[發明專利]DNSSEC在線簽名

無效

• 申請號: 201210202480.0
• 申請日: 2012-04-29
• 公開（公告）號: CN103379116A
• 公開（公告）日: 2013-10-30
• 發明（設計）人: D·史密斯;J·古爾德;T·埃薩維;D·布萊卡;S·維拉馬查尼
• 申請（專利權）人: 弗里塞恩公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 曲寶壯;劉春元

背景技術

域名系統(DNS)是因特網基礎結構的一部分，其將人類可讀域名翻譯為通過因特網建立TCP/IP通信所需的因特網協議(IP)號碼。即，DNS允許用戶使用較容易記憶的域名(例如www.en.example.com)而不是數字IP地址(例如“123.4.56.78”)來訪問網站和其他資源，數字IP地址是軟件使用來與因特網上的計算機進行通信的機器可讀地址。每個域名由一系列由點分隔開的字符串(標簽)組成。域名中最右端的標簽被認為是“頂級域名”(TLD)。熟知的TLD例子是“.com”；“.net”；“.org”等等。每個TLD支持直接在TLD的左側列出的第二級域，例如“www.example.com”中的“example”。每個第二級域可支持多個直接位于在第二級域的左側的第三級域，例如“www.en.example.com”中的“en”。還可以存在附加級別域。例如具有附加域級別的域可以是“www.landscape.photos.example.com”。

需要注意單個IP地址，例如分配給單個服務器的一個，可支持多個域名。即，不同域名可解析到相同的服務器，然后服務器可基于請求的域名和/或附加非域信息來確定提供什么內容。這有時被稱為虛擬主機(hosting)。

附加非域信息可包括在包括域名的統一資源標識符(“URI”)結構中。例如，“路徑”部分是由正斜杠(“/”)分隔開的一系列片段。該信息可以直接包括在域名的右側，例如“www.example.com/blog/today.htm”中的“blog”，并且可由服務器或其他接收裝置用來識別和傳送特定內容或運行特定代碼。非域信息的其他示例可包括查詢和片段，其具體細節為本領域普通技術人員所理解并且不在此詳細討論。該信息的組合可包括在將用戶導航到相同頁面的其他部分或其他網頁的網頁超鏈接中。

因此，從以上提供的各個示例可以看出，并如本領域技術人員所意識到的那樣，域，例如第二級域“example.com”，可包括多種具有不同地址和其他識別手段的不同因特網可訪問信息。

域名的實際注冊由公司執行，被稱作域名注冊商(registrar)(“注冊商”)。注冊商向注冊局(registry)注冊域名。例如，終端用戶向注冊商提交域名用于注冊，并且提供該域名將要解析到的IP地址。注冊商與注冊局通信以創建注冊局數據庫記錄，注冊局數據庫記錄可用于將域名解析到終端用戶提供的IP地址，并指出注冊商的身份(通過它域名被注冊)。除非在注冊局域名注冊到期，典型地僅在注冊局的域名記錄中指定的注冊商可以修改或刪除有關域名的注冊局數據庫信息。終端用戶可通過遵循特定域轉移過程來轉換注冊商。注冊商還可作為主機提供商(hosting?provider)，或者終端用戶可具有由獨立的第三方域主機服務寄存(host)的域。

區域文件是描述被稱作DNS區域的DNS的一部分的文本文件。區域文件以資源記錄(RR)的形式組織并且包含定義域名和IP地址以及其他資源之間的映射的信息。區域文件的格式由標準定義，每行典型地定義單個資源記錄。行以域名開始，但是如果左側空白，則默認之前定義的域名。域名后面是生存時間(TTL)、類別(其對“因特網”(“internet”)幾乎總是是“IN”并且很少被包括在內)、資源記錄的類型(A、MX、SOA等等)，其后跟隨類型特定數據，例如對于A記錄是IPv4地址。通過使用半冒號可包括注釋，以及通過使用圓括號可繼續行。還存在文件指導(file?directive)，其用以美元符號開始的關鍵字標記。