[发明专利]DNSSEC在线签名

说明书

背景技术

域名系统(DNS)是因特网基础结构的一部分，其将人类可读域名翻译为通过因特网建立TCP/IP通信所需的因特网协议(IP)号码。即，DNS允许用户使用较容易记忆的域名(例如www.en.example.com)而不是数字IP地址(例如“123.4.56.78”)来访问网站和其他资源，数字IP地址是软件使用来与因特网上的计算机进行通信的机器可读地址。每个域名由一系列由点分隔开的字符串(标签)组成。域名中最右端的标签被认为是“顶级域名”(TLD)。熟知的TLD例子是“.com”；“.net”；“.org”等等。每个TLD支持直接在TLD的左侧列出的第二级域，例如“www.example.com”中的“example”。每个第二级域可支持多个直接位于在第二级域的左侧的第三级域，例如“www.en.example.com”中的“en”。还可以存在附加级别域。例如具有附加域级别的域可以是“www.landscape.photos.example.com”。

需要注意单个IP地址，例如分配给单个服务器的一个，可支持多个域名。即，不同域名可解析到相同的服务器，然后服务器可基于请求的域名和/或附加非域信息来确定提供什么内容。这有时被称为虚拟主机(hosting)。

附加非域信息可包括在包括域名的统一资源标识符(“URI”)结构中。例如，“路径”部分是由正斜杠(“/”)分隔开的一系列片段。该信息可以直接包括在域名的右侧，例如“www.example.com/blog/today.htm”中的“blog”，并且可由服务器或其他接收装置用来识别和传送特定内容或运行特定代码。非域信息的其他示例可包括查询和片段，其具体细节为本领域普通技术人员所理解并且不在此详细讨论。该信息的组合可包括在将用户导航到相同页面的其他部分或其他网页的网页超链接中。

因此，从以上提供的各个示例可以看出，并如本领域技术人员所意识到的那样，域，例如第二级域“example.com”，可包括多种具有不同地址和其他识别手段的不同因特网可访问信息。

域名的实际注册由公司执行，被称作域名注册商(registrar)(“注册商”)。注册商向注册局(registry)注册域名。例如，终端用户向注册商提交域名用于注册，并且提供该域名将要解析到的IP地址。注册商与注册局通信以创建注册局数据库记录，注册局数据库记录可用于将域名解析到终端用户提供的IP地址，并指出注册商的身份(通过它域名被注册)。除非在注册局域名注册到期，典型地仅在注册局的域名记录中指定的注册商可以修改或删除有关域名的注册局数据库信息。终端用户可通过遵循特定域转移过程来转换注册商。注册商还可作为主机提供商(hosting provider)，或者终端用户可具有由独立的第三方域主机服务寄存(host)的域。

区域文件是描述被称作DNS区域的DNS的一部分的文本文件。区域文件以资源记录(RR)的形式组织并且包含定义域名和IP地址以及其他资源之间的映射的信息。区域文件的格式由标准定义，每行典型地定义单个资源记录。行以域名开始，但是如果左侧空白，则默认之前定义的域名。域名后面是生存时间(TTL)、类别(其对“因特网”(“internet”)几乎总是是“IN”并且很少被包括在内)、资源记录的类型(A、MX、SOA等等)，其后跟随类型特定数据，例如对于A记录是IPv4地址。通过使用半冒号可包括注释，以及通过使用圆括号可继续行。还存在文件指导(file directive)，其用以美元符号开始的关键字标记。