浅析现下DNS新型架构转发和控制分离方案的研究

马 惠芳, 陈 　洁, 张 丽玲
中国移动通信集团重庆有限公司

摘要

针对目前网络安全、智能、差异化等特点，本文提出了一种新的DNS体系结构，该体系结构具有安全防护
能力强，可拓展性好等特点。在DNS体系结构中，增加了以转发和控制为基础的DNS服务管理子系统，并与其它相
关运营支持系统协同工作，以达到域名系统的差异化运营、恶意域名防劫持、域名服务资源的灵活调配。

关键词

DNS新型结构；SDN技术；转发；控制分离

参考

[1] 彭 巍， 贺 晓 东， 李 韶 英， 等 . 基 于 SDN 架 构 的

DNS 流量调度方法研究 [J]. 广东通信技术，2022，42（2）：

59-62.

[2] 常朝稳，金建树，韩培胜，等 . 基于属性签名标

识的 SDN 数据包转发验证方案 [J]. 通信学报，2021，42

（6）：131-144.

[3] 祝现威，常朝稳，朱智强，等 . 基于身份属性的

SDN 控制转发方法 [J]. 通信学报，2019，40（11）：1-18.

[4] 李妍星 .DNS 安全扩展与可扩展分布式 DNS 研究

[D]. 四川：电子科技大学，2021，52（4）：773-781.