城域网IPv6过渡技术—DNS64流程及部署探讨

网络 路由交换
DNS64是配合NAT64实现IPv4-IPv6互访的关键部件,主要功能是合成AAAA记录和维护AAAA记录。本博文将为您详解DNS64流程及部署。

用户在进行业务访问时,通常是先发起DNS请求来获得域名的地址解析,然后进行IP报文封装,通过网络进行传送到服务器上。因此DNS服务器的地址解析功能是非常重要的。用户在获得运营商分配的IP地址的同时,会配置一个DNS服务器的地址。对于IPv4用户而言,DNS服务器地址是IPv4地址,用户发起A的DNS请求时报文被送到这个IPv4地址。对于IPv6用户而言,DNS服务器地址是IPv6地址,用户发起AAAA的请求时报文被送到这个IPv6地址。

DNS64是配合NAT64实现IPv4-IPv6互访的关键部件,主要功能是合成AAAA记录和维护AAAA记录。

在NAT64+DNS64场景中,主要分析IPv6用户发起的DNS解析流程。对于IPv6用户而言,用户有可能访问IPv4-only服务器,也有可能访问IPv6服务器,对于访问IPv6服务器的DNS AAAA请求,DNS6服务器会直接返回IPv6地址;对于访问IPv4-only服务器的DNS AAAA请求,DNS6服务器没有记录,需要首先将AAAA的请求转换为A的请求发送到DNS4上进行解析,然后在通过DNS64模块进行地址合成。

对于DNS6、DNS4和DNS64三个功能模块的部署,可以由多台服务器分别实现,也可以由一台服务器整体实现。

如果现网的DNS4服务器不能够直接升级支持DNS6,则需要单独部署一台DNS6服务器并同时配置DNS64软件模块,用于进行IPv6服务器的域名解析以及AAAA的记录合成和维护。

如果现网的DNS64服务器能够直接升级支持DNS6,则仅需要通过软件升级方式,实现DNS4、DNS6和DNS64三个功能模块。

通常DNS64不是以一个单独的设备形式存在,而是一个可以部署在DNS6上的软件模块。

上面提到的A到AAAA的合成是通过DNS64来实现的,是动态的地址合成过程。除此之外,还通过手动配置或者批量添加IPv4服务器的AAAA记录到DNS6服务器上,用户发起访问IPv4-only服务器的AAAA请求直接从DNS6中获得响应。这种方式不需要DNS64进行地址合成,但是需要添加很多的AAAA记录,同时需要考虑在IPv4服务器域名地址变化时,能够自动更新和同步到DNS6中。

责任编辑:林琳 来源: 博客
相关推荐

2013-11-29 10:31:35

IPv6过渡NAT64

2013-11-28 09:46:15

IPv6过渡CGN部署

2013-12-16 10:43:17

IPv6过渡IVI

2013-12-10 09:28:25

城域网IPv6过渡

2013-12-05 10:25:52

IPv6过渡smart6

2013-12-18 09:36:28

Radius扩展属性IPv6

2013-12-06 10:13:53

城域网IPv6过渡

2013-12-03 09:35:51

IPv6过渡DS-lite

2013-12-06 10:40:01

IPv6过渡NAT64

2013-12-11 13:23:45

城域网IPv64v6

2013-11-27 12:35:20

城域网IPv6NAT444

2013-05-16 09:04:47

山石网科IPv6NAT

2009-06-30 09:50:00

城域网接入部署

2018-08-08 15:23:10

IPv4IPv6网络

2010-05-28 10:43:42

华为IPv6

2012-11-28 13:20:30

IPv6

2010-07-29 17:44:02

华为IPv6长沙模式

2010-05-26 16:07:00

IPv6 ISATAP

2018-11-06 05:14:19

IPv6IPv4网络

2013-06-13 10:03:15

NATIPv6过渡
点赞
收藏

51CTO技术栈公众号