huangzx3
huangzx3

DNSSEC学习笔记

1 、什么是DNSSEC

DNSSEC（DNS Security Extension）----DNS安全扩展，主要是为了解决DNS欺骗和缓存污染问题而设计的一种安全机制。

1.1 DNS欺骗&缓存污染

客户端(pc)发起域名（例如:www.baidu.com）请求的时候，如果在本地缓存没有的情况下，会往递归服务器发送域名查询请求（我们也称之为localdns），递归服务器再一层层递归从.到com.再到baidu.com.（即到.的权威服务器-->com.的权威服务器-->baidu.com.的权威服务器)，最终取到www.baidu.com.对应的解析A记录返回给客户端。在整个查询过程中，攻击者可以假冒任何一个应答方：递归服务器-->.的权威服务器-->com.的权威服务器-->baidu.com.的权威服务器，给请求方发送一个伪造的响应（UDP包极其容易伪造），其中响应的解析记录给了一个错误的IP地址或者其他类型的解析记录（比如NXDomain、ServFail或者cname到错误的域名地址去等）。客户端或者是解析服务器在没有经过数据来源正确性校验的情况下接受了伪造的应答，直接将导致客户端无法正常访问网站或者其他资源或者客户端请求重定向到了伪造的网站上去。另外由于DNS当中存在着缓存，这种错误的记录将随着攻击者设定的TTL进行存活缓存，如果是递归服务器受到DNS欺骗那将会导致自身以及大面积的客户端缓存了错误的解析记录（可以通过清除缓存解决）。

2、DNSSEC原理

DNSSEC依靠数字签名来保证DNS应答报文的真实性和完整性。简单来说，权威服务器使用私钥对资源记录进行签名，递归服务器利用权威服务器的公钥对应答报文进行验证。如果验证失败，则说明这一报文可能是有问题的。

举个栗子：

一台支持dnssec的递归服务器向支持dnssec的权威服务器发起paypal.com.的A记录请求，它除了得到A记录以外还得到了同名的RRSIG记录，其中包含了paypal.com.这个ZONE的权威数字签名，它使用paypal.com.的私钥来签名。为了验证这一签名是否正确，递归服务器再次向paypal.com.权威查询其公钥，即请求paypal.com.的dnskey类型的记录。递归服务器就可以使用公钥来验证收到的A记录是否是真实且完整的。但是注意：这种状态下，这台权威服务器可能是假冒的，递归服务器请求这台假冒的权威服务器，那么对于解析结果的正确性和完整性的验证上认为是正确的，但其实这个解析结果是假冒的，怎么发现？DNSSEC需要一条信任链，即必须要有一个或者多个相信的公钥，这些公钥被称为信任锚。理想情况下，假设dnssec已经实现了全部署，那每个递归服务器只需要保留根域名服务器的dnskey。

如下：

DNSSEC学习笔记_第1张图片

3、DNSSEC的资源记录

为了实现资源记录的签名和验证，DNSSEC增加了四种类型的资源记录:RRSIG（Resource Record Signature）、DNSKEY(DNS Public Key)、DS(Delegation Signer)、NSEC(Next Secure)

3.1 RRSIG记录

RRSIG资源记录存储的是对资源记录集合（RRSets）的数字签名。如下：

DNSSEC学习笔记_第2张图片

3.2 DNSKEY记录

DNSKEY资源记录存储的是公开密钥，下面是一个DNSKEY的资源记录的例子：

DNSSEC学习笔记_第3张图片

在实践中，权威域的管理员通常用两个密钥配合完成对区数据的签名。一个是Zone-Signing Key(ZSK)，另一个是Key-Signing Key(KSK)。ZSK用于签名区数据，而KSK用于对ZSK进行签名。这样做的好处有二：

（1）用KSK密钥签名的数据量很少，被破解（即找出对应的私钥）概率很小，因此可以设置很长的生存期。这个密钥的散列值作为DS记录存储在上一级域名服务器中而且需要上级的数字签名，较长的生命周期可以减少密钥更新的工作量。

（2）ZSK签名的数据量比较大，因而破解的概率较大，生存期应该小一些。因为有了KSK的存在，ZSK可以不必放到上一级的域名服务中，更新ZSK不会带来太大的管理开销（不涉及和上级域名服务器打交道）。

如下：

DNSSEC学习笔记_第4张图片

3.3 DS记录

DS（Delegation Signer）记录存储DNSKEY的散列值，用于验证DNSKEY的真实性，从而建立一个信任链。DNSKEY存储在资源记录所有者所在的权威域的区文件中，但是DS记录存储在上级权威域名服务器中，比如paypal.com的DS RR存储在.com的区中。如下：

DNSSEC学习笔记_第5张图片

3.4  NSEC记录

NSEC记录是为了响应那些不存在的资源记录而设计的。为了保证私有密钥的安全性和服务器的性能，所有的签名记录都是事先生成的。服务器显然不能为所有不存在的记录事先生成一个公共的“不存在”的签名记录，因为这一记录可以被重放（Replay）；更不可能为每一个不存在的记录生成独立的签名，因为它不知道用户将会请求怎样的记录。

4、DNSSEC请求过程

下面是针对paypal.com.的一个解析过程，抓包过程有丢包，但是不影响对于dnssec解析过程的大致理解

1、192.168.2.4向192.168.2.3发起paypal.com.的A记录请求
2019-01-23 11:41:40.002540 IP 192.168.2.4.37912 > 192.168.2.3.53: 2900+ [1au] A? paypal.com. (39)

2、192.168.2.3向192.203.230.10(即根)发起paypal.com.的A记录请求
2019-01-23 11:41:40.004033 IP 192.168.2.3.10751 > 192.203.230.10.53: 14674 [1au] A? paypal.com. (39)

3、192.168.2.3向192.203.230.10(即根)发起.的NS请求
2019-01-23 11:41:40.004292 IP 192.168.2.3.59293 > 192.203.230.10.53: 36252 [1au] NS? . (28)

4、192.203.230.10(即根)未直接响应给192.168.2.3关于paypal.com.的A记录，而是在授权块区域给出com.的NS记录，并在附加块区域附上了各个NS对应的A记录（包含192.41.162.30和192.35.51.30）
2019-01-23 11:41:40.226658 IP 192.203.230.10.53 > 192.168.2.3.10751: 14674- 0/15/27 (1170)

5、192.203.230.10(即根)直接响应给192.168.2.3关于.的NS记录，并在附加块区域附上了各个NS对应的A记录（包含193.0.14.129），同时返回了关于这条记录的RRSIG记录
2019-01-23 11:41:40.226694 IP 192.203.230.10.53 > 192.168.2.3.59293: 36252*- 14/0/27 NS a.root-servers.net., NS b.root-servers.net., NS c.root-servers.net., NS d.root-servers.net., NS e.root-servers.net., NS f.root-servers.net., NS g.root-servers.net., NS h.root-servers.net., NS i.root-servers.net., NS j.root-servers.net., NS k.root-servers.net., NS l.root-servers.net., NS m.root-servers.net., RRSIG (1097)

6、192.168.2.3向192.41.162.30(即com.权威)发起paypal.com.的A记录请求
2019-01-23 11:41:40.227317 IP 192.168.2.3.62225 > 192.41.162.30.53: 11496 [1au] A? paypal.com. (39)

7、192.168.2.3向193.0.14.129(即根.)请求.根的DNSKEY
2019-01-23 11:41:40.227641 IP 192.168.2.3.23728 > 193.0.14.129.53: 15843 [1au] DNSKEY? . (28)

8、192.41.162.30(即com.权威)未直接响应192.168.2.3关于paypal.com.的A记录，而是在授权区域给出paypal.com.的NS记录（pdns100.ultradns.net/com;ns1/ns2.p57.dynect.net），并在附加块附上了各个NS的A记录(包含156.154.64.100)
2019-01-23 11:41:40.521013 IP 192.41.162.30.53 > 192.168.2.3.62225: 11496- 0/6/7 (482)

9、192.168.2.3向156.154.64.100(即paypal.com.权威)请求paypal.com.的A记录
2019-01-23 11:41:40.521495 IP 192.168.2.3.26989 > 156.154.64.100.53: 25643 [1au] A? paypal.com. (39)

10、192.168.2.3向193.0.14.129(即根权威)请求ns1.p57.dynect.net.的A记录
2019-01-23 11:41:40.521632 IP 192.168.2.3.24382 > 193.0.14.129.53: 44277% [1au] A? ns1.p57.dynect.net. (47)

11、192.168.2.3向193.0.14.129(即根权威)请求ns1.p57.dynect.net.的AAAA记录
2019-01-23 11:41:40.521752 IP 192.168.2.3.55138 > 193.0.14.129.53: 36889% [1au] AAAA? ns1.p57.dynect.net. (47)

12、192.168.2.3向193.0.14.129(即根权威)请求ns2.p57.dynect.net.的A记录
2019-01-23 11:41:40.521838 IP 192.168.2.3.35682 > 193.0.14.129.53: 5069% [1au] A? ns2.p57.dynect.net. (47)

13、192.168.2.3向193.0.14.129(即根权威)请求ns2.p57.dynect.net.的AAAA记录
2019-01-23 11:41:40.521951 IP 192.168.2.3.51833 > 193.0.14.129.53: 9181% [1au] AAAA? ns2.p57.dynect.net. (47)

14、192.168.2.3向193.0.14.129(即根权威)请求pdns100.ultradns.net.的A记录
2019-01-23 11:41:40.522134 IP 192.168.2.3.21689 > 193.0.14.129.53: 9198% [1au] A? pdns100.ultradns.net. (49)

15、192.168.2.3向193.0.14.129(即根权威)请求pdns100.ultradns.net.的AAAA记录
2019-01-23 11:41:40.522239 IP 192.168.2.3.6931 > 193.0.14.129.53: 63608% [1au] AAAA? pdns100.ultradns.net. (49)

16、156.154.64.100(即paypal.com.权威)直接响应给192.168.2.3关于paypal.com.的A记录，同时给出了关于此记录的RRSIG记录
2019-01-23 11:41:40.567276 IP 156.154.64.100.53 > 192.168.2.3.26989: 25643*- 3/5/1 A 64.4.250.37, A 64.4.250.36, RRSIG (523)

17、192.168.2.3向156.154.64.100(即paypal.com.权威)请求paypal.com.权威的DNSKEY
2019-01-23 11:41:40.567933 IP 192.168.2.3.16534 > 156.154.64.100.53: 63725 [1au] DNSKEY? paypal.com. (39)

18、156.154.64.100(即paypal.com.权威)直接返回给192.168.2.3关于paypal.com.权威的DNSKEY记录以及这条记录的RRSIG记录
2019-01-23 11:41:40.617079 IP 156.154.64.100.53 > 192.168.2.3.16534: 63725*- 4/0/1 DNSKEY, DNSKEY, RRSIG, RRSIG (931)

19、192.168.2.3向192.35.51.30(即com.权威)请求paypal.com.的DS
2019-01-23 11:41:40.619213 IP 192.168.2.3.36471 > 192.35.51.30.53: 16675 [1au] DS? paypal.com. (39)

20、193.0.14.129(即根权威)未直接响应ns2.p57.dynect.net.的A记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.633925 IP 193.0.14.129.53 > 192.168.2.3.35682: 5069- 0/15/27 (1175)

21、193.0.14.129(即根权威)未直接响应ns2.p57.dynect.net.的AAAA记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.633972 IP 193.0.14.129.53 > 192.168.2.3.51833: 9181- 0/15/27 (1175)

22、193.0.14.129(即根权威)未直接响应pdns100.ultradns.net.的A记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.633977 IP 193.0.14.129.53 > 192.168.2.3.21689: 9198- 0/15/27 (1177)

23、192.168.2.3向192.35.51.30(即.net权威)请求ns2.p57.dynect.net.的A记录
2019-01-23 11:41:40.634462 IP 192.168.2.3.32009 > 192.35.51.30.53: 4356% [1au] A? ns2.p57.dynect.net. (47)

24、192.168.2.3向192.35.51.30(即.net权威)请求ns2.p57.dynect.net.的AAAA记录
2019-01-23 11:41:40.634726 IP 192.168.2.3.23744 > 192.35.51.30.53: 30482% [1au] AAAA? ns2.p57.dynect.net. (47)

25、192.168.2.3向192.35.51.30(即.net权威)请求pdns100.ultradns.net.的A记录
2019-01-23 11:41:40.634953 IP 192.168.2.3.58948 > 192.35.51.30.53: 58970% [1au] A? pdns100.ultradns.net. (49)
26、193.0.14.129(即根权威)未直接响应pdns100.ultradns.net.的AAAA记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.646981 IP 193.0.14.129.53 > 192.168.2.3.6931: 63608- 0/15/27 (1177)

27、192.168.2.3向192.35.51.30(即.net权威)请求pdns100.ultradns.net.的AAAA记录
2019-01-23 11:41:40.647574 IP 192.168.2.3.29732 > 192.35.51.30.53: 22987% [1au] AAAA? pdns100.ultradns.net. (49)

28、193.0.14.129(即根权威)未直接响应ns1.p57.dynect.net.的AAAA记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.654219 IP 193.0.14.129.53 > 192.168.2.3.55138: 36889- 0/15/27 (1175)

29、192.168.2.3向192.35.51.30(即.net权威)请求ns1.p57.dynect.net.的AAAA记录
2019-01-23 11:41:40.654637 IP 192.168.2.3.18009 > 192.35.51.30.53: 21711% [1au] AAAA? ns1.p57.dynect.net. (47)

30、193.0.14.129(即根权威)未直接响应ns1.p57.dynect.net.的A记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.655594 IP 193.0.14.129.53 > 192.168.2.3.24382: 44277- 0/15/27 (1175)

31、192.168.2.3向192.35.51.30(即.net权威)请求ns1.p57.dynect.net.的A记录
2019-01-23 11:41:40.655980 IP 192.168.2.3.49433 > 192.35.51.30.53: 20157% [1au] A? ns1.p57.dynect.net. (47)

32、192.35.51.30(即.net权威)未直接响应192.168.2.3关于ns2.p57.dynect.net.的A记录请求，而是在授权区域给出了dynect.net.的NS记录，并在附加块区域附上了各个NS对应的A记录（包含208.78.70.136）
2019-01-23 11:41:40.738172 IP 192.35.51.30.53 > 192.168.2.3.32009: 4356- 0/11/13 (933)

33、192.35.51.30(即com.权威)直接响应192.168.2.3关于paypal.com.的DS请求，并给出这条记录的RRSIG记录
2019-01-23 11:41:40.738219 IP 192.35.51.30.53 > 192.168.2.3.36471: 16675*- 2/14/27 DS, RRSIG (1209)

34、192.168.2.3向208.78.70.136(即dynect.net.)权威请求ns2.p57.dynect.net.的A记录
2019-01-23 11:41:40.738682 IP 192.168.2.3.38220 > 208.78.70.136.53: 62742% [1au] A? ns2.p57.dynect.net. (47)

35、192.168.2.3向192.33.14.30(即com.权威)请求com.的DNSKEY记录
2019-01-23 11:41:40.739230 IP 192.168.2.3.57479 > 192.33.14.30.53: 49433 [1au] DNSKEY? com. (32)

36、192.35.51.30(即.net权威)未直接响应192.168.2.3关于ns1.p57.dynect.net.的A记录请求，而是在授权区域给出了dynect.net.的NS记录（ns1-ns7.dynamicnetworkservices.net），以及这条记录的RRSIGN记录和NSEC户口页，并在附加块区域附上了各个NS对应的A记录（包含208.78.70.136）
2019-01-23 11:41:40.758045 IP 192.35.51.30.53 > 192.168.2.3.49433: 20157- 0/11/13 (933)

37、192.168.2.3向208.78.70.136(即dynect.net.权威)请求ns1.p57.dynect.net.的A记录
2019-01-23 11:41:40.758476 IP 192.168.2.3.58723 > 208.78.70.136.53: 35182% [1au] A? ns1.p57.dynect.net. (47)

38、192.35.51.30(即.net权威)未直接响应192.168.2.3关于pdns100.ultradns.net.的A记录，而是在授权区域给出了ultradns.net.的NS记录(aril.----aridns.net.au,pdns196.ultradns.com/net/info/biz/co.uk/org)，并在附加块区域附上了各个NS对应的A记录（包含156.154.65.196）
2019-01-23 11:41:40.762629 IP 192.35.51.30.53 > 192.168.2.3.58948: 58970- 0/14/5 (925)

39、192.168.2.3向156.154.65.196(即ultradns.net.权威--pdns196)请求pdns100.ultradns.net.的A记录
2019-01-23 11:41:40.763504 IP 192.168.2.3.5421 > 156.154.65.196.53: 60444% [1au] A? pdns100.ultradns.net. (49)

40、192.168.2.3向198.97.190.53（即根）请求ari.beta.aridns.net.au.的A记录
2019-01-23 11:41:40.764167 IP 192.168.2.3.29921 > 198.97.190.53.53: 24088% [1au] A? ari.beta.aridns.net.au. (51)

41、192.168.2.3向198.97.190.53（即根）请求ari.beta.aridns.net.au.的AAAA记录
2019-01-23 11:41:40.764414 IP 192.168.2.3.48453 > 198.97.190.53.53: 42818% [1au] AAAA? ari.beta.aridns.net.au. (51)

42、192.168.2.3向198.97.190.53（即根）请求ari.alpha.aridns.net.au.的A记录
2019-01-23 11:41:40.764619 IP 192.168.2.3.27471 > 198.97.190.53.53: 36576% [1au] A? ari.alpha.aridns.net.au. (52)

43、192.168.2.3向198.97.190.53（即根）请求ari.alpha.aridns.net.au.的AAAA记录
2019-01-23 11:41:40.764771 IP 192.168.2.3.49833 > 198.97.190.53.53: 57312% [1au] AAAA? ari.alpha.aridns.net.au. (52)

44、192.168.2.3向198.97.190.53（即根）请求ari.delta.aridns.net.au.的A记录
2019-01-23 11:41:40.764903 IP 192.168.2.3.48802 > 198.97.190.53.53: 47029% [1au] A? ari.delta.aridns.net.au. (52)

45、192.168.2.3向198.97.190.53（即根）请求ari.delta.aridns.net.au.的AAAA记录
2019-01-23 11:41:40.765102 IP 192.168.2.3.9133 > 198.97.190.53.53: 31338% [1au] AAAA? ari.delta.aridns.net.au. (52)

46、192.168.2.3向198.97.190.53（即根）请求ari.gamma.aridns.net.au.的A记录
2019-01-23 11:41:40.765286 IP 192.168.2.3.9270 > 198.97.190.53.53: 18696% [1au] A? ari.gamma.aridns.net.au. (52)

47、192.168.2.3向198.97.190.53（即根）请求ari.gamma.aridns.net.au.的AAAA记录
2019-01-23 11:41:40.765436 IP 192.168.2.3.49700 > 198.97.190.53.53: 59860% [1au] AAAA? ari.gamma.aridns.net.au. (52)

48、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.co.uk.的A记录
2019-01-23 11:41:40.765609 IP 192.168.2.3.4741 > 198.97.190.53.53: 10138% [1au] A? pdns196.ultradns.co.uk. (51)

49、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.co.uk.的AAAA记录
2019-01-23 11:41:40.765745 IP 192.168.2.3.33850 > 198.97.190.53.53: 34855% [1au] AAAA? pdns196.ultradns.co.uk. (51)

50、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.biz.的A记录
2019-01-23 11:41:40.765984 IP 192.168.2.3.28571 > 198.97.190.53.53: 40681% [1au] A? pdns196.ultradns.biz. (49)

51、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.biz.的AAAA记录
2019-01-23 11:41:40.766119 IP 192.168.2.3.50073 > 198.97.190.53.53: 59770% [1au] AAAA? pdns196.ultradns.biz. (49)

52、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.com.的A记录
2019-01-23 11:41:40.766315 IP 192.168.2.3.16969 > 192.33.14.30.53: 21655% [1au] A? pdns196.ultradns.com. (49)

53、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.com.的AAAA记录
2019-01-23 11:41:40.766449 IP 192.168.2.3.38727 > 192.33.14.30.53: 12621% [1au] AAAA? pdns196.ultradns.com. (49)

54、192.35.51.30(即.net权威)未直接响应192.168.2.3关于pdns100.ultradns.net.的AAAA记录，而是在授权区域给出了ultradns.net.的NS记录(aril.----aridns.net.au,pdns196.ultradns.com/net/info/biz/co.uk/org)，并在附加块区域附上了各个NS对应的A记录（包含156.154.65.196）
2019-01-23 11:41:40.772850 IP 192.35.51.30.53 > 192.168.2.3.29732: 22987- 0/14/5 (925)

55、192.168.2.3向156.154.65.196(即ultradns.net.权威--pdns196)请求pdns100.ultradns.net.的AAAA记录
2019-01-23 11:41:40.773481 IP 192.168.2.3.28032 > 156.154.65.196.53: 42233% [1au] AAAA? pdns100.ultradns.net. (49)

56、156.154.65.196(即ultradns.net.权威--pdns196)直接响应pdns100.ultradns.net.的A记录，但是未给出RRSIGN记录
2019-01-23 11:41:40.812635 IP 156.154.65.196.53 > 192.168.2.3.5421: 60444*- 1/10/1 A 156.154.65.100 (368)

57、156.154.65.196(即ultradns.net.权威--pdns196)直接响应pdns100.ultradns.net.的AAAA记录，但是未给出RRSIGN记录
2019-01-23 11:41:40.822302 IP 156.154.65.196.53 > 192.168.2.3.28032: 42233*- 1/10/1 AAAA 2610:a1:1014::88 (380)

58、208.78.70.136(即dynect.net.)直接响应192.168.2.3关于ns2.p57.dynect.net.的A记录--但是未给出RRSIGN记录
2019-01-23 11:41:40.839578 IP 208.78.70.136.53 > 192.168.2.3.38220: 62742*- 1/7/1 A 204.13.250.57 (212)

59、208.78.70.136(即dynect.net.)直接响应192.168.2.3关于ns1.p57.dynect.net.的A记录--但是未给出RRSIGN记录
2019-01-23 11:41:40.866094 IP 208.78.70.136.53 > 192.168.2.3.58723: 35182*- 1/7/1 A 208.78.70.57 (212)

60、192.33.14.30(即com.权威)直接响应192.168.2.3关于com.的DNSKEY记录，并附上这条记录的RRSIG记录
2019-01-23 11:41:40.958926 IP 192.33.14.30.53 > 192.168.2.3.57479: 49433*- 3/0/1 DNSKEY, DNSKEY, RRSIG (743)

61、192.168.2.3向198.97.190.53（即根）关于com.的DS记录
2019-01-23 11:41:40.959342 IP 192.168.2.3.52703 > 198.97.190.53.53: 2823 [1au] DS? com. (32)

62、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.com.的A记录，而是在授权区域给出ultradns.com.的NS记录以及RRSIG记录和NSEC记录，并在附加块区域给出了部分NS的A记录和AAAA记录(包含156.154.64.196)
2019-01-23 11:41:40.989724 IP 192.33.14.30.53 > 192.168.2.3.16969: 21655- 0/14/3 (873)

63、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.com.的A记录，而是在授权区域给出ultradns.com.的NS记录以及RRSIG记录和NSEC记录，并在附加块区域给出了部分NS的A记录和AAAA记录
2019-01-23 11:41:40.989773 IP 192.33.14.30.53 > 192.168.2.3.38727: 12621- 0/14/3 (873)

64、192.168.2.3向156.154.64.196(即ultradns.com.权威)请求pdns196.ultradns.com.的A记录
2019-01-23 11:41:40.990543 IP 192.168.2.3.65289 > 156.154.64.196.53: 17891% [1au] A? pdns196.ultradns.com. (49)

65、192.168.2.3向156.154.64.196(即ultradns.com.权威)请求pdns196.ultradns.com.的AAAA记录
2019-01-23 11:41:40.991010 IP 192.168.2.3.50353 > 156.154.64.196.53: 42869% [1au] AAAA? pdns196.ultradns.com. (49)

66------------------不知道哪里来的响应，可能是里面抓包抓丢了，里面的内容在授权区域是关于org.的各个NS记录(a-d0.org.afilias-nst.info/org)以及org.的DS记录以及这条响应记录的RRSIG记录并在附加块附上了各个NS的A记录
2019-01-23 11:41:40.992826 IP 198.97.190.53.53 > 192.168.2.3.50673: 19227- 0/9/13 (822)

67、192.168.2.3向199.249.120.1（即org.的权威）请求关于pdns196.ultradns.org.的AAAA记录
2019-01-23 11:41:40.994255 IP 192.168.2.3.57190 > 199.249.120.1.53: 20955% [1au] AAAA? pdns196.ultradns.org. (49)

68、------------------不知道哪里来的响应，可能是里面抓包抓丢了，里面的内容在授权区域是关于info.的各个NS记录(a-d0.org.afilias-nst.info/org)以及org.的DS记录以及这条响应记录的RRSIG记录并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003359 IP 198.97.190.53.53 > 192.168.2.3.13656: 64849- 0/9/13 (824)

69、198.97.190.53（即根）未直接响应192.168.2.3关于ari.alpha.aridns.net.au.的A记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003414 IP 198.97.190.53.53 > 192.168.2.3.27471: 36576- 0/15/20 (1079)

70、198.97.190.53（即根）未直接响应192.168.2.3关于ari.gamma.aridns.net.au.的A记录,而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003426 IP 198.97.190.53.53 > 192.168.2.3.9270: 18696- 0/15/20 (1079)

71、198.97.190.53（即根）未直接响应192.168.2.3关于ari.delta.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003589 IP 198.97.190.53.53 > 192.168.2.3.9133: 31338- 0/15/20 (1079)

72、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.co.uk.的AAAA记录,而是在权威区域给出了ak.的NS记录(nsa.nic.uk)以及uk.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003605 IP 198.97.190.53.53 > 192.168.2.3.33850: 34855- 0/10/14 (806)

73、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.co.uk.的A记录,而是在权威区域给出了ak.的NS记录(nsa.nic.uk)以及uk.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003614 IP 198.97.190.53.53 > 192.168.2.3.4741: 10138- 0/10/14 (806)

74、------------------不知道哪里来的响应，可能是里面抓包抓丢了，里面的内容在授权区域是关于org.的各个NS记录(a-d0.org.afilias-nst.info/org)以及org.的DS记录以及这条响应记录的RRSIG记录并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003623 IP 198.97.190.53.53 > 192.168.2.3.52255: 13272- 0/9/13 (822)

75、198.97.190.53（即根）未直接响应192.168.2.3关于ari.beta.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003631 IP 198.97.190.53.53 > 192.168.2.3.48453: 42818- 0/15/20 (1078)

76、198.97.190.53（即根）未直接响应192.168.2.3关于ari.beta.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003690 IP 198.97.190.53.53 > 192.168.2.3.29921: 24088- 0/15/20 (1078)

77、192.168.2.3向199.254.49.1(即info.权威)请求pdns196.ultradns.info.的AAAA记录
2019-01-23 11:41:41.004463 IP 192.168.2.3.41259 > 199.254.49.1.53: 63911% [1au] AAAA? pdns196.ultradns.info. (50)

78、192.168.2.3向58.65.253.73(即au.权威)请求ari.alpha.aridns.net.au.的A记录
2019-01-23 11:41:41.005239 IP 192.168.2.3.10464 > 58.65.253.73.53: 26936% [1au] A? ari.alpha.aridns.net.au. (52)

79、192.168.2.3向58.65.253.73(即au.权威)请求ari.gamma.aridns.net.au.的A记录
2019-01-23 11:41:41.005758 IP 192.168.2.3.44887 > 58.65.253.73.53: 15085% [1au] A? ari.gamma.aridns.net.au. (52)

80、192.168.2.3向58.65.253.73(即au.权威)请求ari.delta.aridns.net.au.的AAAA记录
2019-01-23 11:41:41.006384 IP 192.168.2.3.53087 > 58.65.253.73.53: 59136% [1au] AAAA? ari.delta.aridns.net.au. (52)

81、198.97.190.53（即根）未直接响应192.168.2.3关于ari.alpha.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.006673 IP 198.97.190.53.53 > 192.168.2.3.49833: 57312- 0/15/20 (1079)

82、198.97.190.53（即根）未直接响应192.168.2.3关于ari.delta.aridns.net.au.的A记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.006751 IP 198.97.190.53.53 > 192.168.2.3.48802: 47029- 0/15/20 (1079)

83、198.97.190.53（即根）未直接响应192.168.2.3关于ari.gamma.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.006764 IP 198.97.190.53.53 > 192.168.2.3.49700: 59860- 0/15/20 (1079)

84、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.biz.的AAAA记录,而是在权威区域给出了bz.的NS记录(a-k.gtld.biz)以及biz.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.008926 IP 198.97.190.53.53 > 192.168.2.3.50073: 59770- 0/11/10 (785)

85、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.biz.的A记录,而是在权威区域给出了bz.的NS记录(a-k.gtld.biz)以及biz.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.022220 IP 198.97.190.53.53 > 192.168.2.3.28571: 40681- 0/11/10 (785)

86、192.168.2.3向192.58.128.30（即根）请求.的DNSKEY记录
2019-01-23 11:41:41.028379 IP 192.168.2.3.40890 > 192.58.128.30.53: 49589 [1au] DNSKEY? . (28)

87、156.154.64.196(即ultradns.com.权威)直接响应192.168.2.3关于pdns196.ultradns.com.的A记录--未附上RRSIG记录
2019-01-23 11:41:41.035734 IP 156.154.64.196.53 > 192.168.2.3.65289: 17891*- 1/10/1 A 156.154.64.196 (360)

88、156.154.64.196(即ultradns.com.权威)直接响应192.168.2.3关于pdns196.ultradns.com.的AAAA记录
2019-01-23 11:41:41.042241 IP 156.154.64.196.53 > 192.168.2.3.50353: 42869*- 1/10/1 AAAA 2001:502:f3ff::e8 (372)

89、199.254.49.1(即info.权威)未直接响应192.168.2.3关于pdns196.ultradns.info.的AAAA记录，而是在权威区域给发出了ultradns.info.的NS记录以及RRSIG记录和NSEC记录，并在附加块附上了部分NS的A记录
2019-01-23 11:41:41.130964 IP 199.254.49.1.53 > 192.168.2.3.41259: 63911- 0/14/3 (883)

90、199.249.120.1（即org.的权威）未直接响应192.168.2.3关于pdns196.ultradns.org.的AAAA记录，而是在权威区域给发出了ultradns.org.的NS记录以及RRSIG记录和NSEC记录，并在附加块附上了部分NS的A记录
2019-01-23 11:41:41.173719 IP 199.249.120.1.53 > 192.168.2.3.57190: 20955- 0/14/3 (873)

91、58.65.253.73(即au.权威)未直接响应192.168.2.3关于ari.delta.aridns.net.au.的AAAA记录，而是在附加块给出了
2019-01-23 11:41:41.188212 IP 58.65.253.73.53 > 192.168.2.3.53087: 59136- 0/7/17 (1472)

92、198.97.190.53（即根）直接响应给192.168.2.3关于com.的DS记录，并附上这条记录的RRSIG记录
2019-01-23 11:41:41.199130 IP 198.97.190.53.53 > 192.168.2.3.52703: 2823*- 2/0/1 DS, RRSIG (367)

93、58.65.253.73(即au.权威)未直接响应192.168.2.3关于ari.gamma.aridns.net.au.的A记录
2019-01-23 11:41:41.206995 IP 58.65.253.73.53 > 192.168.2.3.44887: 15085- 0/7/17 (1472)

94、58.65.253.73(即au.权威)未直接响应192.168.2.3关于ari.gamma.aridns.net.au.的A记录
2019-01-23 11:41:41.207031 IP 58.65.253.73.53 > 192.168.2.3.10464: 26936- 0/7/17 (1472)

95、192.58.128.30（即根）直接响应192.168.2.3关于.的DNSKEY记录以及这条响应记录的RRSIG记录
2019-01-23 11:41:41.271105 IP 192.58.128.30.53 > 192.168.2.3.40890: 49589*- 5/0/1 DNSKEY, DNSKEY, DNSKEY, RRSIG, RRSIG (1425)

96、192.168.2.3响应192.168.2.4关于paypal.com.的A记录
2019-01-23 11:41:41.272190 IP 192.168.2.3.53 > 192.168.2.4.37912: 2900$ 2/4/3 A 64.4.250.36, A 64.4.250.37 (227)

解析过程中关于DNSSEC的请求过程大致如下：

16、156.154.64.100(即paypal.com.权威)直接响应给192.168.2.3关于paypal.com.的A记录，同时给出了关于此记录的RRSIG记录
2019-01-23 11:41:40.567276 IP 156.154.64.100.53 > 192.168.2.3.26989: 25643*- 3/5/1 A 64.4.250.37, A 64.4.250.36, RRSIG (523)

17、192.168.2.3向156.154.64.100(即paypal.com.权威)请求paypal.com.权威的DNSKEY
2019-01-23 11:41:40.567933 IP 192.168.2.3.16534 > 156.154.64.100.53: 63725 [1au] DNSKEY? paypal.com. (39)

18、156.154.64.100(即paypal.com.权威)直接返回给192.168.2.3关于paypal.com.权威的DNSKEY记录以及这条记录的RRSIG记录
2019-01-23 11:41:40.617079 IP 156.154.64.100.53 > 192.168.2.3.16534: 63725*- 4/0/1 DNSKEY, DNSKEY, RRSIG, RRSIG (931) 

19、192.168.2.3向192.35.51.30(即com.权威)请求paypal.com.的DS
2019-01-23 11:41:40.619213 IP 192.168.2.3.36471 > 192.35.51.30.53: 16675 [1au] DS? paypal.com. (39)

33、192.35.51.30(即com.权威)直接响应192.168.2.3关于paypal.com.的DS请求，并给出这条记录的RRSIG记录
2019-01-23 11:41:40.738219 IP 192.35.51.30.53 > 192.168.2.3.36471: 16675*- 2/14/27 DS, RRSIG (1209)

35、192.168.2.3向192.33.14.30(即com.权威)请求com.的DNSKEY记录
2019-01-23 11:41:40.739230 IP 192.168.2.3.57479 > 192.33.14.30.53: 49433 [1au] DNSKEY? com. (32)

60、192.33.14.30(即com.权威)直接响应192.168.2.3关于com.的DNSKEY记录，并附上这条记录的RRSIG记录
2019-01-23 11:41:40.958926 IP 192.33.14.30.53 > 192.168.2.3.57479: 49433*- 3/0/1 DNSKEY, DNSKEY, RRSIG (743)

61、192.168.2.3向198.97.190.53（即根）关于com.的DS记录
2019-01-23 11:41:40.959342 IP 192.168.2.3.52703 > 198.97.190.53.53: 2823 [1au] DS? com. (32)

86、192.168.2.3向192.58.128.30（即根）请求.的DNSKEY记录
2019-01-23 11:41:41.028379 IP 192.168.2.3.40890 > 192.58.128.30.53: 49589 [1au] DNSKEY? . (28)

92、198.97.190.53（即根）直接响应给192.168.2.3关于com.的DS记录，并附上这条记录的RRSIG记录
2019-01-23 11:41:41.199130 IP 198.97.190.53.53 > 192.168.2.3.52703: 2823*- 2/0/1 DS, RRSIG (367)

95、192.58.128.30（即根）直接响应192.168.2.3关于.的DNSKEY记录以及这条响应记录的RRSIG记录
2019-01-23 11:41:41.271105 IP 192.58.128.30.53 > 192.168.2.3.40890: 49589*- 5/0/1 DNSKEY, DNSKEY, DNSKEY, RRSIG, RRSIG (1425)

===》验证完成即可给出去是权威响应

过程图如下所示：

DNSSEC学习笔记_第6张图片

5、DNSSEC中的DLV

DLV--DNSSECLookasideValidation

1、localdns在其上层zone权威服务器查找被验证ZONE的DS记录
2、如果不存在，向DLV注册机构发出一个对DLV记录的请求
3、如果成功，DLV资源记录被当做这个ZONE的DS记录
4、localdns进行真实性可完整性验证

DLV是一个DNS服务器,提供DNSSEC签名认证的信任链一个解决方案，递归服务器配置的信任锚点是DLV，就可以认证域，进而认证权威域授权的信任的权威域。
递归服务器的配置：当设置了dnssec-lookaside,它为验证器提供另外一个能在网络区域的顶层验证DNSKEY的方法
dnssec-lookaside "." trust-anchor dlv.cnnic.cn
trusted-keys {
dlv.cnnic.cn 256 3 5 "qWmA7OpfdqvqMtLCzZTm982aTaeC6tTRiPUOFDVMXEkIuM14T8Tw6jg2qmX7JUtriYHAGwIQ+9jzYyRziSFdijaO2elgh90NMW0jIcjZ+3cHehpETCEUar813SHN38biRu4UL0EQ/X5C5LJyh1djaw8eZFXxaLyT8fcJedBZtYE=";
}

6、DNSSEC的一些设想

6.1 DNSSEC与防域名劫持

dnssec并没有办法在域名劫持上起到很好的作用，如果发生域名劫持则无法得到真正的解析结果，因为数字签名校验是没有校验通过的。实际上较多localdns在各个yys手上，各个yys可以对localdns进行相应的改造，则域名劫持会依然存在。

6.2 DNSSEC可能导致解析失败

响应中也有RRSIG记录，会直接导致UDP包的大小超过512字节，那么可能造成部分localdns解析失败，因为根据之前对于线上的观察，部分localdns并不支持超过512字节大小的UDP包，从而可能直接导致响应失败。

你可能感兴趣的:(DNSSEC学习笔记)

  • 简单易懂，财务报表分析学习笔记：市净率 偷懒苦行僧
    一、市净率的定义市净率(Price-to-BookRatio，简称P/BPBR)指的是每股股价与每股净资产的比值；市净率=股票市价÷每股净资产或市净率=股票总市值÷净资产净资产=资产总额-负债总额二、市净率的作用市净率既反映了市场对于企业的评价，也为投资决策提供参考；在股票交易市场中，股票价格是由交易各方的实际交易价格确定，能够及时地反映出市场中投资者对企业的评价，再以净资产的账面价值作比较，为投
  • 【学习笔记】为什么你会恐惧盈利？（下） 坤乾泰
    JonahComplex.jpg【恐惧盈利的根本原因】交易者之所以会恐惧盈利，主要是因为不够自信，而这种不自信可能来自以下几个方面：1、没有交易系统，或者系统还不稳定。2、抱有错误的期望值。3、对自己交易的品种不熟悉。4、没有正确认识自己的负面情绪。【如何克服这些不良心态？】1、放宽心态，正确看待盈亏。不管是厌恶亏损还是恐惧盈利，首先要放宽自己的心态，学会更加坦然地去面对盈利和亏损。这看似简单，但
  • 这可能是全网最详细的 Spring Cloud OAuth2 单点登录使用教程了，妈妈再也不用担心我被面试官吊打了！ 2401_84558091 程序员java面试学习
    最后对于很多Java工程师而言，想要提升技能，往往是自己摸索成长，不成体系的学习效果低效漫长且无助。整理的这些资料希望对Java开发的朋友们有所参考以及少走弯路，本文的重点是你有没有收获与成长，其余的都不重要，希望读者们能谨记这一点。再分享一波我的Java面试真题+视频学习详解+技能进阶书籍本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收
  • python中.txt文件的使用【txt读取和写入】 大山很山 pythonpythonwindows服务器
    读取txt的数据和把数据保存到txt中是python处理数据常用的。将学习笔记记录，作备份和参考。十分感谢别人的分享，很详细，学习参考链接如下：pythonPython读写txt文本文件的操作方法全解析教你利用python如何读取txt中的数据一、txt文件读取1python常用的三种读取文件函数read()#一次性读完全部内容readline()#读取第一行内容readlines()#读取文本所
  • Rust 语言从入门到实战 唐刚--学习笔记01 zhanglz888 Rust语言从入门到实战唐刚学习笔记rust学习笔记
    Rust语言从入门到实战唐刚基础篇(11讲)01｜快速入门：Rust的基础语法Rust宣称的安全、高性能、无畏并发这些特点，初次接触的时候都是感受不到的。安装Rust编译器套件MacOS或Linux，执行：curl--proto'=https'--tlsv1.2-sSfhttps://sh.rustup.rs|sh按提示操作Windows系统（WSL中/Windows原生平台）WSL中，curl-
  • python编程：从入门到实践--学习笔记--基础知识 123176 python学习笔记
    python编程：从入门到实践--学习笔记--基础知识第二章：变量和简单数据类型第三章：列表简介第四章：操作列表第五章：if语句第六章：字典第七章：用户输入和while循环第八章：函数传递实参第九章：类继承第十章：文件和异常从文件中读取数据写入文件异常存储数据第十一章：测试代码第二章：变量和简单数据类型修改字符串大小：name.title(),name.upper(),name.lower()合并
  • C语言学习笔记：内存的五大分区 五虎蘸酱 C语言学习笔记c语言开发语言
    在C语言中，进程可在内存中分别存入五大分区：1、text：也称为代码段，其中主要用于存放二进制指令、常量、被const修饰过的初始化过的全局变量、静态局部变量；该分区为只读权限，若强制修改将会产生段错误。2、data：也称为数据段，其中主要用于存放初始化过的全局变量、静态局部变量。3、bss：也称为静态数据段，主要用于存放未初始化过的全局变量、静态局部变量。Ps：该段内存在进程运行前自动清理为04
  • 【html+css网站设计】 小翔很开心 htmlcss前端
    学习笔记：HTML基础概念1.vscode常用设置1.1打开文件1.2新建文件1.3自动保存(ctrl+S)1.4文件重命名1.5删除文件2.vscode常用快捷键2.1自动补全HTML基本结构2.2标签自动补全2.3复制当前行|复制多行2.4删除当前行|删除多行2.5单行注释|取消单行注释2.6多行注释|取消多行注释2.7统一编辑2.8生成多个2.9文字2.10打开浏览器2.11快捷键可以组合使
  • Python的Pillow（图像处理库）非常详细的学习笔记 深蓝海拓 机器视觉pillow学习笔记pillow计算机视觉python图像处理
    Python的Pillow库是一个非常强大的图像处理库。安装Pillow库：在终端或命令行中输入以下命令来安装Pillow：pipinstallpillow安装后查看是否安装成功以及当前版本pipshowPillow升级库：pipinstallpillow--upgrade 一些基础的应用1、图像文件方面的：打开文件1）直接打开文件：这种方式是最常见的直接打开图片文件的方法，以文件路径作为参数，P
  • 【跟上黑马学sql】学习笔记-MySQL-DQL-排序查询 学扎娃的小白 mysqlsql学习
    DQL排序查询实例#创建一个表createtableemp4(idintcomment'编号',worknovarchar(10)comment'工号',namevarchar(5)comment'姓名',genderchar(1)comment'性别',agetinyintunsignedcomment'年龄',idcardchar(18)comment'身份证号',workaddressvar
  • MySQL学习笔记2—基础+条件+排序+分组查询 Jake_SunJG MySQL学习mysql
    DQL语言学习—数据查询语言仅作为学习笔记，学习资源来源于B站视频：BV1xW411u7ax1.基础查询语法：select查询列表from表名特点：查询列表可以是：表中的字段、常量值、表达式、函数查询的结果是一个虚拟的表格USEmyemployees;#1.查询表中的单个字段SELECTlast_nameFROMemployees;#2.查询表中的多个字段，逗号分隔SELECTlast_name,
  • Android-Jetpack架构组件（二）带你了解Lifecycle，给2021的移动开发一些建议 flutter架构师 程序员面试移动开发android
    @OverrideprotectedvoidonResume(){super.onResume();myPresenter.onResume();}@OverrideprotectedvoidonPause(){super.onPause();myPresenter.onPause();}}classMyPresenter{《Android学习笔记总结+最新移动架构视频+大厂安卓面试真题+项目实战
  • freemarker模板学习笔记 tryCbest freemarkerjavaspringboot
    文章目录freemarker常用指令if-elseif-else指令switch,case,default,break指令list,else,items,sep,break指令指令语法指令指令指令指令include指令基础知识带*的pathimport指令assign指令自定义指令参数嵌套内容宏和循环变量freemarker内置函数字符串内置函数数字内置函数哈希表内置函数序列内置函数循环变量内置函
  • VSCode学习笔记 songyuc 学习笔记
    1.快捷键KeyDescriptionPlatformF1打开命令面板（CommandPalette）Win10Shift+Delete剪切当前光标所在的代码行Win102.文件2.1在文件列表中定位当前文件操作路径：右键单击文件名⇒在右键菜单中点击【RevealinExplorerView】
  • python学习笔记08_赋值运算、逻辑运算、表达式、短路原则 flamingocc
    python笔记081.赋值运算符num+=1等价于num=num+1num-=1等价于num=num-1num*=1等价于num=num*1num/=1等价于num=num/1num//2等价于num=num//2num%=2等价于num/2的余数num**2等价于num=num*num2.逻辑运算符逻辑运算符包含：not、and、or2.1and的用法：(且、并且)写法：条件1and条件2eg
  • Python学习笔记（三）：列表的定义、访问及修改 RANDY_Sw Python入门python
    今天学习了有关列表的定义、访问及修改的方法，在此整理一下。列表的定义与访问name_list=['zhangsan','lisi','wangwu']#创建一个列表name_list[0]='xiaobai'#修改列表中的单个元素print(name_list)#遍历的方式打印列表1foriteminname_list:print(item)#遍历的方式打印列表2i=0foriinrange(le
  • C++学习笔记（14） 月夕花晨374 c++学习笔记
    二、栈解旋异常被抛出后，从进入try语句块开始，到异常被抛出之前，这期间在栈上构造的所有对象，都会被自动析构。析构的顺序与构造的顺序相反。这一过程称为栈的解旋。也就是在执行throw前，在try执行期间构造的所有对象被自动析构后，才会进入catch匹配。在堆上构造的对象肿么办？三、异常规范C++98标准提出了异常规范，目的是为了让使用者知道函数可能会引发哪些异常。voidfunc1()throw(
  • 【毓秀红林】||君子和而不流（《中庸》学习笔记） 毓秀红林
    第11课：君子和而不流读原文“天命之谓性，率性之谓道，修道之谓教。”各位同仁早上好！今天我们继续学习中庸与赢得客户的72个机会。今天我们学习的是中庸的第11小节：故君子和而不流，强哉矫！中立而不倚，强哉矫！国有道，不变塞焉，强哉矫！国无道，至死不变，强哉矫！悟原理：品德高尚的人，和光同尘而不随波逐流。这是真强大，保持中立而不偏不倚，这是真强大。国家政治清平时不改变志向，这是真正强大国家，艰难困苦时
  • OpenCV计算机视觉学习（16）——仿射变换学习笔记 牛马程序员24 计算机视觉opencv学习
    OpenCV计算机视觉学习（16）——仿射变换学习笔记如果需要其他图像处理的文章及代码，请移步小编的GitHub地址传送门：请点击我如果点击有误：https://github.com/LeBron-Jian/ComputerVisionPractice在计算机视觉和图像处理中，仿射变换是一种重要的几何变换方法。它可以通过线性变换和平移来改变图像的形状和位置，广泛应用与图像校正，对象识别以及增强现实
  • 《沟通与职业素质》学习笔记2008年10月7日 斯媛创作室
    2008年10月21日星期二3.4节成功销售自己的七个步骤理解客户表情、手势的意义面试官喜欢的面试姿态空间须保留人与人之间永远有距离。每个人都有自己的空间。面试时，应试人和主试人必须保持一定的距离，留有适当的空间，不适当的距离会使主试人感到不舒服。如果应试人多，招聘单位一般会预先布置好面试室，把应试人坐的位置固定好。你进面试室后，不要随意将固定的椅子挪来挪去。有的人喜欢表现亲密，总是把椅子往前挪
  • 【学习笔记】透视HTTP协议（八）：请求方法详解 叶阿猪 接口测试计算机网络HTTPhttp计算机网络
    本文是一篇学习笔记，学习的课程是极客时间的《透视HTTP协议》。透视HTTP协议_HTTP_HTTPS-极客时间(geekbang.org)HTTP的请求方法（也称为HTTP动词或HTTP方法）定义了客户端如何与服务器进行交互。HTTP协议为这些请求方法提供了一套标准的语义，以便客户端可以明确地告诉服务器它想要执行的操作。以下是HTTP/1.1规范中定义的几种主要的请求方法及其用途。目录一、标准请
  • 存储课程学习笔记3_读写nvme磁盘（清除脏数据，struct nvme_user_io和ioctl进行读写，struct block_device内核提供接口读写） yun6853992 dpdk学习nvme
    上篇文章实现在内核模块下插入一个文件系统，实现对磁盘或者目录进行对应格式化（mount）绑定文件系统后，已经可以正常使用。接下来了解对nvme磁盘的控制。0：总结1：初始化nvme磁盘，清空脏数据dd指令2：structnvme_user_io结构体+ioctl实现直接控制nvme磁盘。了解block块3：借助内核接口插入内核模块实现对nvme磁盘的访问。（structblock_device对象
  • 存储课程学习笔记1_访问scsi磁盘读写测试（struct sg_io_hdr，ioctl，mmap） yun6853992 dpdk学习scsi
    创建虚拟机时，可以选择SCSI,STAT,NVME不同类型的磁盘。0：总结===》了解内核提供的访问scsi的结构和方法（主要是sg_io_hdr_t结构体和ioctl函数）。===》需要读scsi协议文档，了解相关指令，只演示了16字节固定长度读和写指令。===》了解mmap，直接映射磁盘可以实现读写功能。1：简单了解概念。sata是串行接口，访问sata设备,除了使用控制指令（原语交互），就是
  • 【学习笔记】无人机系统（UAS）的连接、识别和跟踪（十一）-无人机A2X功能和特性 瑶光守护者 5G-A无人机学习笔记无人机3GPP5G
    目录引言6.2高级功能和特性6.2.1A2X通信的授权和配置6.2.2A2X通信6.2.3A2X应用服务器发现6.2.4A2X通信的QoS处理6.2.5A2X服务订阅6.2.6标识符6.2.7EPSA2X与5GSA2X之间的互操作性6.2.8A2X使用的MBS服务描述引言3GPPTS23.256技术规范，主要定义了3GPP系统对无人机（UAV）的连接性、身份识别、跟踪及A2X（Aircraft-t
  • 【学习笔记】无人机系统（UAS）的连接、识别和跟踪（五）-无人机跟踪 瑶光守护者 5G-A无人机学习笔记无人机3GPP5G
    目录引言5.3无人机跟踪5.3.1无人机跟踪模型5.3.2无人机位置报告流程5.3.3无人机存在监测流程引言3GPPTS23.256技术规范，主要定义了3GPP系统对无人机（UAV）的连接性、身份识别、跟踪及A2X（Aircraft-to-Everything）服务的支持。3GPPTS23.256技术规范：【免费】3GPPTS23.256技术报告-无人机系统（UAS）的连接、识别和跟踪资源-CSD
  • 【学习笔记】3GPP支持无人机的关键技术以及场景-3GPP TS 22.125技术报告 瑶光守护者 5G-A无人机学习笔记无人机3GPP5G
    目录引言1范围2引用3定义、符号和缩写4UAS概述5无人机系统（UAS）远程识别要求6无人机使用要求引言这份文件是3GPPTS22.125V19.2.0，主要定义了3GPP系统对无人飞行器（UAV）及其系统（UAS）的支持要求，包括远程识别、使用场景、性能要求等。以下是文件的核心内容：3GPPTS22.125V19.2.0资源下载：【免费】3GPPTS22.125V19.2.0(2024-06)U
  • 【学习笔记】无人机系统（UAS）的连接、识别和跟踪（二）-定义和缩写 瑶光守护者 5G-A无人机学习笔记无人机物联网3GPP5G
    引言3GPPTS23.256技术规范，主要定义了3GPP系统对无人机（UAV）的连接性、身份识别、跟踪及A2X（Aircraft-to-Everything）服务的支持。3GPPTS23.256技术规范：【免费】3GPPTS23.256技术报告-无人机系统（UAS）的连接、识别和跟踪资源-CSDN文库3.定义和缩写3.1定义就本文件而言，适用TR21.905[1]中给出的术语和定义以及以下内容。如
  • 【学习笔记】无人机（UAV）在3GPP系统中的增强支持(四)-无人机系统（UAS）命令与控制（C2）通信用例 瑶光守护者 5G-A无人机学习笔记3GPP物联网无人机5G
    引言本文是3GPPTR22.829V17.1.0技术报告，专注于无人机（UAV）在3GPP系统中的增强支持。文章提出了多个无人机应用场景，分析了相应的能力要求，并建议了新的服务级别要求和关键性能指标（KPIs）。下载资源：3GPPTR22.829R17EnhancementforUnmannedAerialVehicles资源-CSDN文库主要内容包括：无人机高清视频直播：支持4K乃至8K视频实时
  • JDBC 调用函数或存储过程 指间Hrc
    语法结构：调用函数：{?=call[(,,...)]}调用存储过程：{call[(,,...)]}案例：创建一个函数：通过JDBC调用函数：1、执行调用函数的SQL语句2、首先注册OUT占位符的类型，再对指定的INT类型传入参数2、获取输出结构的值调用存储过程和调用函数一样，就是语法结构有点区别。以上为本人的一些学习笔记，如有出错欢迎指正，陆续更新！！！
  • pwn学习笔记（8）--初识Pwn沙箱 晓幂 Pwn学习笔记
    初识Pwn沙箱沙箱机制，英文sandbox，是计算机领域的虚拟技术，常见于安全方向。一般说来，我们会将不受信任的软件放在沙箱中运行，一旦该软件有恶意行为，则禁止该程序的进一步运行，不会对真实系统造成任何危害。安全计算模式seccomp（SecureComputingMode）在Linux2.6.10之后引入到kernel的特性，可用其实现一个沙箱环境。使用seccomp模式可以定义系统调用白名单和
  • C/C++Win32编程基础详解视频下载 择善Zach 编程C++Win32
    课题视频：C/C++Win32编程基础详解 视频知识：win32窗口的创建                   windows事件机制 主讲：择善Uncle老师 学习交流群：386620625 验证码：625 --
  • Guava Cache使用笔记 bylijinnan javaguavacache
    1.Guava Cache的get/getIfPresent方法当参数为null时会抛空指针异常 我刚开始使用时还以为Guava Cache跟HashMap一样，get(null)返回null。 实际上Guava整体设计思想就是拒绝null的，很多地方都会执行com.google.common.base.Preconditions.checkNotNull的检查。 2.Guava
  • 解决ora-01652无法通过128（在temp表空间中） 0624chenhong oracle
    解决ora-01652无法通过128（在temp表空间中）扩展temp段的过程 一个sql语句后，大约花了10分钟，好不容易有一个结果，但是报了一个ora-01652错误，查阅了oracle的错误代码说明：意思是指temp表空间无法自动扩展temp段。这种问题一般有两种原因：一是临时表空间空间太小，二是不能自动扩展。 分析过程：    既然是temp表空间有问题，那当
  • Struct在jsp标签 不懂事的小屁孩 struct
    非UI标签介绍： 控制类标签： 1：程序流程控制标签   if   elseif    else <s:if test="isUsed"> <span class="label label-success">True</span> </
  • 按对象属性排序 换个号韩国红果果 JavaScript对象排序
    利用JavaScript进行对象排序，根据用户的年龄排序展示 <script> var bob={ name;bob, age:30 } var peter={ name;peter, age:30 } var amy={ name;amy, age:24 } var mike={ name;mike, age:29 } var john={
  • 大数据分析让个性化的客户体验不再遥远 蓝儿唯美 数据分析
    顾客通过多种渠道制造大量数据，企业则热衷于利用这些信息来实现更为个性化的体验。 分析公司Gartner表示，高级分析会成为客户服务的关键，但是大数据分析的采用目前仅局限于不到一成的企业。 挑战在于企业还在努力适应结构化数据，疲于根据自身的客户关系管理（CRM）系统部署有效的分析框架，以及集成不同的内外部信息源。 然而，面对顾客通过数字技术参与而产生的快速变化的信息，企业需要及时作出反应。要想实
  • java笔记4 a-john java
    操作符 1，使用java操作符       操作符接受一个或多个参数，并生成一个新值。参数的形式与普通的方法调用不用，但是效果是相同的。加号和一元的正号（+）、减号和一元的负号（-）、乘号（*）、除号（/）以及赋值号（=）的用法与其他编程语言类似。       操作符作用于操作数，生成一个新值。另外，有些操作符可能会改变操作数自身的
  • 从裸机编程到嵌入式Linux编程思想的转变------分而治之：驱动和应用程序 aijuans 嵌入式学习
        笔者学习嵌入式Linux也有一段时间了，很奇怪的是很多书讲驱动编程方面的知识，也有很多书将ARM9方面的知识，但是从以前51形式的（对寄存器直接操作，初始化芯片的功能模块）编程方法，和思维模式，变换为基于Linux操作系统编程，讲这个思想转变的书几乎没有，让初学者走了很多弯路，撞了很多难墙。     笔者因此写上自己的学习心得，希望能给和我一样转变
  • 在springmvc中解决FastJson循环引用的问题 asialee 循环引用fastjson
              我们先来看一个例子：           package com.elong.bms; import java.io.OutputStream; import java.util.HashMap; import java.util.Map; import co
  • ArrayAdapter和SimpleAdapter技术总结 百合不是茶 androidSimpleAdapterArrayAdapter高级组件基础
    ArrayAdapter比较简单，但它只能用于显示文字。而SimpleAdapter则有很强的扩展性，可以自定义出各种效果   ArrayAdapter;的数据可以是数组或者是队列        // 获得下拉框对象 AutoCompleteTextView textview = (AutoCompleteTextView) this
  • 九封信 bijian1013 人生励志
            有时候，莫名的心情不好，不想和任何人说话，只想一个人静静的发呆。有时候，想一个人躲起来脆弱，不愿别人看到自己的伤口。有时候，走过熟悉的街角，看到熟悉的背影，突然想起一个人的脸。有时候，发现自己一夜之间就长大了。         2014，写给人
  • Linux下安装MySQL Web 管理工具phpMyAdmin sunjing PHPInstallphpMyAdmin
    PHP http://php.net/ phpMyAdmin http://www.phpmyadmin.net Error compiling PHP on CentOS x64   一、安装Apache 请参阅http://billben.iteye.com/admin/blogs/1985244   二、安装依赖包 sudo yum install gd
  • 分布式系统理论 bit1129 分布式
    FLP One famous theory in distributed computing, known as FLP after the authors Fischer, Lynch, and Patterson, proved that in a distributed system with asynchronous communication and process crashes,
  • ssh2整合(spring+struts2+hibernate)-附源码 白糖_ eclipsespringHibernatemysql项目管理
    最近抽空又整理了一套ssh2框架，主要使用的技术如下： spring做容器，管理了三层(dao,service,actioin)的对象 struts2实现与页面交互(MVC)，自己做了一个异常拦截器，能拦截Action层抛出的异常 hibernate与数据库交互 BoneCp数据库连接池，据说比其它数据库连接池快20倍，仅仅是据说 MySql数据库   项目用eclipse
  • treetable bug记录 braveCS table
    // 插入子节点删除再插入时不能正常显示。修改： //不知改后有没有错，先做个备忘 Tree.prototype.removeNode = function(node) { // Recursively remove all descendants of +node+ this.unloadBranch(node); // Remove
  • 编程之美-电话号码对应英语单词 bylijinnan java算法编程之美
    import java.util.Arrays; public class NumberToWord { /** * 编程之美 电话号码对应英语单词 * 题目： * 手机上的拨号盘，每个数字都对应一些字母，比如2对应ABC，3对应DEF.........，8对应TUV，9对应WXYZ， * 要求对一段数字，输出其代表的所有可能的字母组合
  • jquery ajax读书笔记 chengxuyuancsdn jQuery ajax
    1、jsp页面 <%@ page language="java" import="java.util.*" pageEncoding="GBK"%> <% String path = request.getContextPath(); String basePath = request.getScheme()
  • JWFD工作流拓扑结构解析伪码描述算法 comsci 数据结构算法工作活动J#
      对工作流拓扑结构解析感兴趣的朋友可以下载附件，或者下载JWFD的全部代码进行分析   /*  流程图拓扑结构解析伪码描述算法         public java.util.ArrayList DFS(String graphid, String stepid, int j)
  • oracle I/O 从属进程 daizj oracle
    I/O 从属进程 　　I/O从属进程用于为不支持异步I/O的系统或设备模拟异步I/O.例如，磁带设备(相当慢)就不支持异步I/O.通过使用I/O 从属进程，可以让磁带机模仿通常只为磁盘驱动器提供的功能。就好像支持真正的异步I/O 一样，写设备的进程(调用者)会收集大量数据，并交由写入器写出。数据成功地写出时，写入器(此时写入器是I/O 从属进程，而不是操作系统)会通知原来的调用者，调用者则会
  • 高级排序:希尔排序 dieslrae 希尔排序
    public void shellSort(int[] array){ int limit = 1; int temp; int index; while(limit <= array.length/3){ limit = limit * 3 + 1;
  • 初二下学期难记忆单词 dcj3sjt126com englishword
    kitchen 厨房 cupboard 厨柜 salt 盐 sugar 糖 oil 油 fork 叉；餐叉 spoon 匙；调羹 chopsticks 筷子 cabbage 卷心菜；洋白菜 soup 汤 Italian 意大利的   Indian 印度的 workplace  工作场所 even 甚至；更 Italy 意大利 laugh 笑 m
  • Go语言使用MySQL数据库进行增删改查 dcj3sjt126com mysql
    目前Internet上流行的网站构架方式是LAMP，其中的M即MySQL, 作为数据库，MySQL以免费、开源、使用方便为优势成为了很多Web开发的后端数据库存储引擎。MySQL驱动Go中支持MySQL的驱动目前比较多，有如下几种，有些是支持database/sql标准，而有些是采用了自己的实现接口,常用的有如下几种: http://code.google.c...o-mysql-dri
  • git命令 shuizhaosi888 git
    ---------------设置全局用户名： git config --global user.name "HanShuliang" //设置用户名 git config --global user.email "[email protected]" //设置邮箱 ---------------查看环境配置 git config --li
  • qemu-kvm 网络 nat模式 (四) haoningabc kvmqemu
    qemu-ifup-NAT #!/bin/bash BRIDGE=virbr0 NETWORK=192.168.122.0 GATEWAY=192.168.122.1 NETMASK=255.255.255.0 DHCPRANGE=192.168.122.2,192.168.122.254 TFTPROOT= BOOTP= function check_bridge()
  • 不要让未来的你，讨厌现在的自己 jingjing0907 生活 奋斗 工作 梦想
     故事one 　23岁，他大学毕业，放弃了父母安排的稳定工作，独闯京城，在家小公司混个小职位，工作还算顺手，月薪三千，混了混，混走了一年的光阴。　　　　24岁，有了女朋友，从二环12人的集体宿舍搬到香山民居，一间平房，二人世界，爱爱爱。偶然约三朋四友，打扑克搓麻将，日子快乐似神仙；　　　　25岁，出了几次差，调了两次岗，薪水涨了不过百，生猛狂飙的物价让现实血淋淋，无力为心爱银儿购件大牌
  • 枚举类型详解 一路欢笑一路走 enum枚举详解enumsetenumMap
    枚举类型详解 一.Enum详解      1.1枚举类型的介绍   JDK1.5加入了一个全新的类型的”类”—枚举类型，为此JDK1.5引入了一个新的关键字enum,我们可以这样定义一个枚举类型。      Demo:一个最简单的枚举类   public enum ColorType { RED
  • 第11章 动画效果（上） onestopweb 动画
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • Eclipse中jsp、js文件编辑时，卡死现象解决汇总 ljf_home eclipsejsp卡死js卡死
    使用Eclipse编辑jsp、js文件时，经常出现卡死现象，在网上百度了N次，经过N次优化调整后，卡死现象逐步好转，具体那个方法起到作用，不太好讲。将所有用过的方法罗列如下：   1、取消验证 windows–>perferences–>validation 把 除了manual 下面的全部点掉，build下只留 classpath dependency Valida
  • MySQL编程中的6个重要的实用技巧 tomcat_oracle mysql
    每一行命令都是用分号(;)作为结束 对于MySQL，第一件你必须牢记的是它的每一行命令都是用分号(;)作为结束的，但当一行MySQL被插入在PHP代码中时，最好把后面的分号省略掉，例如： mysql_query("INSERT INTO tablename(first_name,last_name)VALUES('$first_name',$last_name')");
  • zoj 3820 Building Fire Stations(二分+bfs) 阿尔萨斯 Build
    题目链接：zoj 3820 Building Fire Stations 题目大意：给定一棵树，选取两个建立加油站，问说所有点距离加油站距离的最大值的最小值是多少，并且任意输出一种建立加油站的方式。 解题思路：二分距离判断，判断函数的复杂度是o(n)，这样的复杂度应该是o(nlogn)，即使常数系数偏大，但是居然跑了4.5s，也是醉了。 判断函数里面做了3次bfs，但是每次bfs节点最多
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他