组织:中国互动出版网(http://www.china-pub.com/)
RFC文档中文翻译计划(http://www.china-pub.com/compters/emook/aboutemook.htm)
E-mail:ouyang@china-pub.com
译者:毕峰(bifeng bi_feng@263.net)
译文发布时间:2001-7-16
版权:本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载,但必须
保留本文档的翻译及版权信息。
Network Working Group R. Austein
Request for Comments: 1612 Epilogue Technology Corporation
Category: Standards Track J. Saperia
Digital Equipment Corporation
May 1994
DNS解析器MIB扩展
(DNS Resolver MIB Extensions)
本备忘录的状态
本文档讲述了一种Internet社区的Internet标准跟踪协议,它需要进一步进行讨论和建
议以得到改进。请参考最新版的“Internet正式协议标准” (STD1)来获得本协议的标准化
程度和状态。本备忘录的发布不受任何限制。
版权声明
Copyright (C) The Internet Society (2001).
目录
1. 介绍 2
2. SNMPV2网络管理框架 2
2.1. 对象定义 3
3. 概述 3
3.1. 解析器(RESOLVER) 3
3.2. 命名服务器 4
3.3. 所选择的对象 4
3.4. 文本约定 4
4. 定义 4
5. 致谢 46
6. 参考文献 46
7. 安全考虑 47
8. 作者地址 47
1. 介绍
该备忘录定义了在Internet团体中使用网络管理协议的一部分管理信息库(MIB)。特别
是它描述了一套实现命名服务器功能的扩展。该备忘录由DNS工作组制订。
随着Internet标准网络管理框架[4、5、6、7]的采用和这些标准在可用的商业产品上的
大量提供商实现,在基于TCP/IP的Internet中提供一个高效的网络管理已变为可能。随着
这些标准的使用的增加,已可能考虑管理超出基本TCP/IP协议外的设施中的其他单元。
TCP/IP体系结构中的一个关键单元就是DNS。
到目前为止,还没有机制将DNS的管理和基于SNMP的管理者结合在一起。该备忘录
提供了一种机制,基于IP的管理站可以通过它以一种综合方式有效地管理DNS解析器软件。
我们定义了和Internet MIB结合在一起用于允许Internet团体通过SNMP访问和控制
DNS命名服务器软件的DNS MIB对象。
2. SNMPv2网络管理框架
SNMPv2网络管理框架包含四个主要的组件。它们是:
? RFC 1442,它定义了SMI,用于描述和命名管理对象的机制。
? STD 17,RFC1213,它定义了MIB-II,Internet协议组的管理对象的核心集。
? RFC 1445,它定义了框架的管理和其他体系结构方面。
? RFC 1448,它定义了用于到管理对象的网络访问协议。
该框架允许为试验和评估目的定义新对象。
2.1. 对象定义
管理对象通过一个虚拟信息库访问,称为管理信息库或MIB。MIB中的对象用抽象语
法标记(ASN.1)的子集(定义在SMI中)定义。特别地,每个对象类型命名为一个OBJECT
IDENTIFIER(一个管理指配名)。对象类型和对象实例一起唯一地标识一个特定的实例化对
象。为方便起见,通常使用一个文本字符串,称为描述符,指向对象类型。
3. 概述
理论上DNS世界非常简单。有两种实体:解析器和命名服务器。解析器提出问题。命
名服务器回答。然而在现实世界中并不这么简单。实现者对于如何在解析器和服务器之间划
分DNS功能做出了差别很大的选择,他们也构造了各种奇异的混合。在定义该MIB中的最
困难的任务是适应各种实体,而不必为每个单体定义一个单独的MIB。
我们把各种不同的DNS功能划分为两个非重叠的类,称为:“解析器功能”和“命名服
务器功能”。执行我们定义的解析器功能的DNS实体包含一个解析器,因此必须实现在一个
单独的MIB模块中定义的所有解析器所需的MIB组。实现命名服务器功能的DNS实体称
为命名服务器,必须实现该模块中的命名服务器所需的MIB组。如果同一软件既执行解析
器功能也执行服务器功能,我们想象它既包含一个解析器也包含一个服务器,因此必须实现
DNS服务器MIB和DNS解析器MIB。
3.1. 解析器(Resolver)
在我们的模型中,解析器是一个程序(或一部分)它接收来自服务器的资源记录
(Resource Record)。一般地,它在一个应用程序的命令下执行该操作,但是也可以作为自
身操作的一部分。解析器发送DNS协议查询并接收DNS协议应答。解析器既不接受查询也
不发送应答。完全业务解析器是一个知道如何解析查询:它通过访问对所需记录有可靠信息
的服务器获得所需的资源记录。桩解析器(stub resolver)不知道如何解析查询:它发送所
有查询给一个本地命名服务器,设置“recursion desired”(需要递归)标志以表示它希望命
名服务器解析该查询。解析器可以(可选地)有一个缓存,以记住以前获得的资源记录。它
也可以有一个负缓存,以记住那些不存在的名称或数据。
3.2. 命名服务器
命名服务器是提供资源记录给解析器的一个程序(或部分)。本文档中提及的所有“命
名服务器”都指“命名服务器角色”;在某些情况下,命名服务器角色和解析器角色可能组
合成为一个单一的程序。命名服务器接受DNS协议查询和发送DNS协议应答,命名服务器
既不发送查询也不接收应答,因此命名服务器没有缓存。通常命名服务器只接收那些它可以
用可靠信息应答的查询。然而,如果命名服务器接收到一个查询,它不能用完全可靠的消息
应答,它会选择试图从解析器(是或者不是一个单独的进程)获得必要的附加信息。
3.3. 所选择的对象
该备忘录中所包括的对象都是由包含在DNS规范[1、2]中的信息创建的,该规范被后
来的主机需求文档[3]修订和澄清过。其他对象的创建是基于现有的DNS工具的使用经验、
期望的操作需求、现有的DNS实现产生的统计和现有的DNS实现使用的配置文件。这些对
象被划分为如下几组:
? 解析器配置组
? 解析器计数器组
? 解析器不完全委托组
? 解析器缓存组
? 解析器负缓存组
? 解析器可选计数器组
该信息已经被用定义在[9]中的SNMPv2 SMI转换成为一个标准形式。在很多地方,那
些描述受上面提到的DNS相关RFC的影响。例如,用于各种DNS记录查询的计数器的描
述受用于各种记录类型的定义[2]的影响。
3.4. 文本约定
几种概念数据类型已经被引入该DNS MIB文档作为文本约定。这些引入将会促进DNS
使用的信息的公共理解。SMI和SNMP没有必要改变以支持这些转换。
熟悉为低层Internet协议组管理实体所设计的MIB的读者可能会对在该MIB中使用非
枚举类型的整数代表例如DNS RR类别和类型的数值感到吃惊。这一选择的原因很简单:
DNS本身被设计为一个可扩展协议,允许添加新的资源记录类别和类型到协议中,而不重
新编码核心DNS软件。使用非枚举整数代表该MIB中的数据类型可以使MIB很好地适应
这些变化。
4. 定义
DNS-RESOLVER-MIB DEFINITIONS ::= BEGIN
IMPORTS
MODULE-IDENTITY, OBJECT-TYPE, IpAddress, Counter32, Integer32
FROM SNMPv2-SMI
TEXTUAL-CONVENTION, RowStatus, DisplayString
FROM SNMPv2-TC
MODULE-COMPLIANCE, OBJECT-GROUP
FROM SNMPv2-CONF
dns, DnsName, DnsNameAsIndex, DnsClass, DnsType, DnsQClass,
DnsQType, DnsTime, DnsOpCode, DnsRespCode
FROM DNS-SERVER-MIB;
-- DNS解析器MIB
dnsResMIB MODULE-IDENTITY
LAST-UPDATED "9401282250Z"
ORGANIZATION "IETF DNS Working Group"
CONTACT-INFO
" Rob Austein
Postal: Epilogue Technology Corporation
268 Main Street, Suite 283
North Reading, MA 10864
US
Tel: +1 617 245 0804
Fax: +1 617 245 8122
E-Mail: sra@epilogue.com
Jon Saperia
Postal: Digital Equipment Corporation
110 Spit Brook Road
ZKO1-3/H18
Nashua, NH 03062-2698
US
Tel: +1 603 881 0480
Fax: +1 603 881 0120
E-mail: saperia@zko.dec.com"
DESCRIPTION
"该MIB模块用于实现DNS协议的客户(解析器)方实体。"
dnsResMIBObjects OBJECT IDENTIFIER ::= { dnsResMIB 1 }
-- (Old-style) DNS解析器MIB中的组。
dnsResConfig OBJECT IDENTIFIER ::= { dnsResMIBObjects 1 }
dnsResCounter OBJECT IDENTIFIER ::= { dnsResMIBObjects 2 }
dnsResLameDelegation OBJECT IDENTIFIER ::= { dnsResMIBObjects 3 }
dnsResCache OBJECT IDENTIFIER ::= { dnsResMIBObjects 4 }
dnsResNCache OBJECT IDENTIFIER ::= { dnsResMIBObjects 5 }
dnsResOptCounter OBJECT IDENTIFIER ::= { dnsResMIBObjects 6 }
-- 解析器配置组
dnsResConfigImplementIdent OBJECT-TYPE
SYNTAX DisplayString
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"系统当前使用的解析器软件的实现标识字符串。例如‘RES-2.1’。"
::= { dnsResConfig 1 }
dnsResConfigService OBJECT-TYPE
SYNTAX INTEGER { recursiveOnly(1),
iterativeOnly(2),
recursiveAndIterative(3) }
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"提供的DNS解析业务种类:
recursiveOnly(1)表明是一个桩解析器。
iterativeOnly(2) 表明是一个正常的全业务解析器。
recursiveAndIterative(3) 表明是一个全业务解析器,它既执行递归业
务也执行交互查询。"
::= { dnsResConfig 2 }
dnsResConfigMaxCnames OBJECT-TYPE
SYNTAX INTEGER (0..2147483647)
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"当有多少个CNAME时,解析器会确定存在CNAME环。0表示解析器没有
明确的CNAME限制。"
REFERENCE
"RFC-1035 7.1.节"
::= { dnsResConfig 3 }
-- DNS解析器安全带表
dnsResConfigSbeltTable OBJECT-TYPE
SYNTAX SEQUENCE OF DnsResConfigSbeltEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"安全带信息表用在当解析器没有关于把请求发送到哪儿去的更好注意
时,例如当解析器正在启动或解析器是一个桩解析器。"
::= { dnsResConfig 4 }
dnsResConfigSbeltEntry OBJECT-TYPE
SYNTAX DnsResConfigSbeltEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"解析器Sbelt表的一行。可以在任何时候由DNS解析器和SNMP SET请
求创建或删除行。是否在reset操作时将通过SNMP改变的值保存到稳定
存储介质是与具体实现有关的。"
INDEX { dnsResConfigSbeltAddr,
dnsResConfigSbeltSubTree,
dnsResConfigSbeltClass }
::= { dnsResConfigSbeltTable 1 }
DnsResConfigSbeltEntry ::=
SEQUENCE {
dnsResConfigSbeltAddr
IpAddress,
dnsResConfigSbeltName
DnsName,
dnsResConfigSbeltRecursion
INTEGER,
dnsResConfigSbeltPref
INTEGER,
dnsResConfigSbeltSubTree
DnsNameAsIndex,
dnsResConfigSbeltClass
DnsClass,
dnsResConfigSbeltStatus
RowStatus
}
dnsResConfigSbeltAddr OBJECT-TYPE
SYNTAX IpAddress
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"表中该行所标识的Sbelt命名服务器的IP地址。"
::= { dnsResConfigSbeltEntry 1 }
dnsResConfigSbeltName OBJECT-TYPE
SYNTAX DnsName
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"表中该行所标识的Sbelt命名服务器的DNS名。零长度字符串表示该名
解析器不知道。"
::= { dnsResConfigSbeltEntry 2 }
dnsResConfigSbeltRecursion OBJECT-TYPE
SYNTAX INTEGER { iterative(1),
recursive(2),
recursiveAndIterative(3) }
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"将要发送到表中该行所标识的命名服务器的查询的种类:
iterative(1)表示解析器将会发送交互查询到命名服务器(RD位关闭)。
recursive(2) 表示解析器将会发送递归查询到命名服务器(RD位打开)。
recursiveAndIterative(3) 表示解析器将会到表中该行所标识的命名
服务器的查询是递归或交互的。"
::= { dnsResConfigSbeltEntry 3 }
dnsResConfigSbeltPref OBJECT-TYPE
SYNTAX INTEGER (0..2147483647)
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"该值表明选择表中该行所标识的命名服务器的优先级。该值越低,解析
器认为该服务器越可靠。"
::= { dnsResConfigSbeltEntry 4 }
dnsResConfigSbeltSubTree OBJECT-TYPE
SYNTAX DnsNameAsIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"发送到表中该行所标识的命名服务器的查询限制于名称在该变量所标
识的域名子树内。如果不应用该限制,该变量的值是根域的域名(由单
个零字节组成的域名)。"
::= { dnsResConfigSbeltEntry 5 }
dnsResConfigSbeltClass OBJECT-TYPE
SYNTAX DnsClass
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"将要发送到表中该行所标识的服务器DNS查询的类别。"
::= { dnsResConfigSbeltEntry 6 }
dnsResConfigSbeltStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"该Sbelt表中该行的行状态。"
::= { dnsResConfigSbeltEntry 7 }
dnsResConfigUpTime OBJECT-TYPE
SYNTAX DnsTime
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"如果解析器具有持久状态(例如一个进程),该值是自从它启动以来的
时间。对于没有持久状态的软件,该值为0。"
::= { dnsResConfig 5 }
dnsResConfigResetTime OBJECT-TYPE
SYNTAX DnsTime
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"如果解析器具有持久状态(例如一个进程)并且支持‘reset’操作(例
如可以被告知重新读配置文件),该值是自从它上次‘reset’以来的时
间。对于没有持久状态或不支持‘reset’操作的软件,该值为0。"
::= { dnsResConfig 6 }
dnsResConfigReset OBJECT-TYPE
SYNTAX INTEGER { other(1),
reset(2),
initializing(3),
running(4) }
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"重新初始化任何持久解析器状态的状态/动作对象。当设为reset(2),
任何持久解析器状态(例如一个进程)被重新初始化,就象是刚刚被启
动一样。该值不会在读操作时返回。在读的时候,将会返回下面值中的
一个:
other(1) – 解析器在一种未知状态;
initializing(3) – 解析器正在(重新)初始化;
running(4) – 解析器正在运行。"
::= { dnsResConfig 7 }
-- 解析器计数器组
-- 解析器计数器表
dnsResCounterByOpcodeTable OBJECT-TYPE
SYNTAX SEQUENCE OF DnsResCounterByOpcodeEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"解析器的查询和应答的当前计数表。"
::= { dnsResCounter 3 }
dnsResCounterByOpcodeEntry OBJECT-TYPE
SYNTAX DnsResCounterByOpcodeEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"解析器计数器表的一行。行由DNS OpCode索引。"
INDEX { dnsResCounterByOpcodeCode }
::= { dnsResCounterByOpcodeTable 1 }
DnsResCounterByOpcodeEntry ::=
SEQUENCE {
dnsResCounterByOpcodeCode
DnsOpCode,
dnsResCounterByOpcodeQueries
Counter32,
dnsResCounterByOpcodeResponses
Counter32
}
dnsResCounterByOpcodeCode OBJECT-TYPE
SYNTAX DnsOpCode
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"该表的索引。可在RFC-1035中看到已经定义的OpCode。"
REFERENCE
"RFC-1035 4.1.1.节"
::= { dnsResCounterByOpcodeEntry 1 }
dnsResCounterByOpcodeQueries OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"自从初始化以来解析器已经发出的具有该OpCode查询数,OpCode是表
中该行的索引。"
::= { dnsResCounterByOpcodeEntry 2 }
dnsResCounterByOpcodeResponses OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"自从初始化以来解析器接收到的总的响应数,OpCode是表中该行的索
引。"
::= { dnsResCounterByOpcodeEntry 3 }
-- 解析器响应码计数器表
dnsResCounterByRcodeTable OBJECT-TYPE
SYNTAX SEQUENCE OF DnsResCounterByRcodeEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"对于解析器查询的响应的当前计数表。"
::= { dnsResCounter 4 }
dnsResCounterByRcodeEntry OBJECT-TYPE
SYNTAX DnsResCounterByRcodeEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"解析器响应表的行。行由DNS响应码索引。"
INDEX { dnsResCounterByRcodeCode }
::= { dnsResCounterByRcodeTable 1 }
DnsResCounterByRcodeEntry ::=
SEQUENCE {
dnsResCounterByRcodeCode
DnsRespCode,
dnsResCounterByRcodeResponses
Counter32
}
dnsResCounterByRcodeCode OBJECT-TYPE
SYNTAX DnsRespCode
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"该表的索引。可在RFC-1035中看到已经定义的响应码。"
REFERENCE
"RFC-1035 4.1.1.节"
::= { dnsResCounterByRcodeEntry 1 }
dnsResCounterByRcodeResponses OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"解析器已经接收到的具有该响应码的响应数,响应码是表中该行的索
引。"
::= { dnsResCounterByRcodeEntry 2 }
-- 附加DNS解析器计数器对象
dnsResCounterNonAuthDataResps OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"解析器做出非可靠应答(缓存数据)的请求数。"
::= { dnsResCounter 5 }
dnsResCounterNonAuthNoDataResps OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"解析器做出非可靠‘no such data’响应(空应答)的请求数。"
::= { dnsResCounter 6 }
dnsResCounterMartians OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"解析器收到来自服务器的它没有请求的应答数。"
::= { dnsResCounter 7 }
dnsResCounterRecdResponses OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"收到的对于所有查询的响应数。"
::= { dnsResCounter 8 }
dnsResCounterUnparseResps OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"收到的不可解析的响应数。"
::= { dnsResCounter 9 }
dnsResCounterFallbacks OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"解析器不得不退回它的belt信息的次数。"
::= { dnsResCounter 10 }
-- 不完全委托组(Lame Delegation Group)
dnsResLameDelegationOverflows OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"解析器试图给不完全委托(Lame Delegation)表中增加一行但由于例
如空间限制等原因失败的次数。"
::= { dnsResLameDelegation 1 }
-- 不完全委托表
dnsResLameDelegationTable OBJECT-TYPE
SYNTAX SEQUENCE OF DnsResLameDelegationEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"服务器返回不完全委托应答的表。
不完全委托出现在一个父区域把对一个子区域的权威授权于一个对于所
提问的子区域信息不具有权威的服务器时。"
::= { dnsResLameDelegation 2 }
dnsResLameDelegationEntry OBJECT-TYPE
SYNTAX DnsResLameDelegationEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"不完全委托表中的行。只有解析器可以在该表中创建行。SNMP SET请求
可用于删除行。"
INDEX { dnsResLameDelegationSource,
dnsResLameDelegationName,
dnsResLameDelegationClass }
::= { dnsResLameDelegationTable 1 }
DnsResLameDelegationEntry ::=
SEQUENCE {
dnsResLameDelegationSource
IpAddress,
dnsResLameDelegationName
DnsNameAsIndex,
dnsResLameDelegationClass
DnsClass,
dnsResLameDelegationCounts
Counter32,
dnsResLameDelegationStatus
RowStatus
}
dnsResLameDelegationSource OBJECT-TYPE
SYNTAX IpAddress
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"不完全委托源。"
::= { dnsResLameDelegationEntry 1 }
dnsResLameDelegationName OBJECT-TYPE
SYNTAX DnsNameAsIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"接收到不完全委托的DNS名。"
::= { dnsResLameDelegationEntry 2 }
dnsResLameDelegationClass OBJECT-TYPE
SYNTAX DnsClass
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"接收到的不完全委托的DNS类别。"
::= { dnsResLameDelegationEntry 3 }
dnsResLameDelegationCounts OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"接收到不完全委托的次数。"
::= { dnsResLameDelegationEntry 4 }
dnsResLameDelegationStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"不完全委托表的状态列。由于只有代理(DNS解析器)可以在该表中创
建行,管理站可以给该变量赋的值只有:active(1)和destroy(6)。"
::= { dnsResLameDelegationEntry 5 }
-- 解析器缓存组
dnsResCacheStatus OBJECT-TYPE
SYNTAX INTEGER { enabled(1), disabled(2), clear(3) }
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"解析器缓存的状态/行为。
enabled(1)表示允许使用缓存。查询操作可以返回该状态。
disabled(2)表示目前没有使用缓存。查询操作可以返回该状态。
将该变量设为clear(3)会删除解析器缓存的所有内容,但不改变解析器
的状态。该状态会保留清除操作前的值(例如,enabled(1)或
disabled(2))。clear(3)的值不会被查询操作返回。"
::= { dnsResCache 1 }
dnsResCacheMaxTTL OBJECT-TYPE
SYNTAX DnsTime
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"该缓存中的RR的最大存活时间(TTL)。如果解析器没有TTL极限,该
值为零。"
::= { dnsResCache 2 }
dnsResCacheGoodCaches OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"解析器成功缓存的RR数。"
::= { dnsResCache 3 }
dnsResCacheBadCaches OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"由于存在危险或自己不相关,解析器拒绝缓存的RR数。例如具有非常
高的TTL的RR,没有请求的根信息,或者与解析器的请求不相关的信息。
"
::= { dnsResCache 4 }
-- 解析器缓存表
dnsResCacheRRTable OBJECT-TYPE
SYNTAX SEQUENCE OF DnsResCacheRREntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"该表包含当前解析器的缓存中所有资源记录的信息。"
::= { dnsResCache 5 }
dnsResCacheRREntry OBJECT-TYPE
SYNTAX DnsResCacheRREntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"解析器缓存中的行。行只能由解析器创建。SNMP SET请求可删除行。"
INDEX { dnsResCacheRRName,
dnsResCacheRRClass,
dnsResCacheRRType,
dnsResCacheRRIndex }
::= { dnsResCacheRRTable 1 }
DnsResCacheRREntry ::=
SEQUENCE {
dnsResCacheRRName
DnsNameAsIndex,
dnsResCacheRRClass
DnsClass,
dnsResCacheRRType
DnsType,
dnsResCacheRRTTL
DnsTime,
dnsResCacheRRElapsedTTL
DnsTime,
dnsResCacheRRSource
IpAddress,
dnsResCacheRRData
OCTET STRING,
dnsResCacheRRStatus
RowStatus,
dnsResCacheRRIndex
Integer32,
dnsResCacheRRPrettyName
DnsName
}
dnsResCacheRRName OBJECT-TYPE
SYNTAX DnsNameAsIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"表中该行标识的缓存中的资源记录的所有者名。在RFC-1034中指明记
录的所有者是该RR来自的域名。"
REFERENCE
"RFC-1034 3.6.节"
::= { dnsResCacheRREntry 1 }
dnsResCacheRRClass OBJECT-TYPE
SYNTAX DnsClass
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"表中该行标识的缓存资源记录的DNS类别。"
::= { dnsResCacheRREntry 2 }
dnsResCacheRRType OBJECT-TYPE
SYNTAX DnsType
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"表中该行标识的缓存资源记录的DNS类型。"
::= { dnsResCacheRREntry 3 }
dnsResCacheRRTTL OBJECT-TYPE
SYNTAX DnsTime
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"DNS缓存中的资源记录的存活时间。这是与最初接收到的RR一同接收到
的初始TTL值。"
::= { dnsResCacheRREntry 4 }
dnsResCacheRRElapsedTTL OBJECT-TYPE
SYNTAX DnsTime
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"自从RR接收到后到当前的秒数。"
::= { dnsResCacheRREntry 5 }
dnsResCacheRRSource OBJECT-TYPE
SYNTAX IpAddress
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"接收到的RR来自哪个主机。"
::= { dnsResCacheRREntry 6 }
dnsResCacheRRData OBJECT-TYPE
SYNTAX OCTET STRING
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"缓存RR的RDATA部分。该值的格式遵循一种专门为资源记录的DNS类
别和类型定义的格式。"
REFERENCE
"RFC-1035 3.2.1.节"
::= { dnsResCacheRREntry 7 }
dnsResCacheRRStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"解析器缓存表的状态列。因为只有代理(DNS解析器)可以创建表中的
行,所以管理者可以向该变量写的值只有active(1)和destroy(6)."
::= { dnsResCacheRREntry 8 }
dnsResCacheRRIndex OBJECT-TYPE
SYNTAX Integer32
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"当其他的索引值不能唯一标识一行时,用附加的该值来唯一标识一行。"
::= { dnsResCacheRREntry 9 }
dnsResCacheRRPrettyName OBJECT-TYPE
SYNTAX DnsName
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"表中该行的RR的名字。除该变量中保留了字符的大小写外,它与
dnsResCacheRRName变量相同。"
REFERENCE
"RFC-1035 2.3.3.节"
::= { dnsResCacheRREntry 10 }
-- 解析器负缓存组
dnsResNCacheStatus OBJECT-TYPE
SYNTAX INTEGER { enabled(1), disabled(2), clear(3) }
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"解析器负响应缓存的状态/行为。
enabled(1)表示可以使用负响应缓存。查询操作可以返回该值。
disabled(2)表示当前没有使用负响应缓存。查询操作可以返回该值。
将该值赋为clear(3)将删除解析器负响应缓存中的所有内容。状态将保
留它在操作之前的值(例如enabled(1)或disabled(2))。该值不能被查
询操作返回。"
::= { dnsResNCache 1 }
dnsResNCacheMaxTTL OBJECT-TYPE
SYNTAX DnsTime
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"缓存的可靠错误的最大存活时间。
如果解析器没有实现最大TTL值,该值为0。"
::= { dnsResNCache 2 }
dnsResNCacheGoodNCaches OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"解析器已成功缓存的可靠错误的个数。"
::= { dnsResNCache 3 }
dnsResNCacheBadNCaches OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"由于没有提供适当的或使用可疑SOA RR,解析器想缓存这些错误但失败
的个数。"
REFERENCE
"RFC-1034 4.3.4.节"
::= { dnsResNCache 4 }
-- 解析器负缓存表
dnsResNCacheErrTable OBJECT-TYPE
SYNTAX SEQUENCE OF DnsResNCacheErrEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"解析器负响应缓存表。该表包含关于解析器缓存了的可靠错误的信息。"
::= { dnsResNCache 5 }
dnsResNCacheErrEntry OBJECT-TYPE
SYNTAX DnsResNCacheErrEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"解析器的负响应缓存表中的行。只有解析器可以创建行。可以用SNMP SET
请求来删除行。"
INDEX { dnsResNCacheErrQName,
dnsResNCacheErrQClass,
dnsResNCacheErrQType,
dnsResNCacheErrIndex }
::= { dnsResNCacheErrTable 1 }
DnsResNCacheErrEntry ::=
SEQUENCE {
dnsResNCacheErrQName
DnsNameAsIndex,
dnsResNCacheErrQClass
DnsQClass,
dnsResNCacheErrQType
DnsQType,
dnsResNCacheErrTTL
DnsTime,
dnsResNCacheErrElapsedTTL
DnsTime,
dnsResNCacheErrSource
IpAddress,
dnsResNCacheErrCode
INTEGER,
dnsResNCacheErrStatus
RowStatus,
dnsResNCacheErrIndex
Integer32,
dnsResNCacheErrPrettyName
DnsName
}
dnsResNCacheErrQName OBJECT-TYPE
SYNTAX DnsNameAsIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"与缓存的可靠错误相关的QNAME。"
REFERENCE
"RFC-1034 3.7.1.节"
::= { dnsResNCacheErrEntry 1 }
dnsResNCacheErrQClass OBJECT-TYPE
SYNTAX DnsQClass
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"与缓存的可靠错误相关的DNS QCLASS。"
::= { dnsResNCacheErrEntry 2 }
dnsResNCacheErrQType OBJECT-TYPE
SYNTAX DnsQType
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"与缓存的可靠错误相关的DNS QTYPE。"
::= { dnsResNCacheErrEntry 3 }
dnsResNCacheErrTTL OBJECT-TYPE
SYNTAX DnsTime
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"缓存的可靠错误的存活时间,接收到后应该以秒递减。如果解析器实现
了负响应缓存的TTL极限,它应是从伴随可靠错误的SOA的MINIMUM域
复制的TTL,或者是一个比较小的值。"
REFERENCE
"RFC-1034 4.3.4.节"
::= { dnsResNCacheErrEntry 4 }
dnsResNCacheErrElapsedTTL OBJECT-TYPE
SYNTAX DnsTime
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"自从接收到可靠错误以后到当前的秒数。"
::= { dnsResNCacheErrEntry 5 }
dnsResNCacheErrSource OBJECT-TYPE
SYNTAX IpAddress
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"发送可靠错误的主机。如果未知,该值为0.0.0.0。"
::= { dnsResNCacheErrEntry 6 }
dnsResNCacheErrCode OBJECT-TYPE
SYNTAX INTEGER { nonexistantName(1), noData(2), other(3) }
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"已缓存的可靠错误:
nonexistantName(1)表示是一个可靠的名字错误(RCODE = 3)。
noData(2)表示一个没有错误的可靠响应(RCODE = 0)并且没有相关数据。
other(3)表是其他的缓存可靠错误。当前已知的有‘no such errors’"
::= { dnsResNCacheErrEntry 7 }
dnsResNCacheErrStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"解析器响应缓存表的状态列。由于只有代理(DNS解析器)可以创建该
表的行,管理者可以向该变量写的值为active(1)和destroy(6)。"
::= { dnsResNCacheErrEntry 8 }
dnsResNCacheErrIndex OBJECT-TYPE
SYNTAX Integer32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"如果其他索引(dnsResNCacheErrQName、dnsResNCacheErrQClass和
dnsResNCacheErrQType)不能唯一标识一行,使用该值来唯一标识。"
::= { dnsResNCacheErrEntry 9 }
dnsResNCacheErrPrettyName OBJECT-TYPE
SYNTAX DnsName
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"与表中的该行相关的QNAME。除该变量中保留了字符的大小写外,它与
dnsResNCacheErrQName变量相同。"
REFERENCE
"RFC-1035 2.3.3.节"
::= { dnsResNCacheErrEntry 10 }
-- 解析器可选计数器组
dnsResOptCounterReferals OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"从服务器接收到的响应数,该响应重定向查询到另一个服务器。"
::= { dnsResOptCounter 1 }
dnsResOptCounterRetrans OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"由于各种原因重传的查询数。"
::= { dnsResOptCounter 2 }
dnsResOptCounterNoResponses OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"由于没有响应重传的查询数。"
::= { dnsResOptCounter 3 }
dnsResOptCounterRootRetrans OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"到根服务器的查询被重传的查询数。"
::= { dnsResOptCounter 4 }
dnsResOptCounterInternals OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"由解析器内部产生的请求数。"
::= { dnsResOptCounter 5 }
dnsResOptCounterInternalTimeOuts OBJECT-TYPE
SYNTAX Counter32
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"超时的内部产生的请求数。"
::= { dnsResOptCounter 6 }
-- SNMPv2组
dnsResMIBGroups OBJECT IDENTIFIER ::= { dnsResMIB 2 }
dnsResConfigGroup OBJECT-GROUP
OBJECTS { dnsResConfigImplementIdent,
dnsResConfigService,
dnsResConfigMaxCnames,
dnsResConfigSbeltAddr,
dnsResConfigSbeltName,
dnsResConfigSbeltRecursion,
dnsResConfigSbeltPref,
dnsResConfigSbeltSubTree,
dnsResConfigSbeltClass,
dnsResConfigSbeltStatus,
dnsResConfigUpTime,
dnsResConfigResetTime }
STATUS current
DESCRIPTION
"为DNS解析器实现提供基本配置信息的对象集。"
::= { dnsResMIBGroups 1 }
dnsResCounterGroup OBJECT-GROUP
OBJECTS { dnsResCounterByOpcodeCode,
dnsResCounterByOpcodeQueries,
dnsResCounterByOpcodeResponses,
dnsResCounterByRcodeCode,
dnsResCounterByRcodeResponses,
dnsResCounterNonAuthDataResps,
dnsResCounterNonAuthNoDataResps,
dnsResCounterMartians,
dnsResCounterRecdResponses,
dnsResCounterUnparseResps,
dnsResCounterFallbacks }
STATUS current
DESCRIPTION
"为DNS解析器实现提供测量信息的对象集。"
::= { dnsResMIBGroups 2 }
dnsResLameDelegationGroup OBJECT-GROUP
OBJECTS { dnsResLameDelegationOverflows,
dnsResLameDelegationSource,
dnsResLameDelegationName,
dnsResLameDelegationClass,
dnsResLameDelegationCounts,
dnsResLameDelegationStatus }
STATUS current
DESCRIPTION
"提供‘lame delegation’失败信息的对象集。"
::= { dnsResMIBGroups 3 }
dnsResCacheGroup OBJECT-GROUP
OBJECTS { dnsResCacheStatus,
dnsResCacheMaxTTL,
dnsResCacheGoodCaches,
dnsResCacheBadCaches,
dnsResCacheRRName,
dnsResCacheRRClass,
dnsResCacheRRType,
dnsResCacheRRTTL,
dnsResCacheRRElapsedTTL,
dnsResCacheRRSource,
dnsResCacheRRData,
dnsResCacheRRStatus,
dnsResCacheRRIndex,
dnsResCacheRRPrettyName }
STATUS current
DESCRIPTION
"提供访问和控制DNS解析器缓存的对象集。"
::= { dnsResMIBGroups 4 }
dnsResNCacheGroup OBJECT-GROUP
OBJECTS { dnsResNCacheStatus,
dnsResNCacheMaxTTL,
dnsResNCacheGoodNCaches,
dnsResNCacheBadNCaches,
dnsResNCacheErrQName,
dnsResNCacheErrQClass,
dnsResNCacheErrQType,
dnsResNCacheErrTTL,
dnsResNCacheErrElapsedTTL,
dnsResNCacheErrSource,
dnsResNCacheErrCode,
dnsResNCacheErrStatus,
dnsResNCacheErrIndex,
dnsResNCacheErrPrettyName }
STATUS current
DESCRIPTION
"提供访问和控制DNS解析器负响应缓存的对象集。"
::= { dnsResMIBGroups 5 }
dnsResOptCounterGroup OBJECT-GROUP
OBJECTS { dnsResOptCounterReferals,
dnsResOptCounterRetrans,
dnsResOptCounterNoResponses,
dnsResOptCounterRootRetrans,
dnsResOptCounterInternals,
dnsResOptCounterInternalTimeOuts }
STATUS current
DESCRIPTION
"提供对很多但不是所有DNS解析器适用的更多信息的对象集。"
::= { dnsResMIBGroups 6 }
-- 一致性
dnsResMIBCompliances OBJECT IDENTIFIER ::= { dnsResMIB 3 }
dnsResMIBCompliance MODULE-COMPLIANCE
STATUS current
DESCRIPTION
"对于实现DNS解析器MIB扩展的一致性表述。"
MODULE -- This MIB module
MANDATORY-GROUPS { dnsResConfigGroup, dnsResCounterGroup }
GROUP dnsResCacheGroup
DESCRIPTION
"解析器缓存组对于实现缓存的解析器是必备的。"
GROUP dnsResNCacheGroup
DESCRIPTION
"解析器负缓存组对于实现负响应缓存的解析器是必备的。"
GROUP dnsResLameDelegationGroup
DESCRIPTION
"lame delegation组是无条件可选的。"
GROUP dnsResOptCounterGroup
DESCRIPTION
"可选计数器组是无条件可选的。"
OBJECT dnsResConfigMaxCnames
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
OBJECT dnsResConfigSbeltName
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
OBJECT dnsResConfigSbeltRecursion
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
OBJECT dnsResConfigSbeltPref
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
OBJECT dnsResConfigReset
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
OBJECT dnsResCacheStatus
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
OBJECT dnsResCacheMaxTTL
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
OBJECT dnsResNCacheStatus
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
OBJECT dnsResNCacheMaxTTL
MIN-ACCESS read-only
DESCRIPTION
"该对象不需要可写。"
::= { dnsResMIBCompliances 1 }
END
5. 致谢
该文档是DNS工作组从事的工作的结果。作者非常感谢这些人多该文档的贡献:Philip
Almquist, Frank Kastenholz (FTP Software), Joe Peck (DEC), Dave Perkins (SynOptics),
Win Treese (DEC), and Mimi Zohar (IBM).
6. 参考文献
[1] Mockapetris, P., "域名 – 概念和设备", STD 13, RFC 1034, USC/Information
Sciences Institute, November 1987.
[2] Mockapetris, P., "域名 – 实现和规范", STD 13, RFC 1035, USC/Information
Sciences Institute, November 1987.
[3] Braden, R., Editor, "Internet主机的需求 — 应用和支持" ,STD 3, RFC 1123,
USC/Information Sciences Institute, October 1989.
[4] Rose, M., and K. McCloghrie, "基于TCP/IP的Internet的管理信息的结构和标
识", STD 16, RFC 1155, Performance Systems International, Hughes LAN Systems, May
1990.
[5] McCloghrie, K., and M. Rose, "基于TCP/IP的Internet的网络管理的管理信息
库", RFC 1156, Hughes LAN Systems, Performance Systems International, May 1990.
[6] Case, J., Fedor, M., Schoffstall, M., and J. Davin, "简单网管协议", STD 15,
RFC 1157, SNMP Research, Performance Systems International, Performance Systems
International, MIT Laboratory for Computer Science, May 1990.
[7] Rose, M., and K. McCloghrie, Editors, "简明MIB定义",STD 16, RFC 1212,
Performance Systems International, Hughes LAN Systems, March 1991.
[8] McCloghrie, K., and M. Rose, "基于TCP/IP的Internet的网络管理的管理信息
库:MIB-II ", STD 17, RFC 1213, Hughes LAN Systems, Performance Systems International,
March 1991.
[9] Case, J., McCloghrie, K., Rose, M., and S. Waldbusser, "第二版简单网管协
议(SNMPv2)的管理信息结构", RFC 1442, SNMP Research, Inc., Hughes LAN Systems, Dover
Beach Consulting, Inc., Carnegie Mellon University, April 1993.
[10] Case, J., McCloghrie, K., Rose, M., and S. Waldbusser, "第二版简单网管协
议(SNMPv2)的文本约定", RFC 1443, SNMP Research, Inc., Hughes LAN Systems, Dover
Beach Consulting, Inc., Carnegie Mellon University, April 1993.
[11] Case, J., McCloghrie, K., Rose, M., and S. Waldbusser, "第二版简单网管协
议(SNMPv2)的一致性表述", RFC 1444, SNMP Research, Inc., Hughes LAN Systems, Dover
Beach Consulting, Inc., Carnegie Mellon University, April 1993.
[12] Galvin, J., and K. McCloghrie, "第二版简单网管协议(SNMPv2)的管理模型", RFC
1445, Trusted Information Systems, Hughes LAN Systems, April 1993.
[13] Case, J., McCloghrie, K., Rose, M., and S. Waldbusser, "第二版简单网管协
议(SNMPv2)的协议操作", RFC 1448, SNMP Research, Inc., Hughes LAN Systems, Dover
Beach Consulting, Inc., Carnegie Mellon University, April 1993.
[14] "信息处理系统- 开放系统互连-抽象语法标记1(ASN.1)的规范",International
Organization for Standardization, International Standard 8824, December 1987.
7. 安全考虑
该备忘录中没有考虑安全问题。
8. 作者地址
Rob Austein
Epilogue Technology Corporation
268 Main Street, Suite 283
North Reading, MA 01864
USA
Phone: +1-617-245-0804
Fax: +1-617-245-8122
EMail: sra@epilogue.com
Jon Saperia
Digital Equipment Corporation
110 Spit Brook Road
ZKO1-3/H18
Nashua, NH 03062-2698
USA
Phone: +1-603-881-0480
Fax: +1-603-881-0120
EMail: saperia@zko.dec.com
RFC1612——DNS Resolver MIB Extensions DNS解析器MIB扩展
1
RFC文档中文翻译计划