[發(fā)明專(zhuān)利]域名系統(tǒng)服務(wù)器緩存感染的防御方法和網(wǎng)絡(luò)出口設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201010137794.8
• 申請(qǐng)日: 2010-03-30
• 公開(kāi)（公告）號(hào): CN101827136A
• 公開(kāi)（公告）日: 2010-09-08
• 發(fā)明（設(shè)計(jì)）人: 張斌
• 申請(qǐng)（專(zhuān)利權(quán)）人: 聯(lián)想網(wǎng)御科技(北京)有限公司
• 主分類(lèi)號(hào): H04L29/12
• 分類(lèi)號(hào): H04L29/12
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 逯長(zhǎng)明;王寶筠

1.一種域名系統(tǒng)DNS服務(wù)器緩存感染的防御方法，其特征在于，適用于客戶(hù)端與DNS服務(wù)器之間設(shè)置有網(wǎng)絡(luò)出口設(shè)備的網(wǎng)絡(luò)環(huán)境，所述方法包括：

網(wǎng)絡(luò)出口設(shè)備確定需要解析的域名；

網(wǎng)絡(luò)出口設(shè)備向多個(gè)DNS服務(wù)器請(qǐng)求解析所述域名；

網(wǎng)絡(luò)出口設(shè)備獲得多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址；

網(wǎng)絡(luò)出口設(shè)備針對(duì)客戶(hù)端發(fā)出的解析所述域名的請(qǐng)求，將與所述域名對(duì)應(yīng)的IP地址提供給客戶(hù)端。

2.如權(quán)利要求1所述的方法，其特征在于，網(wǎng)絡(luò)出口設(shè)備按照下述方式確定需要解析的域名：網(wǎng)絡(luò)出口設(shè)備查找預(yù)先存儲(chǔ)的需要解析的域名，或者獲得客戶(hù)端發(fā)出的攜帶需要解析的域名的請(qǐng)求消息。

3.如權(quán)利要求1所述的方法，其特征在于，所述多個(gè)DNS服務(wù)器為多個(gè)不同區(qū)域的DNS服務(wù)器。

4.如權(quán)利要求1所述的方法，其特征在于，網(wǎng)絡(luò)出口設(shè)備獲得多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址后，還包括：

如果發(fā)現(xiàn)多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址不一致，則將IP地址相同數(shù)量最多的IP地址作為與所述域名對(duì)應(yīng)的IP地址。

5.如權(quán)利要求1所述的方法，其特征在于，網(wǎng)絡(luò)出口設(shè)備獲得多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址后，還包括：

如果發(fā)現(xiàn)多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址不一致，則向與所述多個(gè)DNS服務(wù)器不同的多個(gè)DNS服務(wù)器請(qǐng)求解析所述域名；

如果獲得的多個(gè)與所述域名對(duì)應(yīng)的IP地址完全一致，則將所述完全一致的IP地址作為與所述域名對(duì)應(yīng)的IP地址，否則，向與之前請(qǐng)求過(guò)的所有DNS服務(wù)器不同的多個(gè)DNS服務(wù)器請(qǐng)求解析所述域名，以此類(lèi)推，直至獲得的多個(gè)與所述域名對(duì)應(yīng)的IP地址完全一致為止。

6.如權(quán)利要求1所述的方法，其特征在于，網(wǎng)絡(luò)出口設(shè)備獲得多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址之前，網(wǎng)絡(luò)出口設(shè)備保存有與所述域名對(duì)應(yīng)的IP地址；

網(wǎng)絡(luò)出口設(shè)備按照下述方式針對(duì)客戶(hù)端發(fā)出的解析所述域名的請(qǐng)求，將與所述域名對(duì)應(yīng)的IP地址提供給客戶(hù)端：網(wǎng)絡(luò)出口設(shè)備如果發(fā)現(xiàn)獲得的多個(gè)與所述域名對(duì)應(yīng)的IP地址與保存的與所述域名對(duì)應(yīng)的IP地址不一致，則針對(duì)客戶(hù)端發(fā)出的解析所述域名的請(qǐng)求，將保存的與所述域名對(duì)應(yīng)的IP地址提供給客戶(hù)端。

7.如權(quán)利要求1所述的方法，其特征在于，網(wǎng)絡(luò)出口設(shè)備獲得多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址后，如果之前沒(méi)有保存過(guò)與所述域名對(duì)應(yīng)的IP地址，則保存與所述域名對(duì)應(yīng)的IP地址。

8.如權(quán)利要求1所述的方法，其特征在于，網(wǎng)絡(luò)出口設(shè)備周期性的執(zhí)行確定需要解析的域名、向多個(gè)DNS服務(wù)器請(qǐng)求解析所述域名、獲得多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址的步驟。

9.如權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)絡(luò)出口設(shè)備具有防火墻和/或網(wǎng)關(guān)的功能。

10.一種網(wǎng)絡(luò)出口設(shè)備，其特征在于，設(shè)置在客戶(hù)端與DNS服務(wù)器之間，所述網(wǎng)絡(luò)出口設(shè)備包括：

域名確定單元，用于確定需要解析的域名；

域名解析請(qǐng)求單元，用于向多個(gè)DNS服務(wù)器請(qǐng)求解析所述域名；

解析結(jié)果獲得單元，用于在所述域名解析請(qǐng)求單元向多個(gè)DNS服務(wù)器請(qǐng)求解析所述域名后，獲得多個(gè)DNS服務(wù)器返回的與所述域名對(duì)應(yīng)的IP地址；

IP地址提供單元，用于針對(duì)客戶(hù)端發(fā)出的解析所述域名的請(qǐng)求，將與所述域名對(duì)應(yīng)的IP地址提供給客戶(hù)端。

11.如權(quán)利要求10所述的網(wǎng)絡(luò)出口設(shè)備，其特征在于，還包括：存儲(chǔ)單元，用于存儲(chǔ)需要解析的域名；

所述域名確定單元具體用于查找預(yù)先存儲(chǔ)的需要解析的域名。

12.如權(quán)利要求10所述的網(wǎng)絡(luò)出口設(shè)備，其特征在于，所述域名確定單元具體用于獲得客戶(hù)端發(fā)出的攜帶需要解析的域名的請(qǐng)求消息。

13.如權(quán)利要求10所述的網(wǎng)絡(luò)出口設(shè)備，其特征在于，所述多個(gè)DNS服務(wù)器為多個(gè)不同區(qū)域的DNS服務(wù)器。