[發明專利]一種域名解析方法、系統及裝置

在審

• 申請號: 201310325443.3
• 申請日: 2013-07-30
• 公開（公告）號: CN104348924A
• 公開（公告）日: 2015-02-11
• 發明（設計）人: 羅喜軍;白驚濤
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種域名解析方法，其特征在于，包括：

用戶設備向防護設備發送目標域名的第一解析請求，所述第一解析請求包括用于標識所述用戶設備的標識字段；

所述防護設備對所述標識字段進行哈希運算得到標識信息，并構造包括所述標識信息和所述目標域名的第一別名記錄CNAME響應，再向所述用戶設備發送所述第一CNAME響應；

所述用戶設備識別所述第一CNAME響應，并向所述防護設備發送所述第一CNAME響應的第二解析請求；

所述防護設備對所述第二解析請求包括的所述標識信息進行驗證，當所述第二解析請求包括的所述標識信息驗證通過時，向域名服務器發送攜帶指示信息的所述第二解析請求，所述指示信息用于指示所述第二解析請求為所述防護設備發送的解析請求；

所述域名服務器根據所述指示信息對所述第二解析請求包括的所述標識信息進行驗證，當所述第二解析請求包括的所述標識信息驗證通過時，對所述第二請求包括的所述目標域名進行解析。

2.如權利要求1所述的方法，其特征在于，所述用戶設備向防護設備發送目標域名的第一解析請求之后，所述防護設備對所述標識字段進行哈希運算得到標識信息之前，所述方法還包括：

所述防護設備判斷所述第一解析請求是否為所述用戶設備重傳的第一解析請求，若是，則執行所述防護設備對所述標識字段進行哈希運算得到標識信息的步驟。

3.如權利要求1或2所述的方法，其特征在于，所述方法還包括：

當所述第二解析請求包括的所述標識信息驗證通過時，所述防護設備將所述標識字段加入白名單。

4.如權利要求1或2所述的方法，其特征在于，所述防護設備對所述第二解析請求包括的所述標識信息進行驗證，包括：

所述防護設備對所述第二解析請求包括的所述標識信息進行所述哈希運算得到哈希結果，當所述哈希結果與所述標識字段一致時，則確定所述第二解析請求包括的所述標識信息驗證通過。

5.一種域名解析方法，其特征在于，包括：

接收用戶設備發送的目標域名的第一解析請求，所述第一解析請求包括用于標識所述用戶設備的標識字段，并對所述標識字段進行哈希運算得到標識信息；

構造包括所述標識信息和所述目標域名的第一CNAME響應，并向所述用戶設備發送所述第一CNAME響應；以使所述用戶設備返回所述第一CNAME響應的第二解析請求；

接收所述用戶設備返回的所述第一CNAME響應的第二解析請求，并對所述第二解析請求包括的所述標識信息進行驗證，當所述第二解析請求包括的所述標識信息驗證通過時，向域名服務器發送攜帶指示信息的所述第二解析請求，所述指示信息用于指示所述第二解析請求為防護設備發送的解析請求；以使所述域名服務器根據所述指示信息對所述第二解析請求包括的所述標識信息進行驗證，當所述第二解析請求包括的所述標識信息驗證通過時，由所述域名服務器對所述第二請求包括的所述目標域名進行解析。

6.如權利要求5所述的方法，其特征在于，所述接收用戶設備發送的目標域名的第一解析請求，對所述標識字段進行哈希運算得到標識信息，包括：

接收用戶設備發送的目標域名的第一解析請求，所述第一解析請求包括用于標識所述用戶設備的標識字段；

判斷所述第一解析請求是否為所述用戶設備重傳的第一解析請求，若是，則對所述標識字段進行哈希運算得到標識信息。

7.如權利要求5或6所述的方法，其特征在于，所述方法還包括：

當所述第二解析請求包括的所述標識信息驗證通過時，將所述標識字段加入白名單。

8.如權利要求5或6所述的方法，其特征在于，所述對所述第二解析請求包括的所述標識信息進行驗證，包括：

對所述第二解析請求包括的所述標識信息進行所述哈希運算得到哈希結果，當所述哈希結果與所述標識字段一致時，則確定所述第二解析請求包括的所述標識信息驗證通過。