[發明專利]DNS全局監控方法及其系統

在審

• 申請號: 201410035791.1
• 申請日: 2014-01-24
• 公開（公告）號: CN103763406A
• 公開（公告）日: 2014-04-30
• 發明（設計）人: 韓楓;蔣超;陳政璋;劉貴榮
• 申請（專利權）人: 互聯網域名系統北京市工程研究中心有限公司;北龍中網（北京）科技有限責任公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/26
• 代理公司: 北京萬慧達知識產權代理有限公司 11111
• 代理人: 張金芝;楊穎

1.一種DNS全局監控方法，其特征在于，包括：

獲取域名服務器記錄，得到域名區域以及負責該區域的權威服務器；

建立包括多個節點的域名樹，一個節點對應一個域名區域；

檢測上級域名區域和本級域名區域的節點的權威服務器的域名服務器記錄是否一致，若否，則檢測出本級區域的權威服務器運行失常；

若檢測出上級域名區域和本級域名區域的節點的權威服務器的域名服務器記錄一致，則判斷每個節點的權威服務器是否能夠提供正常的DNS解析，若否，則判斷出本級域名區域的權威服務器運行失常。

2.根據權利要求1所述的DNS全局監控方法，其特征在于，所述獲取域名服務器記錄包括：

利用遞歸服務器日志文件中用戶查詢過的域名，獲取域名服務器記錄；

或發起一個自編寫的域名請求，探測該域名請求是否存在，若存在，則獲取域名服務器記錄。

3.根據權利要求2所述的DNS全局監控方法，其特征在于，若判斷出每個節點的權威服務器能夠提供正常的DNS解析，則本級域名區域的權威服務器運行正常。

4.根據權利要求1所述的DNS全局監控方法，其特征在于，還包括：

通過查詢域名樹中已有的節點，并重放新的遞歸日志和探測構造的域名實現域名樹的周期性更新。

5.根據權利要求1所述的DNS全局監控方法，其特征在于，還包括：

若所述域名樹中的節點權威服務器的域名服務器記錄發生變化時，在更新之前將歷史數據備份到數據庫中。

6.根據權利要求1所述的DNS全局監控方法，其特征在于，

若節點權威服務器支持DNS安全擴展，則可以通過DNS安全擴展監控DNS服務器的運行情況。

7.一種DNS全局監控系統，其特征在于，包括：

獲取單元，用于獲取域名服務器記錄，得到域名區域以及負責該區域的權威服務器；

建立單元，用于建立包括多個節點的域名樹，一個節點對應一個域名區域；

檢測單元，用于檢測上級域名區域和本級域名區域的節點的權威服務器的域名服務器記錄是否一致，若否，則檢測出本級區域的權威服務器運行失常；

判斷單元，用于若檢測單元檢測出上級域名區域和本級域名區域的節點的權威服務器的域名服務器記錄一致，則判斷每個節點的權威服務器是否能夠提供正常的DNS解析，若否，則判斷出本級域名區域的權威服務器運行失常。

8.根據權利要求7所述的DNS全局監控系統，其特征在于，所述獲取單元獲取域名服務器記錄包括：

利用遞歸服務器日志文件中用戶查詢過的域名，獲取域名服務器記錄；

或發起一個自編寫的域名請求，探測該域名請求是否存在，若存在，則獲取域名服務器記錄。

9.根據權利要求7所述的DNS全局監控系統，其特征在于，若節點權威服務器支持DNS安全擴展，則可以通過DNS安全擴展監控DNS服務器的運行情況。

10.根據權利要求7所述的DNS全局監控系統，其特征在于，所述判斷單元還用于：

若判斷出每個節點的權威服務器能夠提供正常的DNS解析，則判斷出本級域名區域的權威服務器運行正常。