[發明專利]域名解析系統災備建構方法及裝置

有效

• 申請號: 201410852629.9
• 申請日: 2014-12-31
• 公開（公告）號: CN104468244B
• 公開（公告）日: 2018-04-20
• 發明（設計）人: 濮燦;周鴻祎;譚曉生
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/12
• 代理公司: 北京市立方律師事務所11330
• 代理人: 王增鑫

技術領域

本發明涉及互聯網安全技術，涉及一種域名解析系統災備建構方法及裝置。

背景技術

災備系統是用于對網絡機群所構成的業務系統進行備份和容災的技術，廣泛應用于互聯網服務機群中。通常，以正常運行的業務系統提供互聯網服務，而由災備系統對正常運行的業務系統進行實時的備份和故障檢測等，而在業務系統產生故障或者受到攻擊之后，就能智能地使用災備系統替換原業務系統向互聯網用戶開放相同的服務。

災備系統通常包括數據同步、故障檢測和業務切換幾大管理邏輯。其中，數據同步管理邏輯，是為了保證生產中心和災備中心兩地之間數據的完整性、一致性和可用性；故障檢測管理邏輯是根據數據監控的數據依據一定的策略做出故障評估和判斷；業務切換管理邏輯，根據故障檢測結果，當生產中心的業務系統發生重大故障或者災難時，負責自動或者手動切換到使用災備系統開放服務以替代原來的業務系統的運行模式。

盡管災備系統的原理已經被非常普遍地應用，但是，目前的DNS服務器及其相關系統，由于DNS服務協議較為簡單，因此向來不受重視，相關技術有待完善。

發明內容

有鑒于上述至少一個方面的問題，本發明的目的便在于提供一種域名解析系統災備建構方法。

相應的，依據模塊化思維，本發明的另一目的在于提供一種域名解析系統災備建構裝置。

為實現本發明的目的，本發明采取如下技術方案：

本發明的一種域名解析系統災備建構方法，包括如下步驟：

將提供DNS服務的目標機群的數據實時同步至災備機群，所述數據中包含有用于提供域名解析基礎的緩存數據；

接收域名解析請求，響應于該域名解析請求而利用所述緩存數據進行域名解析；

以域名解析結果應答所述的域名解析請求。

一種實施方式中，本方法各步驟在災備機群的至少一臺設備中執行。

另一實施方式中，本方法的各步驟由所述災備機群的單臺設備的一個或多個進程所執行。

再一實施方式中，所述將數據實時同步至災備機群的步驟在獨立于災備機群的至少一臺設備中執行，其余步驟在災備機群的同一設備中執行。

一種實施例中，所述緩存數據包括歷史域名解析記錄，所述歷史域名解析記錄為所述目標機群正常執行DNS服務過程中進行DNS解析而產生的DNS域名解析記錄，本方法進行域名解析時，通過檢索所述歷史域名解析記錄而獲得相應的域名解析結果。

具體的，所述歷史域名解析記錄包含有從域名至相應的IP地址的映射關系。

另一實施例中，所述緩存數據還包括授權信息數據庫，其存儲有域名各層級的授權服務器的授權信息；本方法進行域名解析時，依照授權信息數據庫所記錄的相應的授權服務器信息，執行遞歸查詢以獲得所述的域名解析結果。較佳的，所述授權信息數據庫以分布式數據庫的形式實現。

進一步，所述域名解析請求與所述域名解析結果均經過同一網絡地址進行中轉。

較佳的，所述域名解析請求與所述域名解析結果均被加密傳輸。

本發明提供的一種域名解析系統災備建構裝置，包括：

同步單元，用于將提供DNS服務的目標機群的數據實時同步至災備機群，所述數據中包含有用于提供域名解析基礎的緩存數據；

查詢單元，用于接收域名解析請求，響應于該域名解析請求而利用所述緩存數據進行域名解析；

應答單元，被配置為以域名解析結果應答所述的域名解析請求。

一種實施例中，本裝置所述各單元被配置為在災備機群的至少一臺設備中執行。

另一實施例中，本裝置所述各單元被配置為在所述災備機群的單臺設備中由一個或多個進程執行。

再一實施例中，所述同步單元被配置為在獨立于災備機群的至少一臺設備中執行，所述查詢單元和應答單元被配置為在災備機群的同一設備中執行。

根據本發明的一個實施例所揭示，所述緩存數據包括歷史域名解析記錄，所述歷史域名解析記錄為所述目標機群正常執行DNS服務過程中進行DNS解析而產生的DNS域名解析記錄，所述查詢單元進行域名解析時，通過檢索所述歷史域名解析記錄而獲得相應的域名解析結果。

較佳的，所述歷史域名解析記錄包含有從域名至相應的IP地址的映射關系。