[發明專利]一種域名系統服務器調度方法和系統

有效

• 申請號: 201710308633.2
• 申請日: 2017-05-04
• 公開（公告）號: CN108809910B
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 符立佳;苗輝
• 申請（專利權）人: 貴州白山云科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京名華博信知識產權代理有限公司 11453
• 代理人: 李冬梅;苗源

1.一種域名系統服務器調度方法，其特征在于，包括：

對域名系統DNS服務器工作情況進行監控，獲得監控數據；

根據所述監控數據，切換所述DNS服務器的工作模式，生成與當前工作模式相應的NS配置文件；

根據所述NS配置文件，為解析請求域名，獲取所述請求域名的本域和/或非本域DNS服務器解析結果;

所述DNS服務器的工作模式包含以下模式的任一種或任意多種：

防攻擊模式，極速模式，常規模式，

其中，所述防攻擊模式配置為包括邊緣化DNS服務器、透明防護DNS服務器和高防DNS服務器；所述極速模式配置為包括BGP-DNS服務器和邊緣化DNS服務器；所述常規模式配置為包括BGP-DNS服務器、透明防護DNS服務器、高防DNS服務器和邊緣化DNS服務器。

2.根據權利要求1所述的域名系統服務器調度方法，其特征在于，所述對域名系統DNS服務器工作情況進行監控，獲得監控數據的步驟具體為：

監控DNS服務器每秒種請求數及PK域名每秒鐘請求數，根據監控結果生成所述監控數據。

3.根據權利要求2所述的域名系統服務器調度方法，其特征在于，

所述根據所述監控數據，切換所述DNS服務器的工作模式的步驟包括：

默認工作于常規模式；

當所有DNS服務器每秒鐘解析請求數超過預置的第二閾值時，切換至防攻擊模式；

當所有DNS服務器上所有PK域名每秒鐘解析請求數超過預置的第三閾值時，切換至極速模式；

當同時達到所述第二閾值及所述第三閾值時，切換至防攻擊模式。

4.根據權利要求3所述的域名系統服務器調度方法，其特征在于，所述生成與當前工作模式相應的NS配置文件包括：

在常規模式下，生成包含如下內容的所述NS配置文件：

N條NS記錄，其中一條NS記錄指向BGP-DNS服務器，一條NS記錄指向透明防護DNS服務器，一條NS記錄指向高防DNS服務器，其余NS記錄指向邊緣化DNS服務器，N=4；

在防攻擊模式下，生成包含如下內容的所述NS配置文件：

N條NS記錄，其中一條NS記錄指向邊緣化DNS服務器，一條NS記錄指向透明防護DNS服務器，其余NS記錄指向高防DNS服務器；

在極速模式下，生成包含如下內容的所述NS配置文件：

N條NS記錄，其中一條NS記錄指向BGP-DNS服務器，其余NS記錄指向邊緣化DNS服務器。

5.根據權利要求1所述的域名系統服務器調度方法，其特征在于，該方法還包括：

維護解析配置文件，所述解析配置文件中包含有至少一個DNS服務器節點，供所述NS配置文件選擇使用。

6.根據權利要求5所述的域名系統服務器調度方法，其特征在于，該方法還包括：

監控至少一個DNS服務器節點的IP地址可用性，生成IP監控數據；

根據所述IP監控數據，使用預置的備份方案中包含的可用IP地址替換不可用IP地址，更新所述解析配置文件。

7.根據權利要求1所述的域名系統服務器調度方法，其特征在于，所述根據所述NS配置文件，解析請求域名，獲取所述請求域名的本域和/或非本域DNS服務器解析結果的步驟包括：

獲取解析所述請求域名的引導信息，所述引導信息包括所述請求域名的NS記錄和本域NS記錄的A記錄；

根據所述NS配置文件中包含的非本域NS記錄，獲取非本域NS記錄的A記錄；

向所述本域和/或非本域NS記錄的A記錄IP地址對應的DNS服務器發起解析域名的請求，獲取所述請求域名的A記錄。