[發(fā)明專利]一種實(shí)現(xiàn)DNS動(dòng)態(tài)IP服務(wù)的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710371998.X
• 申請(qǐng)日: 2017-05-24
• 公開（公告）號(hào): CN108933842B
• 公開（公告）日: 2021-11-30
• 發(fā)明（設(shè)計(jì)）人: 符立佳;苗輝
• 申請(qǐng)（專利權(quán)）人: 貴州白山云科技股份有限公司
• 主分類號(hào): H04L29/12
• 分類號(hào): H04L29/12
• 代理公司: 北京名華博信知識(shí)產(chǎn)權(quán)代理有限公司 11453
• 代理人: 白瑩;李冬梅

本發(fā)明公開了一種實(shí)現(xiàn)DNS動(dòng)態(tài)IP服務(wù)的方法及裝置，此方法包括：監(jiān)控DNS設(shè)備的運(yùn)行狀態(tài)，根據(jù)DNS設(shè)備的運(yùn)行狀態(tài)設(shè)置DNS設(shè)備的可用時(shí)長參數(shù)和不可用時(shí)長參數(shù)；根據(jù)DNS設(shè)備的可用時(shí)長參數(shù)和不可用時(shí)長參數(shù)更新DNS配置文件，加載更新后的DNS配置文件并根據(jù)新的DNS配置文件提供DNS解析服務(wù)。本發(fā)明中定期更換DNS服務(wù)IP、動(dòng)態(tài)更新DNS配置文件，使DNS系統(tǒng)實(shí)現(xiàn)動(dòng)態(tài)化，提高系統(tǒng)的健壯性；還實(shí)現(xiàn)被攻擊DNS IP自動(dòng)下架功能，保障整體DNS系統(tǒng)的穩(wěn)定運(yùn)營；綁定多IP服務(wù)，提高DNS IP下架的效率，降低人工成本。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種實(shí)現(xiàn)動(dòng)態(tài)域名系統(tǒng)(Domain NameSystem，DNS)動(dòng)態(tài)IP服務(wù)的方法及裝置。

背景技術(shù)

當(dāng)前互聯(lián)網(wǎng)架構(gòu)，DNS系統(tǒng)是重要的一環(huán)也是最薄弱的一環(huán)，DNS系統(tǒng)也成為網(wǎng)絡(luò)攻擊集中發(fā)生的環(huán)節(jié)。

現(xiàn)有技術(shù)中存在以下缺點(diǎn):

一，目前DNS系統(tǒng)使用靜態(tài)IP服務(wù)，除非DNS服務(wù)器出現(xiàn)故障需要更換，一般不會(huì)整體更換服務(wù)IP，靜態(tài)模式下黑客很容易收集全DNS服務(wù)器的全部IP地址，攻擊門檻很低。

二，目前DNS系統(tǒng)在服務(wù)器被攻擊后，攻擊消除后基本不會(huì)更換服務(wù)器IP，有被攻擊歷史的服務(wù)器IP如果繼續(xù)提供服務(wù)，很容易發(fā)生二次攻擊，降低整體DNS系統(tǒng)的健壯性。

三，當(dāng)前DNS服務(wù)器一般采用單IP進(jìn)行服務(wù)，被攻擊時(shí)、被攻擊后想要更換IP效率低，人工成本高。

發(fā)明內(nèi)容

為了解決上述技術(shù)問題，本發(fā)明提供了一種實(shí)現(xiàn)動(dòng)態(tài)DNS服務(wù)IP的方法及裝置。

本發(fā)明提供了一種實(shí)現(xiàn)DNS動(dòng)態(tài)IP服務(wù)的方法，包括：

監(jiān)控DNS設(shè)備的運(yùn)行狀態(tài)，根據(jù)DNS設(shè)備的運(yùn)行狀態(tài)設(shè)置DNS設(shè)備的可用時(shí)長參數(shù)和不可用時(shí)長參數(shù)；根據(jù)DNS設(shè)備的可用時(shí)長參數(shù)和不可用時(shí)長參數(shù)更新DNS配置文件，加載更新后的DNS配置文件并根據(jù)新的DNS配置文件提供DNS解析服務(wù)。

上述實(shí)現(xiàn)DNS動(dòng)態(tài)IP服務(wù)的方法還具有以下特點(diǎn)：

根據(jù)DNS設(shè)備的運(yùn)行狀態(tài)設(shè)置DNS設(shè)備的可用時(shí)長參數(shù)和不可用時(shí)長參數(shù)包括以下方式中的至少一種：

在DNS設(shè)備的運(yùn)行狀態(tài)為正常狀態(tài)時(shí)，根據(jù)DNS設(shè)備的正常運(yùn)行時(shí)長更新DNS設(shè)備的可用時(shí)長參數(shù)和不可用時(shí)長參數(shù)；

在DNS設(shè)備的運(yùn)行狀態(tài)為故障狀態(tài)時(shí)，設(shè)置DNS設(shè)備的不可用時(shí)長參數(shù)的值為表示故障狀態(tài)的值，在DNS設(shè)備的運(yùn)行狀態(tài)從故障狀態(tài)轉(zhuǎn)為正常狀態(tài)，設(shè)置DNS設(shè)備的不可用時(shí)長參數(shù)的值為不可用周期值；

在DNS設(shè)備的運(yùn)行狀態(tài)為被攻擊狀態(tài)時(shí)，設(shè)置DNS設(shè)備的不可用時(shí)長參數(shù)的值為表示下架狀態(tài)的值。

上述實(shí)現(xiàn)DNS動(dòng)態(tài)IP服務(wù)的方法還具有以下特點(diǎn)：

在DNS設(shè)備的運(yùn)行狀態(tài)為正常狀態(tài)時(shí)，根據(jù)DNS設(shè)備的正常運(yùn)行時(shí)長更新DNS設(shè)備的可用時(shí)長參數(shù)和不可用時(shí)長參數(shù)包括：

以預(yù)設(shè)運(yùn)算周期更新DNS設(shè)備的可用時(shí)長參數(shù)和不可用時(shí)長參數(shù)，

當(dāng)DNS設(shè)備的可用時(shí)長參數(shù)大于0時(shí)，將舊的可用時(shí)長參數(shù)與所述預(yù)設(shè)運(yùn)算周期的差值作為新的可用時(shí)長參數(shù)，當(dāng)新的可用時(shí)長參數(shù)小于或等于0時(shí)，將可用時(shí)長參數(shù)置為0，將不可用時(shí)長參數(shù)設(shè)置為不可用周期；

當(dāng)DNS設(shè)備的可用時(shí)長參數(shù)等于0時(shí)，將舊的不可用參數(shù)與所述預(yù)設(shè)運(yùn)算周期的差值作為新的不可用參數(shù)，當(dāng)新的不可用參數(shù)小于或等于0時(shí)，將不可用時(shí)長參數(shù)置為0，將可用時(shí)長參數(shù)設(shè)置為可用周期。

上述實(shí)現(xiàn)DNS動(dòng)態(tài)IP服務(wù)的方法還具有以下特點(diǎn)：