[發明專利]帶有編碼DNS級信息的網絡地址

有效

• 申請號: 201780068210.6
• 申請日: 2017-10-04
• 公開（公告）號: CN109983752B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 哈迪普·辛格·尤博爾;喬治·瓦斯克斯;克雷格·韋斯利·霍華德;安東·史帝芬·雷德林
• 申請（專利權）人: 亞馬遜技術有限公司
• 主分類號: H04L45/00
• 分類號: H04L45/00;H04L45/7453;H04L61/4511;H04L9/06;H04L9/14;H04L9/30;H04L9/32;H04L9/40;H04L101/604;H04L101/659
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 張娜;李榮勝

描述了使得DNS服務能夠將信息編碼到由DNS服務通告的網絡地址中的系統和方法。由DNS服務編碼的信息可包括例如所述網絡地址所對應的內容集合的標識符(例如，域名)以及驗證所述網絡地址的有效性的有效性信息，諸如數字簽名。在接收到與所述網絡地址通信的請求時，與所述網絡地址相關聯的目的地設備可對所述網絡地址內的編碼信息進行解碼以幫助處理所述請求。在一些實例中，所述編碼信息可用于識別惡意的網絡傳輸，諸如形成網絡攻擊的一部分的傳輸，潛在地不依賴于其他數據，諸如單獨的映射或數據傳輸的內容。

通過引用任何優先權申請來并入

在與本申請一起提交的申請數據表中確定了外國或本國優先權要求的任何和所有申請，這些申請根據37CFR 1.57據此通過引用并入。

背景技術

一般而言，計算設備利用通信網絡或一系列通信網絡來交換數據。公司和組織操作計算機網絡，所述計算機網絡將多個計算設備互連以支持操作或向第三方提供服務。計算系統可位于單個地理位置或位于多個不同的地理位置(例如，經由私有或公共通信網絡互連)。具體地，數據中心或數據處理中心(在本文中通常稱為“數據中心”)可包括多個互連的計算系統，以便向數據中心的用戶提供計算資源。數據中心可以是代表組織操作的私有數據中心或者代表公眾或為了公眾的利益操作的公共數據中心。

服務提供者或內容創建者(諸如企業、藝術家、媒體分發(distribution)服務等)可采用一系列互連的數據中心來向用戶或客戶端遞送內容(諸如網站、web內容或其他數字數據)。這些互連的數據中心有時被稱為“內容遞送網絡”(CDN)或內容遞送系統。現有的路由和尋址技術可使得與內容遞送系統相關聯的多個數據中心能夠向客戶端計算設備提供類似或相同的內容。在一些實例中，提供內容集的每個數據中心可稱為存在點(“POP”)。內容遞送系統可在廣泛的區域內(或在全世界)維護POP，以使得系統能夠有效地服務于來自多種位置的客戶端的請求。

為了提供對內容的訪問，服務器計算設備通常與網絡地址相關聯，使得能夠通過網絡路由與服務器計算設備通信的請求。這些網絡地址通常由根據定義的協議而格式化的一系列位形成，所述協議諸如互聯網協議(IP)版本四(IPv4)或版本6(IPv6)。因為網絡地址對人類來說可能難以辨識和記住，所以CDN可以利用用于將人類可讀標識符解析到對應網絡地址中的解析系統。這種解析系統的一個示例是域名系統(DNS)，其用于將域名解析到對應的網絡地址中。

一般來說，DNS服務和CDN獨立地并且根據不同的協議操作。例如，來自客戶端計算設備的DNS請求通常經由DNS協議通過多個DNS部件路由到DNS服務，其中經由DNS協議返回與域名相對應的網絡地址。當獲得網絡地址時，客戶端計算設備然后可以與跟網絡地址相關聯的服務器計算設備通信(例如，經由超文本傳送協議或“HTTP”)。因此，DNS解析和與網絡地址通信的相應過程通常在邏輯上是不同的，使得獲得對網絡地址處的內容的請求的服務器計算設備不知道促進了所述請求的先前DNS解析(如果有的話)。

附圖說明

圖1是描繪說明性邏輯網絡的框圖，所述邏輯網絡包括多個訪問計算設備102和內容提供者104，以及包括DNS服務和多個POP的內容遞送系統110；

圖2是描繪可以實現圖1的DNS服務的服務器的一個實施例的說明性配置的框圖；

圖3A是描繪圖1的訪問計算設備與DNS服務之間的交互以便將分發標識符解析到包含編碼的DNS級信息的網絡地址中的框圖；

圖3B是描繪圖1的訪問計算設備與POP之間的交互以便經由包含編碼的DNS級信息的網絡地址提供與分發標識符相對應的內容的框圖；并且

圖4是用于將DNS級信息編碼到網絡地址中的格式的說明性可視化。

具體實施方式