[發明專利]一種域名解析方法及裝置

有效

• 申請號: 201810112115.8
• 申請日: 2018-02-05
• 公開（公告）號: CN108092997B
• 公開（公告）日: 2020-09-25
• 發明（設計）人: 趙雨田;童磊;陳璇;葛瑾
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本發明提供一種域名解析方法、裝置及系統，涉及計算機領域，能夠提升DNS系統的安全性，并提高域名解析速度。該方法包括：第一節點接收用戶輸入的域名解析命令；所述域名解析命令中包括第一域名；所述第一節點根據所述第一域名在所述第一節點的域名賬簿中查詢所述第一域名對應的IP地址；若在所述第一節點的域名賬簿中沒有查詢到所述第一域名對應的IP地址，所述第一節點向所述DNS系統中每個節點廣播發送第一查詢請求指令；所述第一節點接收第一查詢響應指令，所述第一查詢響應指令中包括所述第一域名和所述第一域名對應的域名賬單；所述第一節點根據所述第一域名對應的域名賬單獲取所述第一域名對應的IP地址。

技術領域

本發明涉及計算機領域，尤其涉及一種域名解析方法及裝置。

背景技術

傳統的域名服務(Domain Name Server，DNS)系統是一種組織成域層次結構的計算機和網絡服務命名系統，由公開的域名組織維護的多臺服務器組成。DNS系統提供的服務是將主機名和域名轉換為IP地址。當這些服務器被攻擊，映射記錄丟失，瀏覽器地址欄輸入的網址便不能被翻譯成IP地址，網站也就不能被加載。例如，如果DNS系統的根服務器的訪問被切斷或攻擊，與域名解析相關的所有應用會出現大量問題。

DNS系統的安全模型是邊界安全，在敏感數據(也就是DNS記錄)周圍砌起一座高墻，祈禱這墻能擋住攻擊。然而，如果黑客利用消息洪水突破了這堵墻，結果就是關鍵互聯網數據的暫時性丟失。

目前全球支持的互聯網DNS根服務器一共有13個，唯一的一臺主根服務器設在美國，副根服務器也均在美國和歐洲及日本。可見美國在互聯網占據著核心的地位，掌握著全球互聯網的主動脈，屬于全球的互聯網監控者，這也直接威脅著我們中國的網絡國防安全，隨時可以讓中國的互聯網系統陷入無法正常工作的狀態。因此有必要提供一種去中心化的DNS系統，減小整個DNS系統對于特定服務器的依賴程度，并降低DNS系統被人為惡意篡改和攻擊的幾率。

發明內容

本申請提供一種域名解析方法及裝置，能夠提升DNS系統的安全性，并提高域名解析速度。

為達到上述目的，本申請采用如下技術方案：

第一方面，本申請提供一種域名解析方法，應用于分布式域名服務DNS系統，所述DNS系統包括至少兩個節點，所述DNS系統中任意兩個節點點對點連接；其中，每個節點中保存域名賬簿，所述域名賬簿包括至少一張域名賬單，所述域名賬單中包括域名、域名對應的IP地址以及域名對應的域名交易清單，該方法可以包括：

第一節點接收用戶輸入的域名解析命令；所述域名解析命令中包括第一域名；所述第一節點根據所述第一域名在所述第一節點的域名賬簿中查詢所述第一域名對應的IP地址；若在所述第一節點的域名賬簿中沒有查詢到所述第一域名對應的IP地址，所述第一節點向所述DNS系統中每個節點廣播發送第一查詢請求指令，所述第一查詢指令中包括所述第一域名；所述第一節點接收第一查詢響應指令，所述第一查詢響應指令中包括所述第一域名和所述第一域名對應的域名賬單；所述第一查詢響應指令是所述DNS系統中除所述第一節點外的至少一個節點發送的；所述第一節點將所述第一查詢響應指令中的所述第一域名和所述第一域名對應的域名賬單加入所述第一節點的域名賬簿；所述第一節點根據所述第一域名對應的域名賬單獲取所述第一域名對應的IP地址。

第二方面，本申請提供一種域名解析方法，應用于分布式域名解析服務DNS系統，所述DNS系統包括至少兩個節點，所述DNS系統中任意兩個節點點對點連接；其中，每個節點中保存域名賬簿，所述域名賬簿包括至少一張域名賬單，所述域名賬單中包括域名、域名對應的IP地址以及域名對應的域名交易清單，該方法可以包括：