[發明專利]一種基于區塊鏈實現域名解析的方法、服務器和系統

在審

• 申請號: 201810523846.1
• 申請日: 2018-05-28
• 公開（公告）號: CN108833603A
• 公開（公告）日: 2018-11-16
• 發明（設計）人: 濮燦;陳松
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝;何立春

本發明公開了一種基于區塊鏈實現域名解析的方法、區塊鏈根域名網絡中的根域名服務器、域名解析系統、根域名服務器和計算機可讀存儲介質。多個根域名服務器基于區塊鏈技術組成區塊鏈根域名網絡，根域名服務器執行如下步驟：每個根域名服務器上均存儲完整的用于記錄頂級域名操作信息的區塊鏈；當一個根域名服務器接收到廣播的頂級域名操作請求時，對該頂級域名操作請求進行驗證，并將驗證結果廣播出去；一個根域名服務器在擔任區塊提交者的任期內，負責產生區塊，將通過驗證的頂級域名操作請求記錄到區塊中，將區塊打包并附加到區塊鏈上。可見，通過本技術方案，提高域名解析的安全性；而且，避免了超級管理員出現。

技術領域

本發明涉及計算機技術領域，具體涉及一種基于區塊鏈實現域名解析的方法、區塊鏈根域名網絡中的根域名服務器、域名解析系統、根域名服務器和計算機可讀存儲介質。

背景技術

DNS(Domain Name System，域名系統)，是作為域名和IP地址相互映射的一個分布式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。當用戶訪問一個IP地址時，就可以通過域名解析，得到該域名對應的IP地址。

現有技術中，DNS服務器可以完成對域名的解析，DNS服務器分為根域名DNS服務器、頂級域名DNS服務器、二級域名DNS服務器等。當本地的DNS服務器接收的一個域名解析請求時，在本地緩存沒有該域名的情況下，會首先向根域名DNS服務器發送請求，以得到對應的頂級域名DNS服務器的IP地址，然后向對應的頂級域名DNS服務器發送請求，得到對應二級域名DNS服務器的IP地址，再向對應的二級域名DNS服務器發送請求，直至得到與該完整域名對應的服務器IP地址。

由此可見，根域名DNS服務器是互聯網域名解析系統(DNS)中最高級別的域名服務器，負責返回頂級域的權威域名服務器地址。它們是互聯網基礎設施中的重要部分，所有域名解析操作均離不開它們。一個域名必須首先經過根數據庫的解析后，才能轉到頂級域名DNS服務器進行解析。

然而，如果根域名DNS服務器遭到攻擊，使得該根域名DNS服務器不能訪問，那么一切的域名解析都會失敗，現有技術中的域名解析存在不安全的問題。再者，全球僅有13臺根服務器，目前的分布情況為：主根服務器(A)美國1個；輔根服務器(B至M)美國9個，瑞典、荷蘭、日本各1個。如果出現解析系統中根域名服務器屏蔽某個區域的域名，那么它們的IP地址將無法解析出來，這些域名所指向的網站就會從互聯網中消失了，容易出現超級管理員的情況，不利于域名解析系統的自主性。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的基于區塊鏈實現域名解析的方法、區塊鏈根域名網絡中的根域名服務器、域名解析系統、根域名服務器和計算機可讀存儲介質。

根據本發明的一個方面，提供了一種基于區塊鏈實現域名解析的方法，其中，多個根域名服務器基于區塊鏈技術組成區塊鏈根域名網絡，該方法包括根域名服務器執行的如下步驟：

每個根域名服務器上均存儲完整的用于記錄頂級域名操作信息的區塊鏈；

當一個根域名服務器接收到廣播的頂級域名操作請求時，對該頂級域名操作請求進行驗證，并將驗證結果廣播出去；

一個根域名服務器在擔任區塊提交者的任期內，負責產生區塊，將通過驗證的頂級域名操作請求記錄到區塊中，將區塊打包并附加到區塊鏈上。

可選地，該方法進一步包括：

當一個根域名服務器收到域名解析請求時，通過查詢頂級域名信息得到相應頂級域名對應的頂級域名服務器地址并返回給請求者；

其中，頂級域名信息是根據區塊鏈中的頂級域名操作信息獲得的。

可選地，該方法進一步包括：