[發明專利]DNS服務器的安全防御方法及裝置、通信設備及介質

有效

• 申請號: 201811257892.8
• 申請日: 2018-10-26
• 公開（公告）號: CN111107171B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 郝振武;吳強;謝大雄;陸平
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L61/5007
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 梁嘉琦

本公開實施例公開了一種DNS服務器的安全防御方法及裝置、通信設備及存儲介質。所述方法包括：根據客戶端的移動域名系統mDNS網絡協議IP地址請求，為所述客戶端動態分配mDNS IP地址；接收所述客戶端發起的第一域名服務請求，其中，所述第一域名服務請求的目的地址為所述mDNS IP地址；基于所述第一域名服務請求，向所述mDNS IP地址替換為對應的DNS服務器發送第二域名服務請求；將所述DNS服務器基于所述第二域名服務請求提供的第一域名服務響應向所述客戶端提供第二域名服務響應。

技術領域

本公開涉及網絡技術領域，尤其涉及一種域名系統DNS(Domain Name System，DNS)服務器的安全防御方法及裝置、通信設備及存儲介質。

背景技術

DNS服務器，是一種提供域名服務的服務器。請求端提供攜帶有域名的解析請求，DNS服務器接收到給解析請求之后，向請求端返回該域名對應的業務服務器的網絡協議(Internet Protocol，IP地址)地址，訪問端以接收到的IP地址訪問業務服務器，從而獲得業務服務器所提供的服務。一方面，由于IP地址對于普通用戶而言是相對枯燥和專業的字符串，另一方面一個用戶需要訪問的業務服務器眾多，故記住各個業務服務器的IP地址幾乎是不可能的，故域名解析服務的提供是非常重要的。在現有技術中發現，提供域名解析服務的DNS服務器非常容易受到黑客的攻擊，從而導致DNS服務器的安全性問題，并進一步由于DNS服務器的信息泄露會連帶業務服務器的安全性問題。

發明內容

有鑒于此，本公開實施例期望提供一種DNS服務器的安全防御方法及裝置、通信設備及存儲介質。

本公開的技術方案是這樣實現的：

第一方面，本公開實施例提供一種DNS服務器的安全防御方法，包括：

根據客戶端的移動域名系統(moving Domain Name System，mDNS)網絡協議(Internet Protocol，IP)地址請求，為所述客戶端動態分配mDNS IP地址；

接收所述客戶端發起的第一域名服務請求，其中，所述第一域名服務請求的目的地址為所述mDNS IP地址；

基于所述第一域名服務請求，向所述mDNS IP地址替換為對應的DNS服務器發送第二域名服務請求；

將所述DNS服務器基于所述第二域名服務請求提供的第一域名服務響應向所述客戶端提供第二域名服務響應。

第二方面，本公開實施例提供一種DNS服務器的安全防御方法，包括：

接收客戶端的配置請求；

基于所述配置請求，為所述客戶端分配主機網絡協議IP地址；

基于所述主機IP地址向域名網關發送的移動域名系統mDNS IP地址請求；

接收所述域名網關基于mDNS IP地址請求返回的mDNS IP地址；

向所述客戶端發送攜帶有所述主機IP地址及所述mDNS IP地址的配置響應。

第三方面，本公開實施提供了一種DNS服務器的安全防御裝置，包括：

第一分配模塊，用于根據客戶端的mDNS網絡協議IP地址請求，為所述客戶端動態分配第一mDNS IP地址；

第一接收模塊，用于接收所述客戶端發起的第一域名服務請求，其中，所述第一域名服務請求的目的地址為所述mDNS IP地址；

第一發送模塊，用于基于所述第一域名服務請求，向所述mDNS IP地址替換為對應的DNS服務器發送第二域名服務請求；

提供模塊，用于將所述DNS服務器基于所述第二域名服務請求提供的第一域名服務響應向所述客戶端提供第二域名服務響應。