[發明專利]一種目標域名的調度方法、裝置、設備及存儲介質

有效

• 申請號: 201910917999.9
• 申請日: 2019-09-26
• 公開（公告）號: CN110636072B
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 陳立;高雄智;黎文彥
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;賈允

本申請提供了一種目標域名的調度方法、裝置、設備及存儲介質，該方法包括：根據每個節點的網絡協議地址的狀態信息，確定受損網絡協議地址列表；接收域名解析請求，確定候選網絡協議地址列表；將候選網絡協議地址列表中任意一個候選網絡協議地址作為當前網絡協議地址；若受損網絡協議地址列表中包括當前網絡協議地址，則將當前網絡協議地址中包括的域名確定為當前目標域名；將當前目標域名調度至其他候選網絡協議地址中，得到域名更新后的其他候選網絡協議地址；將域名更新后的其他候選網絡協議地址重新確定為候選網絡協議地址列表；不斷重復上述步驟，直至候選網絡協議地址列表為空。本申請能夠有效防御并識別出受到攻擊的目標域名。

技術領域

本申請屬于互聯網技術領域，具體涉及一種目標域名的調度方法、裝置、設備及存儲介質。

背景技術

隨著互聯網絡帶寬的增加和多種分布式拒絕服務(Distributed Denial ofService，DDoS)的不斷發布，DDoS攻擊的實施越來越容易，使得內容分發網絡(ContentDelivery Network，CDN)廠商長期被DDoS攻擊所困擾，導致大量的客戶投訴、法律糾紛、商業損失等。其中，DDOS是指不同位置的多個攻擊者同時向一個或數個目標發動攻擊，或者一個攻擊者控制了位于不同位置的多臺機器并利用這些機器對受害者同時實施攻擊。

四層DDOS攻擊是DDOS中比較常見的攻擊方式，四層DDOS攻擊包括帶寬消耗型以及資源消耗型。由于四層DDOS攻擊主要以傳輸層流量為主，其攜帶的只有網絡協議地址(Internet Protocol Address，IP)和端口等信息，沒有響應的應用層信息，因此給域名的防御和識別帶來了很大的難度。當前CDN廠商主要以隔離IP為主，但CDN廠商通常為百萬級域名提供加速服務，有限的IP資源不能滿足現有的需求，同時如此大量的IP/域名對應關系為高效的運營帶來了一定的難度。

發明內容

為了有效防御并識別出受到攻擊的目標域名，避免一旦受到DDOS攻擊全平臺的所有用戶均會受到影響，本申請提出一種目標域名的調度方法、裝置、設備及存儲介質。

一方面，本申請提出了一種目標域名的調度方法，所述方法包括：

獲取每個節點的網絡協議地址的狀態信息；

根據每個節點的網絡協議地址的狀態信息，確定受損網絡協議地址列表；

接收域名解析請求，確定與所述域名解析請求中攜帶的域名對應的候選網絡協議地址列表；

將所述候選網絡協議地址列表中任意一個候選網絡協議地址作為當前網絡協議地址；

若所述受損網絡協議地址列表中包括所述當前網絡協議地址，則將所述當前網絡協議地址中包括的域名確定為當前目標域名；

將所述當前目標域名調度至除所述當前網絡協議地址之外的其他候選網絡協議地址中，得到域名更新后的其他候選網絡協議地址；

將所述域名更新后的其他候選網絡協議地址重新確定為候選網絡協議地址列表；

重復將所述候選網絡協議地址列表中任意一個候選網絡協議地址作為當前網絡協議地址的步驟，直至所述候選網絡協議地址列表為空。

另一方面，本申請提出了一種目標域名的調度裝置，所述裝置包括：

狀態信息獲取模塊，用于獲取每個節點的網絡協議地址的狀態信息；

受損網絡協議地址列表確定模塊，用于根據每個節點的網絡協議地址的狀態信息，確定受損網絡協議地址列表；

候選網絡協議地址列表確定模塊，用于接收域名解析請求，確定與所述域名解析請求中攜帶的域名對應的候選網絡協議地址列表；

當前網絡協議地址獲取模塊，用于將所述候選網絡協議地址列表中任意一個候選網絡協議地址作為當前網絡協議地址；