[發明專利]報文轉發、域名地址查詢方法、裝置、設備及介質

有效

• 申請號: 201911024527.7
• 申請日: 2019-10-25
• 公開（公告）號: CN110784562B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 李明玉;夏添
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京辰權知識產權代理有限公司 11619
• 代理人: 劉廣達

本申請提供一種報文轉發方法及裝置、一種域名地址查詢方法及裝置、一種電子設備以及一種計算機可讀介質。其中，報文轉發方法包括：接收客戶端發送的針對目標域名的第一地址查詢請求，若在本地未查到對應的網絡地址，則向域名系統發送第二地址查詢請求，接收域名系統返回的包括第一網絡地址和地址轉換信息的第二應答報文，向所述客戶端發送第一應答報文，在接收到客戶端發送的目的地址為所述第一網絡地址的業務報文后，根據所述地址轉換信息，將所述業務報文的目的地址轉換為所述第二網絡地址，并向所述目標服務器發送目的地址轉換后的業務報文。本方法可以實現網絡地址轉換設備的自動運維，確保跨協議網絡報文及時、準確地轉發。

技術領域

本申請涉及互聯網技術領域，具體涉及一種報文轉發方法及裝置、一種域名地址查詢方法及裝置、一種電子設備以及一種計算機可讀介質。

背景技術

隨著互聯網的發展，IPv4(互聯網協議第四版)地址已經逐步耗盡，IPv6(互聯網協議第六版)網絡終將取代現有的IPv4成為互聯網的骨干網絡。但是出于成本、技術限制等諸多原因，IPv4設備仍將在相當長的時間里存在，因此，IPv6的部署是一個平滑演進的過程，IPv6與IPv4將長期共存。

為解決IPv6客戶端訪問IPv4網絡的問題，現有技術提供了NAT64(NetworkAddress Translation for IPv6-IPv4，由互聯網協議第六版向互聯網協議第四版的網絡地址轉換)+DNS64(Domain Name System for IPv6-IPv4，供互聯網協議第六版客戶端查詢互聯網協議第四版服務器網絡地址的域名系統)解決方案，其中，請參考圖1，其示出了現有技術提供的基于NAT64+DNS64的報文轉發流程圖，一次典型的報文轉發流程可以包括以下步驟：

1)當IPv6客戶端準備訪問域名為example.com的服務器時，首先向DNS64服務器發起AAAA查詢，請求域名example.com對應的地址；

2)若DNS64服務器本地沒有該域名的記錄，則向DNS66服務器發起AAAA查詢，請求域名example.com對應的地址；

3)若DNS66(Domain Name System for IPv6-IPv6，供互聯網協議第六版客戶端查詢互聯網協議第六版服務器網絡地址的域名系統)服務器也沒有該域名的記錄，則返回空值給DNS64服務器；

4)DNS64服務器收到空值后，再向DNS44服務器發起A查詢，請求域名example.com對應的地址；

5)DNS44(Domain Name System for IPv4-IPv4，供互聯網協議第四版客戶端查詢互聯網協議第四版服務器網絡地址的域名系統)服務器有該域名的IPv4地址記錄，則向DNS64服務器發送DNS應答報文，告知域名example.com對應的地址是192.0.2.1；

6)DNS64服務器獲取到該域名對應的IPv4地址后，使用預設的前綴(例如2001:db8:cdef::)將IPv4地址合成為IPv6地址(例如，2001:db8:cdef:192.0.2.1)，并通過DNS應答報文返回給IPv6客戶端；

7)IPv6客戶端通過NAT64設備發起IPv6訪問，向NAT64設備發送IPv6報文，該IPv6報文的目的地址為合成后的IPv6地址2001:db8:cdef:192.0.2.1，源地址為IPv6客戶端自己的地址；

8)NAT64設備接收到IPv6客戶端發送的IPv6報文后，通過預先配置的NAT64轉換規則將報文的源/目的IPv6地址轉換為IPv4地址，并發送給域名為example.com、IPv4地址為192.0.2.1的IPv4服務器，其中，NAT64設備的NAT64轉換規則需要與DNS64的前綴配置對應，否則無法轉換；