[發(fā)明專利]一種域名解析方法、權(quán)威域名服務(wù)器和本地域名服務(wù)器

有效

• 申請?zhí)枺?/td>: 201911308411.6
• 申請日: 2019-12-18
• 公開（公告）號: CN111200667B
• 公開（公告）日: 2021-08-10
• 發(fā)明（設(shè)計(jì)）人: 梁素琴;陳單江
• 申請（專利權(quán)）人: 網(wǎng)宿科技股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京華智則銘知識產(chǎn)權(quán)代理有限公司 11573
• 代理人: 陳剛

1.一種域名解析方法，其特征在于，所述方法應(yīng)用于權(quán)威域名服務(wù)器中，所述方法包括：

針對需要切換權(quán)威域名服務(wù)器的目標(biāo)域名，生成所述目標(biāo)域名下各個子域名的域名解析記錄，并利用所述域名解析記錄替換所述子域名原先的A記錄；

接收本地域名服務(wù)器發(fā)來的域名解析請求，所述域名解析請求中包括所述目標(biāo)域名下的目標(biāo)子域名；所述目標(biāo)子域名為需要切換權(quán)威域名服務(wù)器的子域名；

在所述權(quán)威域名服務(wù)器中查詢所述目標(biāo)子域名經(jīng)過替換的域名解析記錄，并將查詢得到的所述域名解析記錄反饋給所述本地域名服務(wù)器，以使得所述本地域名服務(wù)器根據(jù)反饋的所述域名解析記錄指向的外部授權(quán)服務(wù)器，從所述外部授權(quán)服務(wù)器處獲取所述目標(biāo)子域名的域名解析結(jié)果。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若所述目標(biāo)域名不需要切換權(quán)威域名服務(wù)器，在接收到所述本地域名服務(wù)器發(fā)來的域名解析請求時，向所述本地域名服務(wù)器反饋所述域名解析請求對應(yīng)的A記錄。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，生成所述目標(biāo)域名下各個子域名的域名解析記錄包括：

識別所述目標(biāo)域名下包含的子域名，并為各個所述子域名設(shè)置存留時長和外部授權(quán)服務(wù)器；

根據(jù)設(shè)置的所述存留時長和所述外部授權(quán)服務(wù)器，生成各個所述子域名的域名解析記錄，并將各個所述域名解析記錄的集合作為所述目標(biāo)域名的域名配置信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在接收到本地域名服務(wù)器發(fā)來的域名解析請求時，判斷所述域名解析請求是否存在攻擊行為；若存在攻擊行為，判定所述域名解析請求對應(yīng)的目標(biāo)域名需要切換權(quán)威域名服務(wù)器。

5.根據(jù)權(quán)利要求1或4所述的方法，其特征在于，生成所述目標(biāo)域名下各個子域名的域名解析記錄包括：

識別所述目標(biāo)域名下存在攻擊行為的第一類子域名和不存在攻擊行為的第二類子域名，并分別為所述第一類子域名和所述第二類子域名配置不同的外部授權(quán)服務(wù)器；

根據(jù)配置的外部授權(quán)服務(wù)器，分別為所述第一類子域名和所述第二類子域名生成對應(yīng)的域名解析記錄，并將生成的所述域名解析記錄的集合作為所述目標(biāo)域名的域名配置信息。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述權(quán)威域名服務(wù)器具備一個或者多個備用服務(wù)器；所述方法還包括：

若當(dāng)前域名下的各個子域名均不存在攻擊行為，在所述權(quán)威域名服務(wù)器中配置所述當(dāng)前域名下各個子域名的A記錄，以通過所述權(quán)威域名服務(wù)器向本地域名服務(wù)器提供所述當(dāng)前域名的A記錄；并且將所述備用服務(wù)器置于空閑狀態(tài)，以及將所述權(quán)威域名服務(wù)器中配置的A記錄同步配置于所述備用服務(wù)器中。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述方法還包括：

若所述當(dāng)前域名下的子域名存在攻擊行為，為存在攻擊行為的子域名生成指向第一備用服務(wù)器的第一域名解析記錄，以及為不存在攻擊行為的子域名生成指向第二備用服務(wù)器的第二域名解析記錄；

利用所述第一域名解析記錄和所述第二域名解析記錄替換所述權(quán)威域名服務(wù)器中的A記錄，并在所述第一備用服務(wù)器中配置所述存在攻擊行為的子域名的A記錄，以及在所述第二備用服務(wù)器中配置所述不存在攻擊行為的子域名的A記錄。

8.一種權(quán)威域名服務(wù)器，其特征在于，所述權(quán)威域名服務(wù)器包括存儲器和處理器，所述存儲器用于存儲計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被所述處理器執(zhí)行時，實(shí)現(xiàn)如權(quán)利要求1至7中任一所述的方法。