[發明專利]防止CNAME緩存污染的方法及裝置

有效

• 申請號: 202111625109.0
• 申請日: 2021-12-28
• 公開（公告）號: CN114422476B
• 公開（公告）日: 2023-09-22
• 發明（設計）人: 袁立志;蔣超;吳琦;邢志杰;毛偉
• 申請（專利權）人: 互聯網域名系統北京市工程研究中心有限公司
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L61/4552
• 代理公司: 北京市萬慧達律師事務所 11111
• 代理人: 勞奕琴

1.一種防止CNAME緩存污染的方法，其特征在于，包括：

配置CNAME折疊列表，獲取需要進行CNAME折疊的域名列表并保存；

對返回的DNS查詢結果中存在于所述CNAME折疊列表中的請求域名或每級CNAME進行折疊，去掉部分或全部的CNAME域名記錄。

2.如權利要求1所述的方法，其特征在于，客戶端向遞歸服務器發起DNS查詢請求后，先在本地緩存中查找，若存在，則應答客戶端，若不存在，則繼續向外進行遞歸查詢。

3.如權利要求2所述的方法，其特征在于，當命中緩存后，繼續判斷查詢結果是否包含CNAME域名，若不是，則應答客戶端，若是，則再次進行查詢直至查出最終結果。

4.如權利要求2所述的方法，其特征在于，當向外進行遞歸查詢時，若查詢結果包含CNAME，則查詢CNAME折疊列表，判斷請求域名或每級CNAME是否命中折疊列表，若未命中，則將查詢結果存儲到緩存，若命中，則對命中的CNAME記錄之后的域名折疊后再存儲到緩存；若查詢結果不包含CNAME，則直接將查詢結果存儲到緩存。

5.如權利要求4所述的方法，其特征在于，所述的向外遞歸查詢是向權威服務器查詢。

6.一種防止CNAME緩存污染的裝置，其特征在于，

CNAME折疊列表配置單元，用于配置需要進行CNAME折疊的域名列表，并保存到內存；

CNAME折疊入緩存單元，用于返回遞歸請求的查詢結果，并對查詢結果中存在于CNAME折疊列表中的請求域名或每級CNAME進行折疊，去掉部分或全部的CNAME域名記錄。

7.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至5中任一項所述方法的步驟。

8.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至5中任一項所述的方法的步驟。