[發(fā)明專利]域名解析方法及域名服務(wù)器集群管理系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202310185738.9
• 申請日: 2023-03-01
• 公開（公告）號: CN116233065A
• 公開（公告）日: 2023-06-06
• 發(fā)明（設(shè)計(jì)）人: 羅雄飛;陳楚依;馮宇軒;鄢寶彤;馬可;喬穎;王宏安
• 申請（專利權(quán)）人: 中國科學(xué)院軟件研究所
• 主分類號: H04L61/4511
• 分類號: H04L61/4511
• 代理公司: 北京市萬慧達(dá)律師事務(wù)所 11111
• 代理人: 劉鋒;邱忠貺

1.一種域名解析方法，其特征在于，包括以下步驟：

在收到來自客戶端的域名解析請求時(shí)，先判斷域名解析請求為重點(diǎn)域名解析請求還是非重點(diǎn)域名解析請求，再對非重點(diǎn)域名解析請求進(jìn)行隨機(jī)抽取；

對重點(diǎn)域名解析請求與抽取中的非重點(diǎn)域名解析請求實(shí)施共識解析方法；

對未抽取中的非重點(diǎn)域名解析請求實(shí)施非共識解析方法；

通過節(jié)點(diǎn)的解析行為實(shí)施節(jié)點(diǎn)的上下線。

2.根據(jù)權(quán)利要求1所述的域名解析方法，其特征在于，

根據(jù)重點(diǎn)域名清單來判斷域名解析請求為重點(diǎn)域名解析請求還是非重點(diǎn)域名解析請求。

3.根據(jù)權(quán)利要求1所述的域名解析方法，其特征在于，

依據(jù)系統(tǒng)負(fù)載情況確定隨機(jī)抽取的比率。

4.根據(jù)權(quán)利要求1所述的域名解析方法，其特征在于，

非共識解析方法為選擇離客戶端最近的服務(wù)器進(jìn)行解析并返回解析結(jié)果。

5.根據(jù)權(quán)利要求1所述的域名解析方法，其特征在于，

共識解析方法包括以下步驟：

隨機(jī)抽取N個(gè)域名解析請求中的解析節(jié)點(diǎn)進(jìn)行域名解析，并記錄每個(gè)解析節(jié)點(diǎn)的解析結(jié)果；

對N個(gè)解析結(jié)果進(jìn)行共識判決；

如果N個(gè)解析結(jié)果達(dá)到共識，記錄共識結(jié)果，并將共識結(jié)果返回客戶端；

如果N個(gè)解析結(jié)果無法達(dá)到共識，則向權(quán)威服務(wù)器詢問正確解析結(jié)果并記錄，并返回客戶端；

記錄每個(gè)解析節(jié)點(diǎn)的解析行為，包括解析結(jié)果是否與共識結(jié)果或權(quán)威服務(wù)器提供的正確結(jié)果一致；

將解析節(jié)點(diǎn)中關(guān)于該域名的記錄更新為共識結(jié)果或權(quán)威服務(wù)器提供的正確結(jié)果。

6.根據(jù)權(quán)利要求5所述的域名解析方法，其特征在于，

共識判決為拜占庭共識判決。

7.根據(jù)權(quán)利要求1所述的域名解析方法，其特征在于，

通過解析出的節(jié)點(diǎn)的行為實(shí)施節(jié)點(diǎn)的上下線包括以下步驟：

定時(shí)讀取節(jié)點(diǎn)的行為記錄表；

基于節(jié)點(diǎn)的行為記錄表計(jì)算節(jié)點(diǎn)的可信度，并將可信度低于閾值的節(jié)點(diǎn)作為失信節(jié)點(diǎn)進(jìn)行下線并進(jìn)行安全排查；

排除失信節(jié)點(diǎn)的威脅后將該節(jié)點(diǎn)重新上線，并清空該節(jié)點(diǎn)的行為記錄表。

8.根據(jù)權(quán)利要求7所述的域名解析方法，其特征在于，

行為記錄表的內(nèi)容包括：解析節(jié)點(diǎn)編號、解析時(shí)間、解析請求、是否進(jìn)入共識流程、解析結(jié)果、解析是否達(dá)成共識或解析結(jié)果是否與權(quán)威正確結(jié)果一致。

9.一種域名服務(wù)器集群管理系統(tǒng)，其特征在于，

采用權(quán)利要求1至8中任意一項(xiàng)所述的域名解析方法域名解析方法對域名進(jìn)行解析。