隔离因特网协议地址.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN106561028A(43)申请公布日2017.04.12(21)申请号201610805627.3(22)申请日2016.09.07(30)优先权数据15306553.72015.10.02EP(71)申请人高效IP公司地址法国拉加雷纳科伦布(72)发明人让伊夫·M·比西奥西尔万·M·加利亚诺(74)专利代理机构北京京万通知识产权代理有限公司11440代理人许天易(51)Int.Cl.H04L29/06(2006.01)H04L29/12(2006.01)权利要求书3页说明书8页附图4页(54)发明名称隔离因特网协议地址(57)摘要本发明描述了隔离计算装置的IP地址的方法和域名服务器（DNS）。所述DNS(104)可以实施包括接收来自在该DNS(104)处的该计算装置(102)的请求和基于预定义规则集来分析该请求的方法。此后，可以基于该分析由DNS(104)隔离该计算装置（102）的IP地址并为该IP地址触发隔离模式。在隔离模式中，受限制的业务可以被DNS(104)提供给该计算装置(102)。进一步，该方法包括如果在高速缓存(202)中该响应可用，则由DNS(104)提供对应于该请求的响应给该计算装置。基于响应的存活时间（TTL），在高速缓存(202)中可用的响应可以或者是过期响应或者是未过期响应。如果该响应在高速缓存(202)中不可用，则该方法包括由DNS(104)放弃提供对应于该请求的响应。该放弃可以包括不执行用于访问对应于该请求的响应的递归搜索。CN106561028ACN106561028A权利要求书1/3页1.一种隔离对应于计算装置(102)的因特网协议(IP)地址的方法，所述方法包括，在域名服务器(DNS)(104)处接收来自所述计算装置的请求；由所述域名服务器(104)通过基于预定义规则集分析所述请求来隔离对应于所述计算装置的所述因特网协议地址以触发隔离模式，其中在所述隔离模式中受限制的业务被提供给所述计算装置(102)；如果响应在高速缓存(202)中可用，则由所述域名服务器(104)在所述隔离模式中提供对应于所述请求的所述响应，其中所述响应是基于所述响应的存活时间(TTL)的过期响应和未过期响应中的一种；以及如果所述响应在所述高速缓存(202)中不可用，则由所述域名服务器(104)在所述隔离模式中放弃提供对应于所述请求的所述响应，其中所述放弃包括不执行用于访问对应于所述请求的所述响应的递归搜索。2.根据权利要求1所述的方法，其中所述预定义规则集包括隔离参数，其中所述隔离参数包括以下参数中的至少一种：在所述时间周期期间从所述计算装置的所述因特网协议地址接收到的在所述高速缓存(202)中对应的响应不可用的请求的数量、在所述时间周期期间用于通过递归搜索为所述计算装置(102)的所述因特网协议地址找到响应的累积时间、在所述时间周期期间接收到的来自所述计算装置(102)的所述因特网协议地址的不同请求和相同请求中的其中一种的数量、在所述时间周期期间接收到的来自所述计算装置(102)的所述因特网协议地址的其对应响应包括“NXDOMAIN”属性、“ServerFail”属性和标准属性中的至少一种的请求的数量。3.根据权利要求1所述的方法，其中，隔离对应于所述计算装置(102)的所述因特网协议地址包括将所述隔离参数中的至少一个与多个阈值的列表中的阈值进行比较。4.根据权利要求1所述的方法，其进一步包括在预定时间周期期满后对所述因特网协议地址去隔离。5.根据权利要求1所述的方法，其中隔离所述计算装置(102)的所述因特网协议地址包括将所述隔离的因特网协议地址存储在列表中。6.根据权利要求5所述的方法，其进一步包括：从所述计算装置(102)接收另一请求，确定对应于所述计算装置(102)的所述因特网协议地址来自存储在列表中的所述隔离的因特网协议地址，根据确定，如果所述响应在高速缓存(202)中可用，则提供对应于所述另一请求的所述响应，其中所述响应是基于所述响应的存活时间(TTL)的过期响应和未过期响应中的一种；以及如果所述响应在所述高速缓存(202)中不可用，则放弃提供对应于所述另一请求的所述响应，其中所述放弃包括不执行用于访问对应于所述请求的所述响应的递归搜索。7.根据权利要求1所述的方法，其中所述递归搜索包括为了访问对应于所述请求的所述响应来与授权服务器进行通信，其中所述请求的所述响应在所述高速缓存(202)中不可用。8.根据权利要求1所述的方法，其中，由用户对对应于所述计算装置(202)的所述因特网协议地址去隔离。9.一种用于隔离对应于计算装置(102)的因特网协议地址的域名服务器(DNS)(104)，2CN106561028A权利要求书2/3页所述