域名系统、域名访问方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111092966A(43)申请公布日2020.05.01(21)申请号201911397509.3(22)申请日2019.12.30(71)申请人中国联合网络通信集团有限公司地址100033北京市西城区金融大街21号(72)发明人周婧莹黎宇陈孟尝莫俊彬杨世标叶晓斌王晶晶(74)专利代理机构北京同立钧成知识产权代理有限公司11205代理人荣甜甜刘芳(51)Int.Cl.H04L29/12(2006.01)H04L29/06(2006.01)权利要求书4页说明书14页附图7页(54)发明名称域名系统、域名访问方法和装置(57)摘要本发明实施例提供了一种域名系统、域名访问方法和装置，该域名系统包括本地DNS服务器、目标DNS节点，目标权威DNS服务器，目标DNS节点位于本地DNS服务器与目标权威DNS服务器之间。本地DNS服务器接收终端发送的查询请求，并向目标DNS节点发送查询请求，以请求获得目标域名对应的IP地址。当目标DNS节点根据查询请求所指示的目标域名，确定该查询请求是对目标域名对应的目标权威DNS服务器造成流量攻击时，根据本地存储的域名与IP地址的映射关系和目标域名，向本地DNS服务器发送第一查询响应。本发明可以通过目标DNS节点截留来自本地DNS服务器的、且对目标权威DNS服务器造成流量攻击的查询请求。CN111092966ACN111092966A权利要求书1/4页1.一种域名系统，其特征在于，所述域名系统包括：本地DNS服务器、目标DNS节点，目标权威DNS服务器，所述目标DNS节点位于本地DNS服务器与所述目标权威DNS服务器之间；所述本地DNS服务器，用于向所述目标DNS节点发送查询请求，所述查询请求用于请求查询目标域名对应的IP地址；所述目标DNS节点，用于确定所述查询请求是否对所述目标域名对应的目标权威DNS服务器造成流量攻击，并在所述查询请求对所述目标域名对应的目标权威DNS服务器造成流量攻击时，根据所述目标DNS节点本地存储的域名与IP地址的映射关系和所述目标域名，向所述本地DNS服务器发送第一查询响应。2.根据权利要求1所述的系统，其特征在于，在所述目标DNS节点本地存储的域名与IP地址的映射关系包括所述目标域名对应的IP地址时，所述第一查询响应用于指示所述目标域名对应的IP地址；或者，在所述目标DNS节点本地存储的域名与IP地址的映射关系不包括所述目标域名对应的IP地址时，所述第一查询响应用于指示未查询到所述目标域名对应的IP地址。3.根据权利要求2所述的系统，其特征在于，所述目标DNS节点，还用于在所述查询请求未对所述目标域名对应的目标权威DNS服务器造成流量攻击，且所述目标DNS节点本地存储的域名与IP地址的映射关系不包括所述目标域名对应的IP地址时，从所述目标域名对应的目标权威DNS服务器获取所述目标域名对应的IP地址，并向所述本地DNS服务器发送第二查询响应，所述第二查询响应用于指示所述目标域名对应的IP地址。4.根据权利要求3所述的系统，其特征在于，所述目标DNS节点，具体用于根据域名与目标权威DNS服务器的IP地址的映射关系，确定所述目标域名对应的目标权威DNS服务器的IP地址，并根据所述目标域名对应的目标权威DNS服务器的IP地址，从所述目标域名对应的目标权威DNS服务器获取所述目标域名对应的IP地址。5.根据权利要求1-4任一项所述的系统，其特征在于，所述域名系统包括：第一权威DNS服务器、和与所述第一权威DNS服务器对应的第二权威DNS服务器，第二权威DNS服务器备份有对应的第一权威DNS服务器的数据，所述目标DNS节点存储有第二权威DNS服务器的IP地址；所述目标权威DNS服务器为第二权威DNS服务器。6.根据权利要求1-4任一项所述的系统，其特征在于，所述域名系统包括：第一权威DNS服务器、和与所述第一权威DNS服务器对应的第二权威DNS服务器，第二权威DNS服务器备份有对应的第一权威DNS服务器的数据；所述目标权威DNS服务器为第一权威DNS服务器。7.根据权利要求6所述的系统，其特征在于，当所述第一权威DNS服务器发生故障时，所述第二权威DNS服务器的IP地址被替换为所述第一权威DNS服务器的IP地址；所述目标DNS节点，具体用于根据所述目标域名对应的第一权威DNS服务器的IP地址，从所述目标域名对应的第二权威DNS服务器获取所述目标域名对应的IP地址。8.根据权利要求1-4任一项所述的系统，其特征在于，2CN111092966A权利要求书2/4页所述本地DNS服务器，还用于在向所述目标DNS节点发送查询请求之前，根据所述目标域名，以及，域名与目标DNS节点的映射关系，确定向所述目标DNS节点发送