[发明专利]一种域名托管管理方法及装置

说明书

技术领域

本发明涉及互联网通信技术领域，尤其涉及一种域名托管管理方法及装置。

背景技术

DNS（Domain Name System，域名系统）服务是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网。

域名与IP地址之间的转换工作称为域名解析，域名解析需要由专门的服务器来完成，域名服务器（Domain Name Server，DNS）就是进行域名解析的服务器。域名服务器中保存有主机的域名和对应的IP地址，并具有将域名转换为IP地址的功能。

域名服务器（DNS）按照功能或角色划分，可包括：权威DNS、递归DNS和转发DNS。权威DNS是经过上一级授权对域名进行解析的服务器，同时它可以把解析授权转授给其它服务器，权威DNS真正保存了域名的A记录。递归DNS负责接受用户对任意域名查询，并返回结果给用户。

授权是指将当前域（如.com）下的某子域（abc.com）的所有域名的解析工作委派给另一台域名服务器。

A（Address，地址）记录是用来指定主机名（或域名）对应的IP地址记录。简单的说，A记录是指定域名对应的IP地址。

在IPv6中，AAAA记录是用来指定主机名（或域名）对应的IPv6地址记录。基本用法与A记录一致。

NS（Name Server）记录是域名服务器资源记录，用来指定域名（zone）由哪一组域名服务器（DNS Server）来进行解析，域名服务器在NS记录中用域名形式指定。这里需要说明的是NS只是指定域名，而对于服务器IP地址，另有A记录或AAAA记录提供（在NS域名解析服务器上配置）。其中，NS域名是指NS记录所指定的域名，这里可简称为NS域名；NS域名解析服务器在这里指专门提供NS域名的解析服务器。

泛域名是DNS概念，在RFC1034和RFC4592中定义，是权威服务器内部一种数据。DNS协议定义的是泛域名是权威服务器的内部的实现一种规范，可以保证不同权威服务器软件配置可以通用，发明实施例中按照DNS协议泛域名，可使用通用软件配置出来。但泛域名也可以定义自己格式，在自己权威服务器内部使用（当然前提是外部DNS解析表现符合DNS规范）

NS域名在这里指一个域名被当作NS记录的数据（rdate）使用，用于指示托管域名服务器。

zone（区）是指托管域名所属的整个空间，是域名托管的服务与管理的对象，包含像www.cc.net.ftp.cc.net这样互联网业务域名（domain），也有维护域名系统组成与层级关系的NS记录。

用户可将注册的域名放在有托管业务的机构，由他们提供设备与网络，提供相应的域名解析服务，称为域名托管，提供域名托管服务的商业组织称为域名托管商。域名托管将大量托管域名放置在同一组服务器，现有托管模式是托管域名共用一组NS域名。

上述一组提供托管服务的服务器，可称做一个DNS解析服务器组（简称解析组），也就是域名托管服务器容器。一个域名托管商，可能因为不同服务性质或业务量扩张等原因，可形成多个解析组。

托管域名的迁移指的是托管域名的解析由现在的解析组，更换为到另外一个解析组，现有托管平台会涉及被托管域名NS修改，这个过程需要域名上层（域名注册机构）也适时更新才能完成迁移。

现有域名托管模式中，采取使公用NS域名方式，用户域名注册管理与托管服务器存在耦合，需要在域名持有者配合下才能完成托管服务器的操作，比如一组托管服务器客户，均分两个平台这类操作，现实中通知数以万计用户进行一定专业性操作几乎不现实的。

另外，现有域名托管模式中，用户zone与用户zone之间存在耦合，他们共用NS域名，这将所有用户捆绑在一起，在应对安全威胁时，受攻击域名与正常域名难以快速进行剥离，并且难以对攻击域名采取进一步保护措施或者疏散正常域名。

IPv6环境下的AAAA记录与A记录在发明中行为是一致，因此也存在上述技术问题。

发明内容

本发明实施例提供了一种域名托管管理方法及装置，降低用户zone与域名服务器之间以及用户zone之间，在NS记录和NS域名两方面的耦合。

本发明实施例提供的域名托管管理方法，包括：

在NS域名解析服务器上，用泛域名方式为每个托管域名解析服务器组负责解析的托管域名提供NS域名的命名范围，并在NS域名解析服务器上为泛域名形式的NS域名配置A记录或AAAA记录；