[发明专利]一种抗DNS死域攻击的缓存方法及系统

权利要求书

1.一种抗DNS死域攻击的缓存方法，包括以下步骤：

1)客户端向递归服务器提出域名查询请求；

2)递归服务器按照递归流程查询该域名所对应的权威服务器；如果查询成功，则按递归流程进行后续查询；如果查询失败，则选择下一个权威服务器进行查询；依次执行该流程，直到该区域的所有权威服务器都被遍历一次；

3)重复2)，遍历查询所有权威服务器指定次数都无法成功，则在失败地址缓存模块中添加该区域的信息并启动等待计时，若在计时时间内收到该区域的查询请求，直接返回服务器失败的消息。

2.如权利要求1所述一种抗DNS死域攻击的缓存方法，还包括以下步骤：

4)定时结束后，所述递归服务器从地址选择模块中选择该区域具有最小RTT的权威域名服务器进行查询，若查询失败则将该权威域名服务器的RTT值增加一个特定的时间常量，并查询此时RTT值最小的权威域名服务器。

3.如权利要求2所述一种抗DNS死域攻击的缓存方法，还包括以下步骤：

5a)若查询成功，则修改该权威域名服务器的RTT值，清除失败地址缓存中该域名的记录，并进行后续查询。

4.如权利要求2所述一种抗DNS死域攻击的缓存方法，还包括以下步骤：

5b)若查询该区域所有的域名服务器一遍后仍失败，则增大失败地址缓存模块中的该域名的等待计时时间，并重复步骤4)。

5.如权利要求1-4所述一种抗DNS死域攻击的缓存方法，其特征在于，所述步骤3)中对某一区域中所有权威域名服务器查询的次数为5次或其他次数。

6.如权利要求5所述一种抗DNS死域攻击的缓存方法，其特征在于，所述步骤3)中添加该区域的信息包括该区域的域名，等待查询的基础时长TTL、等待计时的时间以及等待的次数等其他信息。

7.一种抗DNS死域攻击的缓存系统，包括客户端、递归服务器以及权威域名服务器，其特征在于，所述递归服务器内布置有失败地址缓存模块，当客户端向递归服务器提出域名查询请求时，所述递归服务器开始对某一区域中所有权威域名服务器进行查询，如果在指定次数内不能查询到，则在所述失败地址缓存模块中添加该区域的信息并启动等待计时，若在计时时间内收到该区域的查询请求，直接返回服务器失败消息。