[发明专利]一种基于DNS进行防CC攻击的方法

权利要求书

1.一种基于DNS进行防CC攻击的方法，当用户IP发起对目标服务器的访问前，须先向权威DNS服务器发起DNS查询，用于获取目标服务器的IP地址，其特征在于，所述基于DNS进行防CC攻击的方法具体是指：在该权威DNS服务器上收到用户IP的DNS查询请求后，在DNS域名解析过程中加入下述步骤：

将攻击IP列表加入到权威DNS服务器的黑名单，若进行DNS查询的用户IP在黑名单中，该用户IP为恶意IP，则不将目标服务器的IP地址返回给该恶意IP，返回给该恶意IP的是和目标服务器的IP地址不相关的地址；

所述攻击IP列表中是访问速率异常或者集中访问某些页面的源IP。

2.根据权利要求1所述的一种基于DNS进行防CC攻击的方法，其特征在于，所述权威DNS服务器还内置有第三方IP地址库，来识别源IP的区域位置，实现只允许特定区域的用户访问，丢弃其他区域用户的非法访问；

所述第三方IP地址库中包含每个IP地址的区域位置，从而能用于识别源IP的区域位置。

3.一种权威DNS服务器，包括处理器，适于实现各指令；以及存储设备，适于存储多条指令，所述指令适用于由处理器加载并执行：

在该权威DNS服务器上收到用户IP的DNS查询请求后，在DNS域名解析过程中加入下述步骤：

将攻击IP列表加入到权威DNS服务器的黑名单，若进行DNS查询的用户IP在黑名单中，该用户IP为恶意IP，则不将目标服务器的IP地址返回给该恶意IP，返回给该恶意IP的是和目标服务器的IP地址不相关的地址；

所述攻击IP列表中是访问速率异常或者集中访问某些页面的源IP。