[发明专利]一种域名解析方法及装置

说明书

本发明提供一种域名解析方法、装置及系统，涉及计算机领域，能够提升DNS系统的安全性，并提高域名解析速度。该方法包括：第一节点接收用户输入的域名解析命令；所述域名解析命令中包括第一域名；所述第一节点根据所述第一域名在所述第一节点的域名账簿中查询所述第一域名对应的IP地址；若在所述第一节点的域名账簿中没有查询到所述第一域名对应的IP地址，所述第一节点向所述DNS系统中每个节点广播发送第一查询请求指令；所述第一节点接收第一查询响应指令，所述第一查询响应指令中包括所述第一域名和所述第一域名对应的域名账单；所述第一节点根据所述第一域名对应的域名账单获取所述第一域名对应的IP地址。

技术领域

本发明涉及计算机领域，尤其涉及一种域名解析方法及装置。

背景技术

传统的域名服务(Domain Name Server，DNS)系统是一种组织成域层次结构的计算机和网络服务命名系统，由公开的域名组织维护的多台服务器组成。DNS系统提供的服务是将主机名和域名转换为IP地址。当这些服务器被攻击，映射记录丢失，浏览器地址栏输入的网址便不能被翻译成IP地址，网站也就不能被加载。例如，如果DNS系统的根服务器的访问被切断或攻击，与域名解析相关的所有应用会出现大量问题。

DNS系统的安全模型是边界安全，在敏感数据(也就是DNS记录)周围砌起一座高墙，祈祷这墙能挡住攻击。然而，如果黑客利用消息洪水突破了这堵墙，结果就是关键互联网数据的暂时性丢失。

目前全球支持的互联网DNS根服务器一共有13个，唯一的一台主根服务器设在美国，副根服务器也均在美国和欧洲及日本。可见美国在互联网占据着核心的地位，掌握着全球互联网的主动脉，属于全球的互联网监控者，这也直接威胁着我们中国的网络国防安全，随时可以让中国的互联网系统陷入无法正常工作的状态。因此有必要提供一种去中心化的DNS系统，减小整个DNS系统对于特定服务器的依赖程度，并降低DNS系统被人为恶意篡改和攻击的几率。

发明内容

本申请提供一种域名解析方法及装置，能够提升DNS系统的安全性，并提高域名解析速度。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供一种域名解析方法，应用于分布式域名服务DNS系统，所述DNS系统包括至少两个节点，所述DNS系统中任意两个节点点对点连接；其中，每个节点中保存域名账簿，所述域名账簿包括至少一张域名账单，所述域名账单中包括域名、域名对应的IP地址以及域名对应的域名交易清单，该方法可以包括：

第一节点接收用户输入的域名解析命令；所述域名解析命令中包括第一域名；所述第一节点根据所述第一域名在所述第一节点的域名账簿中查询所述第一域名对应的IP地址；若在所述第一节点的域名账簿中没有查询到所述第一域名对应的IP地址，所述第一节点向所述DNS系统中每个节点广播发送第一查询请求指令，所述第一查询指令中包括所述第一域名；所述第一节点接收第一查询响应指令，所述第一查询响应指令中包括所述第一域名和所述第一域名对应的域名账单；所述第一查询响应指令是所述DNS系统中除所述第一节点外的至少一个节点发送的；所述第一节点将所述第一查询响应指令中的所述第一域名和所述第一域名对应的域名账单加入所述第一节点的域名账簿；所述第一节点根据所述第一域名对应的域名账单获取所述第一域名对应的IP地址。

第二方面，本申请提供一种域名解析方法，应用于分布式域名解析服务DNS系统，所述DNS系统包括至少两个节点，所述DNS系统中任意两个节点点对点连接；其中，每个节点中保存域名账簿，所述域名账簿包括至少一张域名账单，所述域名账单中包括域名、域名对应的IP地址以及域名对应的域名交易清单，该方法可以包括：