[发明专利]域名查询方法和系统、路由节点、控制节点和防护节点

权利要求书

1.一种域名查询方法，其特征在于，包括：

路由节点将递归服务器发起的递归查询请求路由至控制节点，以便控制节点根据根服务器的限速情况，通过查询预先存储的重要域名列表，确定递归查询请求中重要域名的查询请求，将递归查询请求中重要域名的查询请求转发回路由节点，其中，递归服务器被恶意攻击的情况下，根服务器开启限速机制；

路由节点将重要域名的查询请求路由至根服务器；

路由节点接收根服务器返回的重要域名的查询结果。

2.根据权利要求1所述的域名查询方法，其特征在于，还包括：

路由节点将重要域名的查询结果路由至控制节点，以便控制节点判断重要域名的查询结果是否正常，并在重要域名的查询结果正常的情况下，将所述重要域名的查询结果返回给递归服务器。

3.一种域名查询方法，其特征在于，包括：

控制节点接收路由节点发送的递归服务器发起的递归查询请求；

控制节点根据根服务器的限速情况，通过查询预先存储的重要域名列表，确定递归查询请求中重要域名的查询请求，将递归查询请求中重要域名的查询请求转发回路由节点，其中，递归服务器被恶意攻击的情况下，根服务器开启限速机制，以便路由节点将重要域名的查询请求路由至根服务器，根服务器将重要域名的查询结果返回给路由节点。

4.根据权利要求3所述的域名查询方法，其特征在于，还包括：

控制节点接收路由节点转发的重要域名的查询结果；

控制节点判断重要域名的查询结果是否正常；

若重要域名的查询结果正常，则控制节点将所述重要域名的查询结果返回给递归服务器。

5.根据权利要求4所述的域名查询方法，其特征在于，还包括：

若重要域名的查询结果不正常，则控制节点从预定标准域名记录中确定所述重要域名的标准查询结果，并将所述重要域名的标准查询结果返回给递归服务器。

6.根据权利要求3-5中任一项所述的域名查询方法，其特征在于，还包括：

控制节点将递归查询请求中除重要域名外其它域名的查询请求转发给防护节点，以便防护节点过滤掉攻击请求，将非攻击正常请求转发给控制节点；

控制节点从预定标准域名记录中确定所述非攻击正常请求的标准查询结果，并将所述非攻击正常请求的标准查询结果返回给递归服务器。

7.一种域名查询方法，其特征在于，包括：

防护节点接收控制节点转发的递归查询请求中除重要域名外其它域名的查询请求，其中，路由节点将递归服务器发起的递归查询请求路由至控制节点，控制节点根据根服务器的限速情况，通过查询预先存储的重要域名列表，确定递归查询请求中重要域名的查询请求，将递归查询请求中除重要域名外其它域名的查询请求转发给防护节点；

防护节点过滤掉所述其它域名的查询请求中的攻击请求；

防护节点将非攻击查询请求转发给控制节点，以便控制节点从预定标准域名记录中确定非攻击正常请求的标准查询结果，并将所述非攻击正常请求的标准查询结果返回给递归服务器。

8.一种路由节点，其特征在于，包括：

第一路由模块，用于将递归服务器发起的递归查询请求路由至控制节点，以便控制节点根据根服务器的限速情况，通过查询预先存储的重要域名列表，确定递归查询请求中重要域名的查询请求，将递归查询请求中重要域名的查询请求转发回路由节点，其中，递归服务器被恶意攻击的情况下，根服务器开启限速机制；

第二路由模块，用于将重要域名的查询请求路由至根服务器；

查询结果接收模块，用于接收根服务器返回的重要域名的查询结果。

9.根据权利要求8所述的路由节点，其特征在于，还包括：

第三路由模块，用于将重要域名的查询结果路由至控制节点，以便控制节点判断重要域名的查询结果是否正常，并在重要域名的查询结果正常的情况下，将所述重要域名的查询结果返回给递归服务器。