[发明专利]域名查询方法和系统、路由节点、控制节点和防护节点

说明书

本发明公开一种域名查询方法和系统、路由节点、控制节点和防护节点。该方法包括：控制节点接收路由节点发送的递归服务器发起的递归查询请求；控制节点根据根服务器的限速情况，将递归查询请求中重要域名的查询请求转发回路由节点，其中，递归服务器被恶意攻击的情况下，根服务器开启限速机制，以便路由节点将重要域名的查询请求路由至根服务器，跟服务器将重要域名的查询结果返回给路由节点。本发明可以提高域名系统的可靠性，并降低攻击对根服务器的影响，使得根服务器尽快恢复服务。

技术领域

本发明涉及数据通信领域，特别涉及一种域名查询方法和系统、路由节点、控制节点和防护节点。

背景技术

DNS(Domain Name System，域名系统)是Internet的一项核心服务，从静态角度，DNS可以理解为一个分布式数据库。数据库的管理员负责授权给他的那部分数据的维护。该数据是对某些主机相关信息的记录，如主机名、别名、IP地址、email路由等。对一主机的一条记录信息称为“资源记录(resource record)”。从动态角度，DNS可以理解为对主机信息的查询和应答。该查询应答采用典型的CS(Client/Service,客户/服务器)模型。客户端发起DNS请求，查询某主机的信息。服务器收到该请求后产生应答，返回给客户。通常，客户端发起请求的程序叫做解析器(resolver)，服务器端作应答的程序叫做名字服务器(nameserver)。

发明内容

申请人发现：进入21世纪后，宽带和无线数据业务的普及带来了用户数的爆发性增长，加上用户上网时长的延长、网页第三方链接的增多和大量客户端软件自动发送DNS请求，都导致了DNS请求量大幅提高。

域名是互联网访问的入口，而DNS作为关于域名的一种公开服务，历来是被攻击的对象。特别是运营商的DNS系统，一旦被攻倒，将造成最大范围的网络瘫痪。所以，性能和安全，是当今DNS服务系统面临的两大突出问题。

鉴于以上技术问题，本发明提供了一种域名查询方法和系统、路由节点、控制节点和防护节点，可以保证域名系统的可靠性，提升用户感知。

根据本发明的一个方面，提供一种域名查询方法，包括：

路由节点将递归服务器发起的递归查询请求路由至控制节点，以便控制节点根据根服务器的限速情况，将递归查询请求中重要域名的查询请求转发回路由节点，其中，递归服务器被恶意攻击的情况下，根服务器开启限速机制；

路由节点将重要域名的查询请求路由至根服务器；

路由节点接收跟服务器返回的重要域名的查询结果。

在本发明的一些实施例中，所述域名查询方法还包括：

路由节点将重要域名的查询结果路由至控制节点，以便控制节点判断重要域名的查询结果是否正常，并在重要域名的查询结果正常的情况下，将所述重要域名的查询结果返回给递归服务器。

根据本发明的另一方面，提供一种域名查询方法，包括：

控制节点接收路由节点发送的递归服务器发起的递归查询请求；

控制节点根据根服务器的限速情况，将递归查询请求中重要域名的查询请求转发回路由节点，其中，递归服务器被恶意攻击的情况下，根服务器开启限速机制，以便路由节点将重要域名的查询请求路由至根服务器，跟服务器将重要域名的查询结果返回给路由节点。

在本发明的一些实施例中，所述域名查询方法还包括：

控制节点接收路由节点转发的重要域名的查询结果；

控制节点判断重要域名的查询结果是否正常；

若重要域名的查询结果正常，则控制节点将所述重要域名的查询结果返回给递归服务器。

在本发明的一些实施例中，所述域名查询方法还包括：