[发明专利]源站服务器的云防护节点切换方法、系统、设备及介质

说明书

本申请提供源站服务器的云防护节点切换方法、系统、设备及介质，避免因云防护节点被阻断造成客户端无法访问源站服务器的情况。方法包括：确定目标源站服务器的目标云防护节点是否能够访问目标源站服务器，目标云防护节点为目标源站服务器使用的云防护节点中的任意一个；若确定目标云防护节点不能访问目标源站服务器，则将目标源站服务器域名的别名与目标云防护节点的互联网协议IP地址的对应关系从域名解析记录中删除；其中，域名解析记录包括至少一个源站服务器域名的别名与源站服务器使用的第一云防护节点的IP地址的对应关系，第一防护节点能够访问源站服务器，目标源站服务器为至少一个源站服务器中的任意一个。

技术领域

本申请涉及云防护技术领域，特别涉及源站服务器的云防护节点切换方法、系统、设备及介质。

背景技术

云防护技术用于保护源站服务器。多数云防护技术采用反向代理模式，一般通过修改域名DNS进行流量牵引，使客户端访问源站服务器的流量，先经过源站服务器的云防护节点。流量经过云防护节点后访问者网际互连协议(Internet Protocol，IP)地址会转换为云防护节点的回源IP地址。相比访问者IP地址数量来说，源站服务器的云防护节点的回源IP地址数量较少并较为固定，使得分摊到各回源IP地址的流量较多，源站服务器端的网络安全设备(如防火墙、IPS、抗D等)设备会认为是攻击，从而阻断云防护节点的回源IP地址。

由于云防护节点的回源IP地址被阻断，客户端访问源站服务器的流量，经过该云防护节点后，无法得到源站服务器的响应，导致客户端无法访问源站服务器。

发明内容

本申请提供源站服务器的云防护节点切换方法、系统、设备及介质，用以保障客户端可以通过云防护节点正常访问源站服务器，避免因云防护节点被阻断造成客户端无法访问源站服务器的情况。

第一方面，本申请实施例提供一种源站服务器的云防护节点切换方法，所述方法包括：

确定目标源站服务器的目标云防护节点是否能够访问所述目标源站服务器，所述目标云防护节点为所述目标源站服务器使用的云防护节点中的任意一个；

若确定所述目标云防护节点不能访问所述目标源站服务器，则将所述目标源站服务器域名的别名与所述目标云防护节点的互联网协议IP地址的对应关系从域名解析记录中删除；

其中，所述域名解析记录包括至少一个源站服务器域名的别名与所述源站服务器使用的第一云防护节点的IP地址的对应关系，所述第一防护节点能够访问所述源站服务器，所述目标源站服务器为所述至少一个源站服务器中的任意一个。

上述实施例中，目标云防护节点不能访问目标源站服务器，可能是由于目标云防护节点被目标源站服务器阻断、阻挡或拉黑，会导致客户端的流量经目标云防护节点无法得到目标源站服务器的响应。本申请实施例中，从域名解析记录中删除不能访问目标源站服务器的云防护节点的IP地址，可使客户端的流量经过能够访问目标源站服务器的云防护节点，实现，避免因云防护节点被阻断、阻挡或拉黑造成客户端无法访问源站服务器的情况。

一种可能的实施方式中，所述域名解析记录用于域名系统DNS服务器对由客户端发起的对所述目标源站服务器的域名解析请求进行响应，以便所述客户端通过所述目标源站服务器域名的别名对应的云防护节点中的一个云防护节点访问所述目标源站服务器。

上述实施例中可以实现自动确定云防护节点是否能够访问目标源站服务器。通过切换或者调整域名解析记录中源站服务器域名的别名与云防护节点的IP地址的对应关系，实现切换源站服务器的云防护节点，保障客户端的流量经过能够访问源站服务器的云防护节点。

一种可能的实施方式中，所述将所述目标源站服务器域名的别名与所述目标云防护节点的互联网协议IP地址的对应关系从域名解析记录中删除后，所述方法还包括：