[发明专利]一种抗DNS死域攻击的缓存方法及系统在审
| 申请号： | 201410392473.0 | 申请日： | 2014-08-11 |
| 公开（公告）号： | CN104144165A | 公开（公告）日： | 2014-11-12 |
| 发明（设计）人： | 蒋超;韩枫;吴愁 | 申请（专利权）人： | 互联网域名系统北京市工程研究中心有限公司;北龙中网（北京）科技有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京万慧达知识产权代理有限公司 11111 | 代理人： | 张金芝;杨颖 |
| 地址： | 101408 北京市怀柔*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种抗DNS死域攻击的缓存方法及系统，其中方法包括：客户端向递归服务器提出域名查询请求；递归服务器按照递归流程查询该域名所对应的权威服务器；如果对某一区域的所有权威域名服务器进行指定次数的遍历查询仍然查询失败，则在失败地址缓存模块中添加该区域的信息并启动渐进式等待计时，若在计时时间内收到该区域的查询请求，直接返回服务器失败的消息。本发明通过在递归服务器上缓存查询失败的域的相关信息，改进递归服务器的查询机制，以减少冗余查询，降低对网络造成的拥堵和服务器资源消耗，特别是能有效抵抗DNS死域攻击，维护域名查询系统正常工作。 | ||
| 搜索关键词： | 一种 dns 攻击 缓存 方法 系统 | ||
【主权项】：
一种抗DNS死域攻击的缓存方法，包括以下步骤：1)客户端向递归服务器提出域名查询请求；2)递归服务器按照递归流程查询该域名所对应的权威服务器；如果查询成功，则按递归流程进行后续查询；如果查询失败，则选择下一个权威服务器进行查询；依次执行该流程，直到该区域的所有权威服务器都被遍历一次；3)重复2)，遍历查询所有权威服务器指定次数都无法成功，则在失败地址缓存模块中添加该区域的信息并启动等待计时，若在计时时间内收到该区域的查询请求，直接返回服务器失败的消息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于互联网域名系统北京市工程研究中心有限公司;北龙中网（北京）科技有限责任公司，未经互联网域名系统北京市工程研究中心有限公司;北龙中网（北京）科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410392473.0/，转载请声明来源钻瓜专利网。
