[发明专利]DNS安全系统及其故障处理方法

权利要求书

1.一种DNS安全系统，包括：

至少一个客户端，配置为发起域名系统DNS请求；

根节点，配置为对所述DNS请求提供授权信息；

授权信息数据库，配置为存储指定区域的所有DNS请求及对应的授权信息；

虚拟根节点，配置为当所述根节点出现DNS解析故障时，从所述授权信息数据库中调用相应授权信息，为对应客户端提供解析服务。

2.根据权利要求1所述的系统，其中，所述授权信息包括存储访问量超过访问阈值的DNS解析记录，和/或，重要域名的DNS解析记录。

3.根据权利要求1或2所述的系统，其中，所述授权信息数据库，还配置为根据所述授权信息的相互关系，组成域名层次空间。

4.根据权利要求3所述的系统，其中，所述授权信息数据库为互联网域名层次的镜像。

5.根据权利要求1所述的系统，其中，所述虚拟根节点还配置为：采用分布式部署，通过边界网关协议BGP方式对所述客户端提供DNS解析服务。

6.根据权利要求5所述的系统，其中，所述BGP方式包括任播anycast模式。

7.根据权利要求1所述的系统，其中，所述虚拟根节点还配置为：在骨干网对所述指定区域的临界区域出口处进行DNS数据报文的监听，以确定是否出现DNS解析故障。

8.根据权利要求1至7任一项所述的系统，其中，所述系统还包括：

至少一个递归DNS，配置为在所述根节点出现DNS解析故障时，将本地保存的根节点地址修改为指向所述虚拟根节点的地址；或者，将本地的域名解析发送至所述虚拟根节点。

9.一种应用权利要求1至8任一项所述的DNS安全系统进行故障处理的方法，包括：

获取指定区域的所有域名系统DNS请求及对应的授权信息并存储，生成授权信息数据库；

判断根节点是否出现DNS解析故障；

若是，启动虚拟根节点，利用所述虚拟根节点调用所述授权信息数据库中存储的授权信息，对客户端提供DNS解析服务。

10.根据权利要求9所述的方法，其中，所述授权信息包括存储访问量超过访问阈值的DNS解析记录，和/或，重要域名的DNS解析记录。