[发明专利]DNS安全系统及其故障处理方法

说明书

技术领域

本发明涉及互联网应用领域，特别是涉及一种DNS安全系统，以及应用该DNS安全系统进行故障处理的方法。

背景技术

DNS是域名系统（Domain Name System）的缩写，是因特网（Internet）一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

Internet主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。Internet的顶级域名由Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理，它还为Internet的每一台主机分配唯一的IP地址。

图1示出了根据背景技术的整体DNS架构的示意图。是一个如下图所示的层次树状结构，这个树状结构称为DNS域名空间，最上面的域名空间被称为”根节点”。参见图1，整个DNS架构形成域名层次空间，从顶级域到某一个子域的路径就构成了一个域名，例如从顶级域.com到它的二级域microsoft，再到microsoft的子域departmentA就构成了一个域名departmentA.microsoft.com。

其中，DNS根服务器是DNS树型域名空间的“根”，负责DNS的解析，对于域名解析起着极其关键的作用。从理论上说，任何形式的标准域名要想被实现解析，按照技术流程，都必须经过全球“层级式”域名解析体系的工作才能完成。

“层级式”域名解析体系第一层就是根服务器，负责管理世界各国的域名信息，在根服务器下面是顶级域名服务器，即相关国家域名管理机构的数据库，如中国的CNNIC，然后再到下一级的域名数据库和ISP（Internet Service Provider，因特网服务供应商）的缓存服务器查询。一个域名必须首先经过根数据库的解析后，才能转到顶级域名服务器进行解析。如果DNS根节点不能访问，那么一切的域名解析都会失败。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的DNS安全系统和相应的故障处理的方法。

基于本发明的一个方面，本发明实施例提供了一种DNS安全系统，包括：

至少一个客户端，配置为发起DNS请求；

根节点，配置为对所述DNS请求提供授权信息；

授权信息数据库，配置为存储指定区域的所有DNS请求及对应的授权信息；

虚拟根节点，配置为当所述根节点出现DNS解析故障时，从所述授权信息数据库中调用相应授权信息，为对应客户端提供解析服务。

可选地，所述授权信息包括存储访问量超过访问阈值的DNS解析记录，和/或，重要域名的DNS解析记录。

可选地，所述授权信息数据库，还配置为根据所述授权信息的相互关系，组成域名层次空间。

可选地，所述授权信息数据库为互联网域名层次的镜像。

可选地，所述虚拟根节点还配置为：采用分布式部署，通过BGP方式对所述客户端提供DNS解析服务。

可选地，所述BGP方式包括anycast模式。

可选地，所述虚拟根节点还配置为：在骨干网对所述指定区域的临界区域出口处进行DNS数据报文的监听，以确定是否出现DNS解析故障。

可选地，所述系统还包括：

至少一个递归DNS，配置为在所述根节点出现DNS解析故障时，将本地保存的根节点地址修改为指向所述虚拟根节点的地址；或者，将本地的域名解析发送至所述虚拟根节点。

基于本发明的另一个方面，本发明实施例还提供了一种应用上述任一项所述的DNS安全系统进行故障处理的方法，包括：

获取指定区域的所有DNS请求及对应的授权信息并存储，生成授权信息数据库；

判断根节点是否出现DNS解析故障；

若是，启动虚拟根节点，利用所述虚拟根节点调用所述授权信息数据库中存储的授权信息，对客户端提供DNS解析服务。

可选地，所述授权信息包括存储访问量超过访问阈值的DNS解析记录，和/或，重要域名的DNS解析记录。

可选地，所述授权信息数据库根据所述授权信息的相互关系形成域名层次空间。

可选地，所述授权信息数据库为互联网域名层次的镜像。

可选地，利用所述虚拟根节点对客户端提供DNS解析服务，包括：所述虚拟根节点采用分布式部署，通过BGP方式对所述客户端提供DNS解析服务。

可选地，所述BGP方式包括anycast模式。