[发明专利]一种域名系统故障处理方法和系统

权利要求书

1.一种域名系统故障处理方法，其特征在于，包括：

获取域名系统DNS服务器当前加载的DNS配置文件版本；

检测所述DNS服务器当前加载的DNS配置文件版本与配置管理平台最新的DNS配置文件版本是否匹配；

在检测结果为不匹配时，判定所述DNS服务器故障，启动自动故障处理；

其中，检测所述DNS服务器当前加载的DNS配置文件版本与配置管理平台最新的DNS配置文件版本是否匹配包括：

检测所述DNS服务器当前加载的DNS配置文件版本与配置管理平台最新的DNS配置文件版本的版本号是否一致；

在版本号不一致时，比较延迟时间与超时时间，所述延迟时间是将当前时间减去所述配置管理平台最新的DNS配置文件版本的下发时间计算得到的，所述超时时间是所述DNS服务器当前加载的DNS配置文件版本对应的超时时间；

在所述延迟时间大于所述超时时间时判定所述DNS服务器当前加载的DNS配置文件版本与配置管理平台最新的DNS配置文件版本不匹配。

2.根据权利要求1所述的域名系统故障处理方法，其特征在于，获取DNS服务器当前加载的DNS配置文件版本的步骤包括：

从接收到的探测任务中提取得到所述DNS服务器的IP地址；

根据所述DNS服务器的IP地址，使用dig命令获取所述DNS服务器的起始授权机构SOA记录；

从所述SOA记录中提取所述DNS服务器当前加载的DNS配置文件版本。

3.根据权利要求1所述的域名系统故障处理方法，其特征在于，在检测结果为不匹配时，判定所述DNS服务器故障，启动自动故障处理的步骤包括：

在检测结果为不匹配时，判定所述DNS服务器发生配置文件异常；

统计配置文件异常的DNS服务器数量占全部DNS服务器数量的比例；

在所述比例达到预置的告警门限时，发出告警信息。

4.根据权利要求3所述的域名系统故障处理方法，其特征在于，统计配置文件异常的DNS服务器数量占全部DNS服务器数量的比例的步骤之后，还包括：

在所述比例没有达到所述预置的告警门限时，重新向故障的DNS服务器下发所述最新的DNS配置文件版本。

5.根据权利要求4所述的域名系统故障处理方法，其特征在于，在所述比例没有达到所述预置的告警门限时，重新向故障的DNS服务器下发所述最新的DNS配置文件版本的步骤之后，还包括：

在重新下发所述最新的DNS配置文件版本后再度检测所述DNS服务器是否存在版本异常；

若仍存在版本异常，将所述DNS服务器的IP地址由所述最新的DNS配置文件版本中剔除，重新生成DNS配置文件。

6.根据权利要求5所述的域名系统故障处理方法，其特征在于，在重新下发所述最新的DNS配置文件版本后再度检测所述DNS服务器是否存在版本异常的步骤之后还包括：

对存在版本异常的DNS服务器进行如下处理：

1)当所述最新的DNS配置文件涉及的修改类型为新增Domain时，对存在版本异常的所述DNS服务器进行NXDomain拦截；

2)当所述最新的DNS配置文件涉及的修改类型为删除Domain时，添加防火墙策略，丢弃所述最新的DNS配置文件要求删除的Domain的请求包；

3)当所述最新的DNS配置文件涉及的修改类型为IP替换、IP新增、IP删除、view变更四项中任一时，屏蔽存在版本异常的所述DNS服务器的53端口。