[发明专利]智能域名系统转发的方法和装置

说明书

在一些实例中，对于关于域名的查询返回不同的IP地址可能是有利的。对于给定查询返回不同IP地址的常规方法包括修改权威DNS服务器。然而，这种修改的规模扩展不好并且增加系统的复杂度。为了解决这个问题，公开了被配置用于智能DNS转发的代理服务器。来自终端用户的DNS查询经由代理服务器转发到权威DNS服务器。来自权威DNS服务器的响应包括具有由客户定义的嵌入策略和规则的元数据。代理服务器通过执行嵌入的策略和规则，基于嵌入的规则查找网络资源，以及基于查找数据和嵌入的策略确定最优IP地址来处理元数据。这个最优IP地址响应于查询而被发送到终端用户。

相关申请的交叉引用

本申请根据35 U.S.C.§119(e)要求于2016年3月9日提交的并且标题为“Methodsand Apparatus for Intelligent Domain Name System Forwarding”的美国申请No.62/305602的优先权权益。该申请全部内容通过引用并入于此。

背景技术

域名系统(DNS)是连接到互联网或私有网络的计算机、服务或任何资源的分层分布式命名系统。它将各种信息与分配给每个参与实体的域名相关联。DNS也将更容易记忆的域名翻译成用来根据底层网络协议定位和识别计算机服务和设备的数字互联网协议(IP)地址。

权威DNS服务器，也称作权威名称服务器或者权威，响应关于域名到数字IP地址的映射的查询并且也响应对于诸如邮件交换器(MX)记录之类的其他资源记录(RR)的请求。为了响应这些查询，每个权威具有它自己的DNS记录的DNS数据库。存储在DNS数据库中的常见记录类型包括IP地址(A和AAAA)、简单邮件传送协议(SMTP)MX记录以及相应域的名称服务器(NS)记录。DNS数据库也可以存储其他数据类型的记录，包括域名别名(CNAME)和可用于认证DNS记录的DNS安全扩展(DNSSEC)记录。

为了将新的域添加到互联网，基本DNS标准要求域所有者或登记者从注册管理处购买域名并且指定用于应答对于新域的查询的权威DNS服务器的名称。注册管理处从权威DNS提供商(诸如新罕布什尔州的曼彻斯特市的动态网络服务公司)获得权威DNS服务并且和权威DNS提供商一起配置它的域名(或者更精确地，区域)的记录。当终端用户的机器尝试访问新的域名时，它询问递归DNS服务器以取回新域的DNS记录，最常见地，A或者AAAA(IPv4或者IPv6地址)。递归服务器定位由权威DNS提供商维护的权威DNS服务器，然后向权威DNS服务器查询DNS记录。递归DNS服务器将权威DNS服务器的应答返回到终端用户的机器并且也可以根据它的存活时间(TTL)对应答进行高速缓存。终端用户的机器然后尝试使用由权威DNS服务器提供的DNS记录访问域。

发明内容

本技术的实施例包括响应DNS查询的方法。示例方法包括在代理服务器接收来自客户端的DNS查询。代理服务器修改DNS查询以包含对于元数据的请求并且将DNS查询传输到权威DNS服务器。代理服务器从权威DNS服务器接收来自权威DNS服务器的对于DNS查询的响应，该响应包括元数据。代理服务器至少部分基于元数据修改对于DNS查询的响应，并且将对于DNS查询的响应从代理服务器传输到客户端。

代理服务器可以通过在DNS查询中设置DNS安全(DNSSEC)OK(DO)标记来修改DNS查询。元数据可以是请求资源签名(RRSIG)记录。由代理服务器接收的对于DNS查询的响应可以包括接收包含程序的元数据和接收多个IP地址。在这种情况下，代理服务器通过执行程序来修改对于DNS查询的响应。在执行期间，代理服务器可以对多个IP地址进行重新排列、对多个IP地址进行过滤以及从多个IP地址中选择IP地址。在一些实施例中，代理服务器通过从对于DNS查询的响应中移除元数据来修改对于DNS查询的响应，并且然后将响应传输到客户端。代理服务器可以通过应用一系列规则修改对于DNS查询的响应，以便将响应传输到客户端。