[发明专利]用于处理数据的方法和装置

说明书

本公开的实施例公开了用于处理数据的方法和装置。该方法的一具体实施方式包括：接收访问目标域名的访问请求；将目标域名转换成预设的高防域名；查询域名系统中高防域名对应的IP；根据高防域名对应的IP发送访问请求；其中，若目标域名对应的EIP启用黑洞，则域名系统中高防域名对应的IP为预设的高防IP，否则，域名系统中高防域名对应的IP为目标域名的EIP。该实施方式能够在从触发黑洞到解除黑洞整个过程，用户无需参与高防IP的调度，完全自动化完成高防IP的切换。该方案即保证了被攻击时服务的可用性，又保证了正常情况下用户服务的最好体验。

技术领域

本公开的实施例涉及计算机技术领域，具体涉及用于处理数据的方法和装置。

背景技术

当前，云机房总带宽有限，导致提供的EIP(Elastic IP，弹性公网IP)防护DDoS(Distributed Denial of Service，分布式拒绝服务攻击，指利用网络中大量受控的计算机发起的一种大规模、协同性拒绝服务攻击)攻击能力有限。一旦云机房的用户EIP遭受大规模DDoS攻击时，我们会调用各大运营商对被攻击的EIP进行黑洞，封禁所有访问该EIP的流量进入云机房，黑洞持续一天。黑洞解决了DDoS攻击对整个云机房网络的影响，保证了大部分用户服务的稳定性。但是，对于使用该EIP的用户来说，在黑洞期间，无法继续使用该EIP提供服务。

为了避免EIP被攻击后触发黑洞，导致服务不可用，用户可通过购买高防IP，享受更高防护攻击的能力，保证服务可用。但是，用户服务遭受DDoS攻击并不是经常发生，在正常情况下，访问用户服务的流量经高防IP最终到达EIP，并没有直接访问EIP体验更好。高防IP数量有限，同一个用户购买的高防IP数量有限，当用户需要为大量EIP购买高防服务时，无法满足。

发明内容

本公开的实施例提出了用于处理数据的方法和装置。

第一方面，本公开的实施例提供了一种用于处理数据的方法，包括：接收访问目标域名的访问请求；将目标域名转换成预设的高防域名；查询域名系统中高防域名对应的IP；根据高防域名对应的IP发送访问请求；其中，若目标域名对应的EIP启用黑洞，则域名系统中高防域名对应的IP为预设的高防IP，否则，域名系统中高防域名对应的IP为目标域名的EIP。

在一些实施例中，在将目标域名转换成预设的高防域名之前，该方法还包括：生成高防域名；配置目标域名对应的EIP、EIP所属区域及健康检查基于TCP服务的端口；创建高防域名解析到EIP的记录；创建目标域名解析到高防域名的记录。

在一些实施例中，该方法还包括：响应于检测到EIP遭受攻击而启用黑洞，创建高防IP；创建从高防IP回源到EIP的转发规则；调用域名系统，将高防域名解析切换到高防IP。

在一些实施例中，该方法还包括：响应于检测到EIP结束黑洞，调用域名系统，将高防域名解析切回到EIP。

在一些实施例中，该方法还包括：删除高防IP和转发规则；将高防IP回收到可用池中。

第二方面，本公开的实施例提供了一种用于处理数据的装置，包括：接收单元，被配置成接收访问目标域名的访问请求；转换单元，被配置成将目标域名转换成预设的高防域名；查询单元，被配置成查询域名系统中高防域名对应的IP；发送单元，被配置成根据高防域名对应的IP发送访问请求；其中，若目标域名对应的EIP启用黑洞，则域名系统中高防域名对应的IP为预设的高防IP，否则，域名系统中高防域名对应的IP为目标域名的EIP。

在一些实施例中，该装置还包括配置单元，被配置成：在将目标域名转换成预设的高防域名之前，生成高防域名；配置目标域名对应的EIP、EIP所属区域及健康检查基于TCP服务的端口；创建高防域名解析到EIP的记录；创建目标域名解析到高防域名的记录。