[发明专利]一种域名解析的方法及装置

权利要求书

1.一种域名解析的方法，其特征在于，所述方法包括：

响应于接收到客户端发送的基于用户数据报协议UDP协议的域名系统DNS请求报文，向所述客户端反馈应答报文；

接收所述客户端基于所述应答报文发送的传输控制协议TCP协议的DNS请求报文；

将所述TCP协议的DNS请求报文转换为UDP协议的DNS请求报文，并将转换后的UDP协议的DNS请求报文发送给DNS服务器；

在接收到所述DNS服务器返回的UDP协议的回应报文后，将所述UDP协议的回应报文转换为TCP协议的回应报文，返回至所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述响应于接收到客户端发送的基于用户数据报协议UDP协议的域名系统DNS请求报文，向所述客户端反馈应答报文，包括：

响应于检测到接收到的所述客户端发送的基于UDP协议的DNS请求报文的数量达到预设的告警数量阈值，向所述客户端反馈应答报文。

3.根据权利要求1所述的方法，其特征在于，所述方法由保护设备执行；

所述将所述TCP协议的DNS请求报文转换为UDP协议的DNS请求报文，并将转换后的UDP协议的请求报文发送给DNS服务器，包括：

将所述TCP协议的DNS请求报文转换为UDP协议的DNS请求报文，并将所述UDP协议的DNS请求报文的源IP地址设置为所述保护设备的出接口地址，设置所述UDP协议的DNS请求报文的目的IP地址为所述DNS服务器的IP地址；

所述将所述UDP协议的回应报文转换为TCP协议的回应报文，包括：

将所述UDP协议的回应报文转换为TCP协议的回应报文，并将转换得到的所述TCP协议的回应报文的目的IP地址设置为所述客户端的IP地址。

4.根据权利要求1所述的方法，其特征在于，

所述方法还包括：将所述客户端的IP地址添加到白名单；

所述将所述客户端的IP地址添加到白名单之后，所述方法还包括：

响应于接收到所述客户端发送的所述UDP协议的另一DNS请求报文，将所述另一DNS请求报文中的源IP地址与所述白名单中的IP地址进行比对；

响应于所述白名单中包括所述另一DNS请求报文中的源IP地址，将所述另一DNS请求报文发送至所述DNS服务器。

5.一种域名解析的装置，其特征在于，所述装置包括：

反馈模块，用于响应于接收到客户端发送的基于用户数据报协议UDP协议的域名系统DNS请求报文，向所述客户端反馈应答报文；

接收模块，用于接收所述客户端基于所述应答报文发送的传输控制协议TCP协议的DNS请求报文；

第一转换模块，用于将所述TCP协议的DNS请求报文转换为UDP协议的DNS请求报文，并将转换后的UDP协议的DNS请求报文发送给DNS服务器；

第二转换模块，用于在接收到所述DNS服务器返回的UDP协议的回应报文后，将所述UDP协议的回应报文转换为TCP协议的回应报文，返回至所述客户端。

6.根据权利要求5所述的装置，其特征在于，

所述反馈模块，在用于响应于接收到客户端发送的基于用户数据报协议UDP协议的域名系统DNS请求报文，向所述客户端反馈应答报文时，包括：

响应于检测到接收到的所述客户端发送的基于UDP协议的DNS请求报文的数量达到预设的告警数量阈值，向所述客户端反馈应答报文。