[发明专利]一种精细化解析控制的DNS解析方法、系统及存储介质

权利要求书

1.一种精细化解析控制的DNS解析方法，其特征在于，包括：

中心DNS接收客户端通过网络发送的DNS解析请求；

中心DNS针对发送DNS解析请求的客户端进行客户端鉴权；

当所述DNS解析请求来自合法可信的客户端时，中心DNS通过匹配配置的个性化解析策略针对所述DNS解析请求进行解析。

2.根据权利要求1所述的一种精细化解析控制的DNS解析方法，其特征在于，所述中心DNS通过匹配配置的个性化解析策略针对所述DNS解析请求进行解析包括：

通过后台配置业务特征的个性化解析策略，存储至特征策略库；

所述特征策略库异步周期加载特征策略至中心DNS，用于匹配DNS解析请求；

可选地，所述的业务特征包括客户端地域、用户ID、用户等级。

3.根据权利要求2所述的一种精细化解析控制的DNS解析方法，其特征在于，所述中心DNS通过匹配配置的个性化解析策略针对所述DNS解析请求进行解析包括：

收集域名对应服务的健康度、容量指标数据，自学习生成服务指标策略，存储至服务指标库库；

所述服务指标库库异步周期加载服务指标策略至中心DNS，自动更新解析策略，按服务健康度、容量指标进行负载，通过仅返回健康服务实现故障自动转移。

4.根据权利要求3所述的一种精细化解析控制的DNS解析方法，其特征在于，当所述DNS解析请求来自合法可信的客户端时：

首先，根据DNS解析请求与中心DNS缓存的之前的解析请求返回的结果进行匹配；

若DNS解析请求的用户特征命中中心DNS的缓存，则直接响应用户解析结果；

若DNS解析请求的用户特征未命中中心DNS的缓存，中心DNS再通过匹配配置的个性化解析策略针对所述DNS解析请求进行解析。

5.根据权利要求4所述的一种精细化解析控制的DNS解析方法，其特征在于，中心DNS根据DNS解析请求命中的缓存或者匹配的个性化解析策略针对所述DNS解析请求进行解析；

若所述DNS解析未命中任何缓存和个性化解析策，则将所述DNS解析请求转发至权威DNS进行解析。

6.根据权利要求5所述的一种精细化解析控制的DNS解析方法，其特征在于，所述中心DNS针对DNS解析请求的解析结果进行加密，返回给客户端；

所述客户端收到响应进行解密，获取解析结果。

7.根据权利要求1所述的一种精细化解析控制的DNS解析方法，其特征在于，所述中心DNS针对发送DNS解析请求的客户端进行客户端鉴权包括：

所述客户端采用与中心DNS协定的加密算法加密DNS解析请求；

所述中心DNS接收客户端的DNS解析请求，按照与客户端协定的加密算法相应的解密算法进行DNS解析请求的解密；

若解密成功，则所述DNS解析请求来自合法可信的客户端，若解密失败，则终止后续流程，拒绝响应。

8.一种精细化解析控制的DNS解析系统，其特征在于，包括：

鉴权加密模块，接收客户端通过网络发送的DNS解析请求，针对发送DNS解析请求的客户端进行客户端鉴权；

及策略模块，当所述DNS解析请求来自合法可信的客户端时，策略模块通过匹配配置的个性化解析策略针对所述DNS解析请求进行解析。

9.根据权利要求8所述的一种精细化解析控制的DNS解析系统，其特征在于，包括：

缓存模块，针对之前的解析请求返回的结果按地域及定制策略进行缓存，根据DNS解析请求与中心DNS缓存的之前的解析请求返回的结果进行匹配，若DNS解析请求的用户特征命中缓存模块的缓存，则直接响应用户解析结果，若DNS解析请求的用户特征未命中缓存模块的缓存，策略模块再通过匹配配置的个性化解析策略针对所述DNS解析请求进行解析；

转发模块，若所述DNS解析未命中任何缓存和个性化解析策，则将所述DNS解析请求转发至权威DNS进行解析。

10.一种存储介质，存储有计算机可执行程序，其特征在于，所述计算机可执行程序被执行时，实现如权利要求1-7任意一项所述的一种精细化解析控制的DNS解析方法。