[发明专利]一种针对DNS中不存在域名查询的处理方法

摘要

本发明属于互联网络技术领域，尤其涉及一种针对DNS中不存在域名查询的处理方法，包括：在递归服务器中缓存NSEC或NSEC3资源记录，转发服务器从递归服务器中获得并缓存NSEC或NSEC3资源记录，当用户连续查询NSEC或NSEC3资源记录中确定的不存在域名时，递归服务器或转发服务器根据NSEC或NSEC3资源记录的信息直接返回给用户NXDOMAIN消息。本发明能够降低不存在域名的查询时延，同时能够减少对域名的权威服务器的查询次数，降低权威服务器的资源消耗。可以避免大量不存在的TLD的查询。能够很好的解决Water Torture问题，不会对权威服务器产生影响。

主权项

1.一种针对DNS中不存在域名查询的处理方法，其特征在于，包括：步骤1：在递归服务器中缓存NSEC或NSEC3资源记录；步骤2：转发服务器从递归服务器中获得并缓存NSEC或NSEC3资源记录；步骤3：当用户连续查询NSEC或NSEC3资源记录中确定的不存在域名时，递归服务器或转发服务器根据NSEC或NSEC3资源记录的信息直接返回给用户NXDOMAIN消息；当一个不存在域名的查询到达递归服务器时，如果不存在这样的NSEC或NSEC3资源记录，则递归服务器只能向权威DNS服务器发送递归请求，直至根据该不存在域名的NSEC或NSEC3资源记录判断要查询的域名在域名空间中是不存在的，然后返回NXDOMAIN响应消息；同时权威服务器将该不存在域名的NSEC或NSEC3资源记录及其签名信息，同NXDOMAIN响应消息一起发送给发起查询的递归服务器；递归服务器对其进行DNSSEC验证，确定NSEC或NSEC3资源记录的真实性和安全性，确定之后缓存在本地缓存中；在NSEC或NSEC3资源记录的TTL或其签名到期之前，如果一个不存在域名的查询发送到递归服务器，且不存在域名在NSEC或NSEC3资源记录的通配符说明的范围之内，则递归服务器直接返回NXDOMAIN响应消息，而不用去查询权威服务器。