[发明专利]一种域名权威服务来源IP识别方法和系统

摘要

本发明公开了一种域名权威服务来源IP识别方法和系统。本方法为：1)查询记录特征统计模块从权威服务器的权威查询日志中抽取设定源IP的查询记录特征特征；2)递归结构特征统计模块根据读取的全球递归服务探测数据构建一递归结构映射关系表，然后根据递归结构映射关系表进行递归结构特征抽取；3)来源IP聚类识别模块根据已抽取的查询记录特征和递归结构特征对设定来源IP进行聚类，将来源IP划分成多个不同的子集，并为每一子集设定一响应策略；4)当权威服务器收到一查询时，判断该查询对应IP所属的子集，然后根据该子集对应的响应策略对该查询对应的IP进行处理。本发明能够精细化识别不同类型的来源IP，并对其进行相应处理。

主权项

1.一种域名权威服务来源IP识别方法，其步骤为：1)查询记录特征统计模块从权威服务器的权威查询日志中抽取设定源IP的查询记录特征；2)递归结构特征统计模块根据读取的全球递归服务探测数据构建一递归结构映射关系表，然后根据该递归结构映射关系表进行递归结构特征抽取；3)来源IP聚类识别模块根据已抽取的查询记录特征和递归结构特征对设定来源IP进行聚类，将设定来源IP划分成多个不同的子集，并为每一子集设定一响应策略；4)当权威服务器收到一查询时，判断该查询对应IP所属的子集，然后根据该子集对应的响应策略对该查询对应的IP进行处理；其中，构建所述递归结构映射关系表的方法为：21)注册一个二级域名，搭建该二级域名对应的权威服务器，配置泛域名A记录；22)向全球IP地址空间发送该二级域名的三级随机测试域名的A记录查询，每个IP地址对应的测试域名各不相同，并记录返回应答的A记录，然后将成功返回DNS应答的IP称为递归IP，登记为<递归IP，测试域名，应答A记录>，其中应答的A记录与步骤1)中配置的A记录相符；23)从该二级域名权威服务器日志抽取测试域名、来源IP记录，登记为<测试域名，来源IP>；24)以测试域名为关键字，连接合并步骤22)、23)得到的数据集，得到<递归IP，来源IP>的映射关系表。