[发明专利]一种提升DNS安全及性能的方法

说明书

本发明公开了一种提升DNS安全及性能的方法，通过DNS VIEW功能，根据不同的区域由不同的DNS授权服务器进行解析域名，并返回相对应的ip地址，实现就近解析、负载均衡，避免集中到某一台或者某几台授权DNS服务器进行解析的情况的发生；与现有技术相比，本发明提高权威服务器的覆盖范围，对全国不同地区而言，都可以就近解析出权威服务器节点，提升服务性能；因为dns权威分散，这样就有效低扩大了DNS权威服务器的防范面积，从而可以有效的防御dns攻击，增加了DNS权威的安全性。

技术领域

本发明涉及互联网技术领域，尤其是涉及一种提升DNS安全及性能的方法。

背景技术

随着社会的发展，互联网用户快速增长带动了互联网经济的蓬勃发展，移动互联网、电子商务、网络视频、品牌网络广告、网上招聘、网络游戏等在极短的时间得到快速发展并积累了众多用户，成为了人们生活中不可或缺的一部分。

DNS是计算机域名系统(Domain Name System或Domain Name Service)的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。DNS按功能(角色)分为权威DNS、递归DNS、转发DNS，其中权威DNS是经过上一级授权对域名进行解析的服务器，同时它可以把解析授权转授给其他人，如COM顶级服务器可以授权ABC.COM的权威服务器为NS.ABC.COM，同时NS.ABC.COM还可以把授权转授给NS.DDD.COM，这样NS.DDD.COM就成了ABC.COM实际上的权威服务器了。平时我们解析域名的结果都源自权威DNS，公众对网站域名的访问也是通过DNS解析来实现的。

DNS权威服务器现状：

传统DNS权威服务器，为了防止出现单点故障，一般部署使用多台，同时在使用全国用统一的DNS集群。使用DNS集群的好处是当其中的某一个DNS权威服务器出现故障时可由集群中的其他服务器替代其工作。这在一定程度上可以降低单点故障的发生。当有DNS解析请求过来时，DNS权威服务器集群根据相应的集群机制对域名进行解析。

现有技术的缺点：

1.覆盖点少，对没有覆盖的区域解析效果不好。通常来说DNS服务器的数量是有限的，授权DNS服务器不能充分覆盖全国各个区域。这样造的后果就是没有被覆盖的区域其解析效果将大受影响。比如新疆某个地区没有被授权DNS服务覆盖，当该地区的用户需要进行DNS解析时，需要通过青海或者更远地区的授权DNS服务器解析，这样的解析效果肯定不如通过新疆本地区的授权DNS服务器解析效果好。

2.节点数量少，容易被攻击者集中攻击。受限于A记录所对应的IP地址数目的影响，权威DNS服务器的数目受到一定的限制。当攻击者发起对权威DNS服务的攻击时，其攻击力度及攻击范围更容易集中，比如攻击者同时攻击10台服务器与同时攻击100台服务器比较，无疑10台服务器所遭受的压力将更大。因此在目前的情况下，权威DNS服务器所面临的被恶意攻破的风险将更大。

发明内容

本发明的目的在于提供一种基于域名的按比例分配流量的方法，以解决上述背景技术中提出的问题和缺陷。

为实现上述目的，本发明提供如下技术方案：

一种提升DNS安全及性能的方法，通过DNS VIEW功能，根据不同的区域由不同的DNS授权服务器进行解析域名，并返回相对应的ip地址，实现就近解析、负载均衡，避免集中到某一台或者某几台授权DNS服务器进行解析的情况的发生。

作为上述技术方案的进一步，域名的解析过程具体为，

Q1：用户通过域名解析器向本地域名服务器发出某一域名解析请求，本地域名服务器通过递归或者迭代的方式向DNS系统请求域名的IP地址，并最终通过网站即DNS授权服务器返回网站的IP地址；