[发明专利]基于域资源记录的顶级域名配置及安全的分析方法

说明书

本发明提供一种基于域资源记录的顶级域名配置及安全的分析方法，其解决了技术问题：无法针对性地对顶级域名的配置作出分析，实现对顶级域名的安全监测。包括以下步骤：获取顶级域名资源记录，包括利用根区文件获取顶级域名与顶级域名权威服务器IP的映射列表，通过映射列表向顶级域名权威服务器周期性地发出顶级域名资源记录请求；分析顶级域名资源记录，包括分析顶级域名资源记录的一致性；对分析结果中有不一致的情况，监测跟踪递归域名服务器对不一致的情况反应，所述反应包括传播范围及传播速度。本发明可广泛应用于网络安全技术领域。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种基于域资源记录的顶级域名配置及安全的分析方法。

背景技术

DNS(域名系统)是Internet的基础服务，用于实现IP地址和域名之间的相互映射，从而保障其它网络应用顺利执行。作为全球最大也是最为成功的分布式系统，其效率和普及程度是其它服务所无法比拟的，已经成为Internet上各种流量的主导者。顶级域名(TLD)是互联网层级域名系统中最高级别的域，顶级域名安装在名称空间的根区域中。对于较低级别的所有域，它是域名的最后一部分，即完全限定域名的最后一个标签。DNS服务是现代互联网的基石，一旦DNS出现故障，互联网上的一切业务都将无法完成。鉴于顶级域名在DNS中所处的位置，顶级域名的安全尤为重要。

目前，对顶级域名安全情况的研究相对较少，LiangJinjin通过NXDOMAIN-Query和King Technique结果的方法对递归域名服务器和根域名服务器、顶级域名权威服务器间时延进行测量，研究根域名服务器和顶级域名权威服务器地理位置分布对时延的影响；Sekiya Yuji通过NetraMet工具和dnsmon工具研究了测量DNS可达性方法，DNS解析包分析，DNS服务器分布，参照DNS服务器定义，可达性评估方法(时延)；Wang Lan提出单路径过滤机制，保障到根域名服务器和顶级域名权威服务器的路由的安全性；这些对顶级域名的研究主要停留在服务器性能以及分布等情况。在DNS配置的研究方面，Pappas Vasileios提出了DNS服务器配置需要遵循的一致性和独立性的原则，并根据该原则给出了在配置服务器时可能存在的会影响到域可用性的四种配置问题；此外还有较多人通过研究DNSSEC的配置来评估域的安全情况。这些对配置的研究都比较宽泛，不具有针对性。

上述对顶级域名的研究和配置的研究汇总中，并没有针对顶级域名配置的具体方案，不能有针对性的对顶级域名的配置问题作出分析，实现对顶级域名的安全监测。

发明内容

本发明针对技术问题：无法针对性的对顶级域名的配置作出分析，实现对顶级域名的安全监测。提供一种基于域资源记录的顶级域名配置及安全的分析方法。

为此，本发明的技术方案包括以下步骤：

获取顶级域名资源记录，包括利用根区文件获取顶级域名与顶级域名权威服务器IP的映射列表，通过映射列表向顶级域名权威服务器周期性地发出顶级域名资源记录请求；

分析顶级域名资源记录，包括分析顶级域名资源记录的一致性；所述分析顶级域名资源记录的一致性，步骤包括：

步骤1：从映射列表中选择一个顶级域名；

步骤2：分别从13个根域名服务器和顶级域名权威服务器中请求资源记录；其中顶级域名权威服务器来自于根区文件中得到的顶级域名和顶级域名权威服务器IP的映射列表；

步骤3：对请求到的资源记录，按照资源记录在RFC文档中的格式进行提取关键资源记录的每个字段内容，关键资源记录指影响到服务器可用性的资源记录；

步骤4：比较根域名服务器之间资源记录的一致性和顶级域名权威服务器之间资源记录的一致性；