[发明专利]建立用于归属到归属通信的名字解析系统

权利要求书

1. 一种自动建立域名系统(DNS)名字请求的重定向器的方法，所述方法包括以下步骤：

经由虚拟专用网络(VPN)的隧道向远程网关发送DNS建立分组，该分组包括归属网络的全局名字，以及所述归属网络中的DNS服务器的私有地址；

经由所述隧道从所述远程网关接收DNS建立应答分组，该分组包括另一归属网络的全局名字，以及所述另一归属网络中的DNS服务器的私有地址；和

依照所述DNS建立应答分组，配置所述归属网络中的所述DNS服务器的应用级网关(DNS-ALG)，以将针对所述另一网络的所述全局名字的DNS名字请求重定向到所述另一网络中的所述DNS服务器。

2. 如权利要求1所述的方法，其进一步包括从所述DNS建立应答分组析取所述另一归属网络的所述全局名字，以及所述另一归属网络中的所述DNS服务器的所述私有地址的步骤。

3. 如权利要求1所述的方法，其进一步包括解决所述归属网络与所述另一归属网络之间的地址冲突的步骤。

4. 如权利要求1所述的方法，其进一步包括生成DNS建立分组的步骤，该分组包括所述归属网络的所述全局名字，以及所述归属网络中的所述DNS服务器的所述私有地址。

5. 如权利要求1所述的方法，其中所述归属网络与所述另一归属网络的所述全局名字是全限定域名(FQDN)。

6. 如权利要求1所述的方法，其中所述配置步骤包括在所述DNS-ALG的配置数据结构中添加重定向数据结构。

7. 如权利要求1所述的方法，其进一步包括使用连接到所述归属网络中的所述DNS-ALG的双面DNS系统的步骤，所述双面DNS系统包括内侧DNS服务器与外侧DNS服务器，所述内侧DNS服务器将经由所述VPN隧道接收的主机名字解析为相应的私有地址。

8. 一种解析域名系统(DNS)中的域名请求的方法，所述方法包括以下步骤：

确定由归属网络中的DNS的应用级网关(DNS-ALG)接收的域名请求中的域名是否不是针对所述归属网络；和

如果确定所述域名请求不是针对所述归属网络，将所述域名请求经由虚拟专用网络(VPN)隧道转发给由所述归属网络的所述DNS-ALG中配置的重定向器指定的另一归属网络的DNS的应用级网关(DNS-ALG)，所述重定向器依赖于所述另一归属网络的全局名字以及所述另一归属网络中的所述DNS服务器的私有地址。

9. 如权利要求8所述的方法，其进一步包括以下步骤：如果确定所述域名请求不是针对所述归属网络并且所述归属网络的所述DNS-ALG没有指定的重定向器的话，为所述域名请求解析全局域名，并且作为对所述请求的响应，将应答转发给发起请求的主机。

10. 如权利要求8所述的方法，其进一步包括以下步骤：如果确定所述域名请求是针对所述归属网络，依照域名请求是否来自所述归属网络的内部主机与所述VPN之一，分别从所述归属网络的外侧DNS服务器与内侧DNS服务器之一将应答转发到所述的发起请求的主机。

11. 一种用于在两个或更多归属网络之间通信的网关，其包括：

至少一个通信接口，其用于发送与接收数据；

存储单元，其用于存储数据与要由处理单元执行的指令；和

处理单元，其连接到所述至少一个通信接口与所述存储单元，所述处理单元被编程以：

经由虚拟专用网络(VPN)的隧道向远程网关发送DNS建立分组，该分组包括归属网络的全局名字，以及所述归属网络中的DNS服务器的私有地址；

经由所述隧道从所述远程网关接收DNS建立应答分组，该分组包括另一归属网络的全局名字，以及所述另一归属网络中的DNS服务器的私有地址；和

依照所述DNS建立应答分组，配置所述归属网络中的所述DNS服务器的应用级网关(DNS-ALG)，以将针对所述另一网络的所述全局名字的DNS名字请求重定向到所述另一网络中的所述DNS服务器。

12. 如权利要求11所述的网关，其中所述处理单元被编程以从所述DNS建立应答分组析取所述另一归属网络的所述全局名字以及所述另一归属网络中的所述DNS服务器的所述私有地址。