[发明专利]域名防护系统及方法

权利要求书

1.一种域名防护方法，其特征在于，该方法包括：

(a)提供至少一个第一域名系统服务器，每一个第一域名系统服务器 连接所属网域的至少一台客户端主机，提供第二域名系统服务器以监测 客户端主机与所属第一域名系统服务器之间的通信；

(b)第一域名系统服务器接收所属网域客户端主机发送的域名查询数 据报，该域名查询数据报包括所要查询的域名及该客户端主机的IP地 址；

(c)第二域名系统服务器判断所述客户端主机的IP地址是否在黑名单 中，该黑名单存储于第二域名系统服务器，记载不合法客户端主机的IP 地址；

(d)当所述客户端主机的IP地址不在所述黑名单中时，进入步骤(e)， 当所述客户端主机的IP地址在所述黑名单中时，进入步骤(f)；

(e)所述第二域名系统服务器判断所述客户端主机与所述第一域名系 统服务器之间的通信是否异常，当异常时，将该客户端主机的IP地址加 入该黑名单中并进入步骤(f)，否则，进入步骤(h)；

(f)第二域名系统服务器发送一个虚假IP地址给所述第一域名系统服 务器；

(g)所述第一域名系统服务器将所接收的虚假IP地址回复给该客户端 主机，结束流程；

(h)当所述客户端主机与所述第一域名系统服务器之间的通信正常时 时，第二域名系统服务器对所述域名进行解析，并将解析后的域名所对 应的IP地址返回给所述的第一域名系统服务器；及

(i)所述第一域名系统服务器将所接收的IP地址回复给该客户端主 机，结束流程。

2.如权利要求1所述的域名防护方法，其特征在于，在所述步骤(c) 之前还包括：

第一域名系统服务器查询其网域内及其快取缓存区是否存在所述域 名，该快取缓存区存储所有不属于该第一域名系统服务器的网域内的域 名及该域名所对应的IP地址；及

当该第一域名系统服务器的网域内及其快取缓存区不存在所述域名 时，该第一域名系统服务器将所述域名查询数据报发送给第二域名系统 服务器，并进入步骤(c)。

3.如权利要求2所述的域名防护方法，其特征在于，在步骤(h)之后 还包括：当所述第一域名系统服务器的网域内及其快取缓存区中没有所 述域名时，所述第一域名系统服务器将所接收的解析后的IP地址写入该 第一域名系统服务器的快取缓存区。

4.如权利要求1所述的域名防护方法，其特征在于，在步骤(f)之后还 包括：

第二域名系统服务器对所述域名查询数据报进行分析，对该客户端 主机进行定位，记录通信异常行为，将分析的结果呈现给管理者。

5.一种域名防护系统，运行于一个第二域名系统服务器中，该第二域 名系统服务器通讯连接至少一个第一域名系统服务器，每一个第一域名 系统服务器连接所属网域的至少一台客户端主机，其特征在于，该域名 防护系统包括监测模块及捕获模块，其中：

该监测模块用于监测客户端主机与所属第一域名系统服务器之间的 域名查询数据报，当监测到域名查询数据报时，判断发送域名查询数据 报的客户端主机的IP地址是否在黑名单中，该黑名单存储于第二域名系 统服务器中，记载不合法客户端主机的IP地址，所述域名查询数据报包 括所要查询的域名及该客户端主机的IP地址；

该监测模块还用于当所述客户端主机的IP地址不在所述黑名单中 时，判断该客户端主机与该第一域名系统服务器之间的通信是否异常， 当异常时，将该客户端主机的IP地址加入该黑名单中；

该捕获模块用于当该客户端主机的IP地址在黑名单中时，发送一个 虚假IP地址给该第一域名系统服务器，该第一域名系统服务器将所述虚 假IP地址回复给该客户端主机；及

所述第二域名系统服务器用于当所述客户端主机与所述第一域名系 统服务器之间的通信正常时，对该域名查询数据报中的域名进行解析， 并将解析后的域名所对应的IP地址通过该第一域名系统服务器回复给该 客户端主机。