[发明专利]DNS行为的处理方法、装置及系统

权利要求书

1.一种DNS行为的处理方法，包括：

解析接收的网络数据包；

根据解析结果判断所述网络数据包对应的DNS行为类型；

根据所述DNS行为类型确定处理主体，其中，所述处理主体包括内核和/或应用层；

将所述网络数据包转至确定的处理主体，由所述确定的处理主体对所述网络数据包进行处理。

2.根据权利要求1所述的方法，其中，根据所述DNS行为类型确定处理主体，包括：

当所述DNS行为类型为攻击行为时，确定所述处理主体为内核；

当所述DNS行为类型为域名解析行为时，确定所述处理主体为应用层。

3.根据权利要求1或2所述的方法，其中，由所述确定的处理主体对所述网络数据包进行处理，包括：

所述处理主体为内核时，

由所述内核检测所述网络数据包，过滤将所述网络数据包中携带的DNS攻击行为；以及

将过滤后的网络数据包转发至所述应用层进行处理。

4.根据权利要求3所述的方法，其中，根据如下步骤判断所述网络数据包中携带有DNS攻击行为：

计算所述网络数据包的特征码；

判断所述特征码是否是DNS攻击行为的特征码；

若是，则确定所述网络数据包中携带有DNS攻击行为；

若否，则确定所述网络数据包中未携带有DNS攻击行为。

5.根据权利要求4所述的方法，其中，所述特征码包括：

指定时间内接收的来自同一IP的网络数据包数；

指定时间内接收的来自同一域名的网络数据包数。

6.根据权利要求3所述的方法，其中，将过滤后的网络数据包转发至所述应用层进行处理之后，还包括:

当根节点或者对应的其他域名解析出现异常，由授权数据库通过BGP Anycast模式构建出虚拟根系统，将所有对根域名服务器的访问引导到虚拟根域节点服务器上对外提供DNS解析服务。

7.根据权利要求6所述的方法，其中，当DNS服务器出现故障无法及时修复时，将用户的DNS修复到能解析的安全DNS上，以保证网络用户能够使用网络；以及

在所述DNS服务器故障恢复之后，将用户的DNS配置还原至所述DNS服务器上。

8.一种DNS行为的处理装置，包括：

解析模块，配置为解析接收的网络数据包；

判断模块，配置为根据解析结果判断所述网络数据包对应的DNS行为类型；

确定模块，配置为根据所述DNS行为类型确定处理主体，其中，所述处理主体包括内核和/或应用层；

处理模块，配置为将所述网络数据包转至确定的处理主体，由所述确定的处理主体对所述网络数据包进行处理。

9.一种DNS行为的处理系统，包括权利要求8所述的DNS行为的处理装置，还包括：

处理主体，包括内核和/或应用层，用于根据网络数据包的DNS行为类型，调用不同的处理主体对其进行处理。

10.一种DNS域名解析系统，包括权利要求8所述的DNS行为的处理装置，客户端以及域名解析设备，其中，

所述客户端，配置发送网络数据包；

所述DNS行为的处理装置，配置为解析接收的所述网络数据包；根据解析结果判断所述网络数据包对应的DNS行为类型；根据所述DNS行为类型确定处理主体，其中，所述处理主体包括内核和/或应用层；将所述网络数据包转至确定的处理主体，由所述确定的处理主体对所述网络数据包进行处理；

所述域名解析设备，配置为根据所述DNS行为类型对所述网络数据包的域名进行解析。