[发明专利]一种基于复杂网络上的DNSSEC解析方法

权利要求书

1.一种基于复杂网络上的DNSSEC解析方法，其步骤为：

1)递归服务器根据用户的DNS查询请求查询缓存数据，如果有对应的缓存数据，则将该缓存数据返回给该用户；如果没有则进行步骤2)；

2)递归服务器根据该DNS查询请求使用DNSSEC查询方式向权威服务器查询DNS数据；如果没有获得该DNS查询请求的DNS数据，则进行步骤3)；如果获得该DNS查询请求的DNS数据，则使用DNSSEC协议验证该DNS数据，如果验证通过，则返回给该用户含有AD位的DNS数据；如果验证失败，则返回查询失败信息；

3)递归服务器使用动态选择策略挑选的传输协议向权威服务器查询DNS数据；如果未获得该DNS查询请求的DNS数据，则进行步骤4)；如果获得该DNS查询请求的DNS数据，则使用DNSSEC协议验证DNS数据，如果验证通过，返回给该用户含有AD位的DNS数据；如果验证失败，返回查询失败信息；

4)递归服务器使用动态选择策略挑选的传输协议，采用非DNSSEC方式向权威服务器查询DNS数据，如果获得该DNS查询请求的DNS数据，则返回给该用户不含AD位的DNS数据，完成查询；否则返回查询失败信息。

2.如权利要求1所述的方法，其特征在于所述步骤2)中，递归服务器采用UDP协议，使用DNSSEC查询方式向权威服务器查询DNSSEC数据。

3.如权利要求1所述的方法，其特征在于所述动态选择策略根据网络环境挑选传输协议。

4.如权利要求3所述的方法，其特征在于所述步骤3)中，所述动态选择策略根据网络时延选取传输协议。

5.如权利要求4所述的方法，其特征在于所述步骤3)所挑选的传输协议为TCP协议。

6.如权利要求4或5所述的方法，其特征在于所述步骤4)中，所述动态选择策略根据网络时延和上次失败的通信协议选择结果选取传输协议。

7.如权利要求6所述的方法，其特征在于所述步骤4)所挑选的传输协议为UDP协议。