[发明专利]域名解析系统灾备建构方法及装置

说明书

技术领域

本发明涉及互联网安全技术，涉及一种域名解析系统灾备建构方法及装置。

背景技术

灾备系统是用于对网络机群所构成的业务系统进行备份和容灾的技术，广泛应用于互联网服务机群中。通常，以正常运行的业务系统提供互联网服务，而由灾备系统对正常运行的业务系统进行实时的备份和故障检测等，而在业务系统产生故障或者受到攻击之后，就能智能地使用灾备系统替换原业务系统向互联网用户开放相同的服务。

灾备系统通常包括数据同步、故障检测和业务切换几大管理逻辑。其中，数据同步管理逻辑，是为了保证生产中心和灾备中心两地之间数据的完整性、一致性和可用性；故障检测管理逻辑是根据数据监控的数据依据一定的策略做出故障评估和判断；业务切换管理逻辑，根据故障检测结果，当生产中心的业务系统发生重大故障或者灾难时，负责自动或者手动切换到使用灾备系统开放服务以替代原来的业务系统的运行模式。

尽管灾备系统的原理已经被非常普遍地应用，但是，目前的DNS服务器及其相关系统，由于DNS服务协议较为简单，因此向来不受重视，相关技术有待完善。

发明内容

有鉴于上述至少一个方面的问题，本发明的目的便在于提供一种域名解析系统灾备建构方法。

相应的，依据模块化思维，本发明的另一目的在于提供一种域名解析系统灾备建构装置。

为实现本发明的目的，本发明采取如下技术方案：

本发明的一种域名解析系统灾备建构方法，包括如下步骤：

将提供DNS服务的目标机群的数据实时同步至灾备机群，所述数据中包含有用于提供域名解析基础的缓存数据；

接收域名解析请求，响应于该域名解析请求而利用所述缓存数据进行域名解析；

以域名解析结果应答所述的域名解析请求。

一种实施方式中，本方法各步骤在灾备机群的至少一台设备中执行。

另一实施方式中，本方法的各步骤由所述灾备机群的单台设备的一个或多个进程所执行。

再一实施方式中，所述将数据实时同步至灾备机群的步骤在独立于灾备机群的至少一台设备中执行，其余步骤在灾备机群的同一设备中执行。

一种实施例中，所述缓存数据包括历史域名解析记录，所述历史域名解析记录为所述目标机群正常执行DNS服务过程中进行DNS解析而产生的DNS域名解析记录，本方法进行域名解析时，通过检索所述历史域名解析记录而获得相应的域名解析结果。

具体的，所述历史域名解析记录包含有从域名至相应的IP地址的映射关系。

另一实施例中，所述缓存数据还包括授权信息数据库，其存储有域名各层级的授权服务器的授权信息；本方法进行域名解析时，依照授权信息数据库所记录的相应的授权服务器信息，执行递归查询以获得所述的域名解析结果。较佳的，所述授权信息数据库以分布式数据库的形式实现。

进一步，所述域名解析请求与所述域名解析结果均经过同一网络地址进行中转。

较佳的，所述域名解析请求与所述域名解析结果均被加密传输。

本发明提供的一种域名解析系统灾备建构装置，包括：

同步单元，用于将提供DNS服务的目标机群的数据实时同步至灾备机群，所述数据中包含有用于提供域名解析基础的缓存数据；

查询单元，用于接收域名解析请求，响应于该域名解析请求而利用所述缓存数据进行域名解析；

应答单元，被配置为以域名解析结果应答所述的域名解析请求。

一种实施例中，本装置所述各单元被配置为在灾备机群的至少一台设备中执行。

另一实施例中，本装置所述各单元被配置为在所述灾备机群的单台设备中由一个或多个进程执行。

再一实施例中，所述同步单元被配置为在独立于灾备机群的至少一台设备中执行，所述查询单元和应答单元被配置为在灾备机群的同一设备中执行。

根据本发明的一个实施例所揭示，所述缓存数据包括历史域名解析记录，所述历史域名解析记录为所述目标机群正常执行DNS服务过程中进行DNS解析而产生的DNS域名解析记录，所述查询单元进行域名解析时，通过检索所述历史域名解析记录而获得相应的域名解析结果。

较佳的，所述历史域名解析记录包含有从域名至相应的IP地址的映射关系。