[发明专利]一种抵抗DNS攻击的方法及装置

权利要求书

1.一种抵抗域名解析系统DNS攻击的方法，其特征在于，包括：

接收终端发送的DNS查询请求；

根据域名的优先级和服务器组的对应关系，确定所述DNS查询请求需要查询的域名的优先级对应的服务器组，其中服务器组有多个，服务器组之间在物理上相互独立，每个服务器组中包括至少一个服务器；

将所述DNS查询请求转发至确定的服务器组进行递归查询。

2.如权利要求1所述的方法，其特征在于，根据下列方法确定域名的优先级：

根据设定时长内所有一级域名分别对应的每秒查询数QPS，将所有域名划分为多个优先级。

3.如权利要求2所述的方法，其特征在于，根据设定时长内所有一级域名分别对应的每秒查询数QPS，将所有域名划分为多个优先级，包括：

确定设定时长内所有一级域名分别对应的每秒查询数QPS；

将对应的QPS排名前M的一级域名以及包含该一级域名的所有域名，确定为高优先级域名，M为正整数；

将除高优先级域名之外的所有域名，确定为低优先级域名。

4.如权利要求3所述的方法，其特征在于，确定所述DNS查询请求需要查询的域名的优先级对应的服务器组之后，还包括：

若所述域名为高优先级域名，且所述域名对应的一级域名的当前QPS大于第一阈值，则发送告警信息；

若所述域名为低优先级域名，且所述域名对应的一级域名的当前QPS大于第二阈值，则丢弃所述DNS查询请求。

5.如权利要求4所述的方法，其特征在于，根据下列方式确定所述第一阈值：

将QPS值最大的高优先级域名对应的峰值QPS，作为所述第一阈值；

根据下列方式确定所述第二阈值：

将QPS值最小的高优先级域名对应的峰值QPS，作为所述第二阈值。

6.一种抵抗域名解析系统DNS攻击的装置，其特征在于，包括：

接收单元，用于接收终端发送的DNS查询请求；

确定单元，用于根据域名的优先级和服务器组的对应关系，确定所述DNS查询请求需要查询的域名的优先级对应的服务器组，其中服务器组有多个，服务器组之间在物理上相互独立，每个服务器组中包括至少一个服务器；

转发单元，用于将所述DNS查询请求转发至确定的服务器组进行递归查询。

7.如权利要求6所述的装置，其特征在于，所述确定单元，还用于：

根据下列方法确定域名的优先级：

根据设定时长内所有一级域名分别对应的每秒查询数QPS，将所有域名划分为多个优先级。

8.如权利要求7所述的装置，其特征在于，所述确定单元，还用于：

确定设定时长内所有一级域名分别对应的每秒查询数QPS；

将对应的QPS排名前M的一级域名以及包含该一级域名的所有域名，确定为高优先级域名，M为正整数；

将除高优先级域名之外的所有域名，确定为低优先级域名。

9.如权利要求8所述的装置，其特征在于，所述确定单元，还用于：

确定所述DNS查询请求需要查询的域名的优先级对应的服务器组之后，若所述域名为高优先级域名，且所述域名对应的一级域名的当前QPS大于第一阈值，则发送告警信息；

若所述域名为低优先级域名，且所述域名对应的一级域名的当前QPS大于第二阈值，则丢弃所述DNS查询请求。

10.如权利要求9所述的装置，其特征在于，所述确定单元，还用于：

根据下列方式确定所述第一阈值：

将QPS值最大的高优先级域名对应的峰值QPS，作为所述第一阈值；

根据下列方式确定所述第二阈值：

将QPS值最小的高优先级域名对应的峰值QPS，作为所述第二阈值。