[发明专利]域名解析方法和系统、授信域名系统服务器

权利要求书

1.一种域名解析方法，其特征在于，包括：

响应于客户机发起的域名解析请求，将所述域名解析请求牵引到授信域名系统DNS服务器，其中，所述域名解析请求中包括目标域名服务器地址，目标域名服务器为客户机请求访问的域名服务器；

授信DNS服务器判断所述目标域名服务器地址是否属于预定的域名服务器白名单；

若所述目标域名服务器地址不属于预定的域名服务器白名单，则授信DNS服务器向所述目标域名服务器发送所述域名解析请求；

授信DNS服务器将所述目标域名服务器返回的域名解析记录与授信DNS服务器自身维护的基准域名解析记录进行对比校验；

授信DNS服务器根据校验结果形成最终解析结果并返回给客户机。

2.根据权利要求1所述的方法，其特征在于，所述授信DNS服务器将所述目标域名服务器返回的域名解析记录与授信DNS服务器自身维护的基准域名解析记录进行对比校验包括：

授信DNS服务器通过递归服务器向授权服务器发送所述域名解析请求；

授信DNS服务器接收授权服务器返回的基准域名解析记录；

授信DNS服务器将所述目标域名服务器返回的域名解析记录与所述基准域名解析记录进行对比校验。

3.根据权利要求1或2所述的方法，其特征在于，所述授信DNS服务器根据校验结果形成最终解析结果并返回给客户机包括：

若所述目标域名服务器返回的域名解析记录与所述基准域名解析记录一致，则校验通过，将所述基准域名解析记录返回给客户机。

4.根据权利要求1或2所述的方法，其特征在于，所述授信DNS服务器根据校验结果形成最终解析结果并返回给客户机包括：

若所述目标域名服务器返回的域名解析记录与所述基准域名解析记录不一致，则校验不通过；

在校验不通过的情况下，根据所述基准域名解析记录修正所述目标域名服务器返回的域名解析记录，再将修正后的域名解析记录返回客户机；

和/或，

在校验不通过的情况下，对目标域名服务器返回的域名解析记录与所述基准域名解析记录进行记录，并将多份记录归集为一个数据库。

5.根据权利要求1或2所述的方法，其特征在于，还包括：

若所述目标域名服务器地址属于预定的域名服务器白名单，则直接将所述域名解析请求转发给所述目标域名服务器，以便目标域名服务器进行域名解析得到域名解析结果，并将所述域名解析结果返回给客户机。

6.一种授信域名系统服务器，其特征在于，包括：

请求接收模块，用于接收路由装置牵引来的域名解析请求，其中，路由装置将客户机发起的域名解析请求牵引到授信域名系统服务器，所述域名解析请求中包括目标域名服务器地址，目标域名服务器为客户机请求访问的域名服务器；

地址判断模块，用于判断所述目标域名服务器地址是否属于预定的域名服务器白名单；

第一请求转发模块，用于在地址判断模块判定所述目标域名服务器地址不属于预定的域名服务器白名单的情况下，向所述目标域名服务器发送所述域名解析请求；

对比校验模块，用于将所述目标域名服务器返回的域名解析记录与授信DNS服务器自身维护的基准域名解析记录进行对比校验；

解析结果确定模块，用于根据校验结果形成最终解析结果并返回给客户机。

7.根据权利要求6所述的授信域名系统服务器，其特征在于，还包括：

第二请求转发模块，用于在地址判断模块判定所述目标域名服务器地址不属于预定的域名服务器白名单的情况下，通过递归服务器向授权服务器发送所述域名解析请求；

基准记录接收模块，用于接收授权服务器返回的基准域名解析记录；

对比校验模块用于将所述目标域名服务器返回的域名解析记录与所述基准域名解析记录进行对比校验。

8.根据权利要求6或7所述的授信域名系统服务器，其特征在于，

解析结果确定模块用于在对比校验模块判定所述目标域名服务器返回的域名解析记录与所述基准域名解析记录一致、校验通过的情况下，将所述基准域名解析记录返回给客户机。