[发明专利]域名解析方法和系统、授信域名系统服务器

说明书

本发明公开一种域名解析方法和系统、授信域名系统服务器。该域名解析方法包括：响应于客户机发起的域名解析请求，将所述域名解析请求牵引到授信域名系统DNS服务器；授信DNS服务器判断所述目标域名服务器地址是否属于预定的域名服务器白名单；若所述目标域名服务器地址不属于预定的域名服务器白名单，则授信DNS服务器向所述目标域名服务器发送所述域名解析请求；授信DNS服务器将所述目标域名服务器返回的域名解析记录与授信DNS服务器自身维护的基准域名解析记录进行对比校验；授信DNS服务器根据校验结果形成最终解析结果并返回给客户机。本发明通过对部分可能有问题的解析结果进行校验，能够兼顾域名解析的效率和结果真实性。

技术领域

本发明涉及数据通信中域名解析领域，特别涉及一种域名解析方法和系统、授信域名系统服务器。

背景技术

当用户使用网站域名发起某一网络访问请求时，会由DNS(Domain Name System，域名系统)将域名解析为对应的IP地址，从而建立网络连接。

在现有网络，尤其是公网相对开放的环境下，一些别有用心之人会利用宽带路由器的缺陷对用户DNS进行篡改，从而破坏DNS域名解析结果的真实性，导致用户受到广告骚扰，甚至被钓鱼网站诈骗。

然而，现有的域名解析并不能很好的解决上述问题。例如，现有的一种域名解析代理方法是将域名解析请求同时转发至多个服务器，分别解析，然后判断解析结果是否有交集，以发现是否存在域名劫持和DNS缓存区污染；该方案所用的服务器本身就可能被劫持或不可信，故而判断的结果并不可靠，且其在多DNS解析和获得解析结果的过程中需要更多的数据交互与判断，增加了网络负荷，可能影响解析速度。

可见，目前域名解析技术中，用户的DNS太易篡改，域名解析服务的可信度低，且缺乏有效的结果评判及网络监管机制。

发明内容

鉴于以上技术问题，本发明提供了一种域名解析方法和系统、授信域名系统服务器，可以及时发现及记录真实性存疑的解析数据。

根据本发明的一个方面，提供一种域名解析方法，包括：

响应于客户机发起的域名解析请求，将所述域名解析请求牵引到授信域名系统DNS服务器，其中，所述域名解析请求中包括目标域名服务器地址，目标域名服务器为客户机请求访问的域名服务器；

授信DNS服务器判断所述目标域名服务器地址是否属于预定的域名服务器白名单；

若所述目标域名服务器地址不属于预定的域名服务器白名单，则授信DNS服务器向所述目标域名服务器发送所述域名解析请求；

授信DNS服务器将所述目标域名服务器返回的域名解析记录与授信DNS服务器自身维护的基准域名解析记录进行对比校验；

授信DNS服务器根据校验结果形成最终解析结果并返回给客户机。

在本发明的一个实施例中，所述授信DNS服务器将所述目标域名服务器返回的域名解析记录与授信DNS服务器自身维护的基准域名解析记录进行对比校验包括：

授信DNS服务器通过递归服务器向授权服务器发送所述域名解析请求；

授信DNS服务器接收授权服务器返回的基准域名解析记录；

授信DNS服务器将所述目标域名服务器返回的域名解析记录与所述基准域名解析记录进行对比校验。

在本发明的一个实施例中，所述授信DNS服务器根据校验结果形成最终解析结果并返回给客户机包括：

若所述目标域名服务器返回的域名解析记录与所述基准域名解析记录一致，则校验通过，将所述基准域名解析记录返回给客户机。

在本发明的一个实施例中，所述授信DNS服务器根据校验结果形成最终解析结果并返回给客户机包括：