[发明专利]域名空间结构呈现方法、装置、设备及介质

权利要求书

1.一种域名空间结构呈现方法，其特征在于，所述方法包括：

递归服务器发送域名查询请求；

授权服务器接收并处理所述域名查询请求，并将处理结果发送至递归服务器，且与递归服务器之间进行迭代查询；

采集系统截取递归服务器与授权服务器之间迭代查询的交互报文，抽取递归服务器与授权服务器之间迭代查询的交互报文中与域名相关的各字段，并将抽取到的与域名相关的各字段进行关联进而构建域名空间结构，通过采集系统的接口呈现域名空间结构；

所述抽取递归服务器与授权服务器之间迭代查询的交互报文中与域名相关的各字段，包括：

抽取递归服务器与根服务器之间迭代查询的交互报文中与域名相关的各字段；

当递归服务器与根服务器之间迭代查询的交互报文中与域名相关的各字段信息匹配，结束抽取；

当递归服务器与根服务器之间迭代查询的交互报文中与域名相关的各字段信息不匹配，则抽取递归服务器与顶级域名服务器或权威域名服务器之间迭代查询的交互报文中的与域名相关的各字段，直到递归服务器与顶级域名服务器或权威域名服务器之间迭代查询的交互报文中与域名相关的各字段信息匹配，则结束抽取；

当递归服务器与顶级域名服务器或权威域名服务器之间迭代查询的交互报文中与域名相关的各字段信息都不匹配时，则存在别名记录。

2.根据权利要求1所述的域名空间结构呈现方法，其特征在于，所述授权服务器包括：根域名服务器，顶级域名服务器和权威域名服务器。

3.根据权利要求1所述的域名空间结构呈现方法，其特征在于，所述采集系统截取递归服务器与授权服务器之间迭代查询的交互报文，包括：

所述采集系统通过端口镜像方式，以及在镜像端口部署流量过滤策略，截取递归服务器与授权服务器之间迭代查询的目标端口或源端口为53的用户数据报协议UDP报文及传输控制协议TCP报文。

4.根据权利要求1所述的域名空间结构呈现方法，其特征在于，在所述的当递归服务器与顶级域名服务器或权威域名服务器之间迭代查询的交互报文中与域名相关的各字段信息都不匹配时，则存在别名记录之后，还包括：

抽取递归服务器与根服务器之间迭代查询的交互报文中与别名记录相关的各字段；

当递归服务器与根服务器之间迭代查询的交互报文中与别名记录相关的各字段信息匹配，结束抽取；

当递归服务器与根服务器之间迭代查询的交互报文中与别名记录相关的各字段信息不匹配，则抽取递归服务器与顶级域名服务器或权威域名服务器之间迭代查询的交互报文中的与别名记录相关的各字段，直到递归服务器与根服务器下属服务器之间迭代查询的交互报文中与别名记录相关的各字段信息匹配，则结束抽取。

5.根据权利要求1-4任一所述的域名空间结构呈现方法，其特征在于，所述抽取递归服务器与授权服务器之间迭代查询的交互报文中与域名相关的各字段，包括：抽取递归服务器与授权服务器之间迭代查询的交互报文中与域名相关的请求域名、请求类型、授权信息、附加信息和响应记录。

6.根据权利要求5所述的域名空间结构呈现方法，其特征在于，所述的授权信息包括：名称，类型，名称服务器。

7.根据权利要求5所述的域名空间结构呈现方法，其特征在于，所述的附加信息包括：名称，类型，地址。

8.根据权利要求5所述的域名空间结构呈现方法，其特征在于，所述的响应记录包括：名称，类型，地址，别名记录。