[发明专利]一种域名解析方法及装置

权利要求书

1.一种域名解析方法，其特征在于，应用于网络安全设备，所述方法包括：

获取待解析域名；

向负载均衡设备发送携带第一查询类型和所述待解析域名的第一域名查询请求报文；其中，所述第一查询类型，用于指示所述负载均衡设备从所述负载均衡设备连接的所有域名系统DNS服务器中获取所述待解析域名对应的IP地址；

接收所述负载均衡设备发送的第一域名查询响应报文，所述第一域名查询响应报文携带所述负载均衡设备获取到的所述待解析域名对应的互联网协议IP地址。

2.根据权利要求1所述的方法，其特征在于，在接收所述负载均衡设备发送的第一域名查询响应报文之后，所述方法还包括：

根据预设的所述待解析域名与规则的第一对应关系，生成所述待解析域名对应的IP地址与规则的第二对应关系；

当接收到待处理报文时，若所述第二对应关系中包括与所述待处理报文的目的IP地址相同的IP地址，则根据所述目的IP地址对应的规则对所述待处理报文进行处理。

3.根据权利要求1所述的方法，其特征在于，所述获取待解析域名的步骤，包括：

检测存储的域名与IP地址的第三对应关系中是否存在生存期超期的IP地址，如果存在，则将生存期超期的IP地址对应的域名确定为待解析域名；

所述方法还包括：

在接收所述负载均衡设备发送的第一域名查询响应报文之后，将所述待解析域名对应的IP地址更新至所述第三对应关系。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收内网设备发送的第二域名查询请求报文，所述第二域名查询请求报文中携带第二查询类型和所述待解析域名，所述第二域名查询请求报文的目的地址为所述网络安全设备的地址，所述第二查询类型用于指示获取与所述待解析域名对应的IP地址；

根据所述第二查询类型从所述第三对应关系中选择一个IP地址；

向所述内网设备发送第二域名查询响应报文，所述第二域名查询响应报文中携带选择的IP地址。

5.一种域名解析方法，其特征在于，应用于负载均衡设备，所述方法包括：

接收网络安全设备发送的携带第一查询类型和待解析域名的第一域名查询请求报文；其中，所述第一查询类型，用于指示所述负载均衡设备从所述负载均衡设备连接的所有域名系统DNS服务器中获取所述待解析域名对应的IP地址；

根据所述第一查询类型从所述负载均衡设备连接的所有DNS服务器中获取所述待解析域名对应的互联网协议IP地址；

向所述网络安全设备发送第一域名查询响应报文，所述第一域名查询响应报文携带从所述负载均衡设备连接的所有DNS服务器中获取到的所述待解析域名对应的IP地址。

6.一种域名解析装置，其特征在于，应用于网络安全设备，所述装置包括：

第一获取模块，用于获取待解析域名；

第一发送模块，用于向负载均衡设备发送携带第一查询类型和所述待解析域名的第一域名查询请求报文；其中，所述第一查询类型，用于指示所述负载均衡设备从所述负载均衡设备连接的所有域名系统DNS服务器中获取所述待解析域名对应的IP地址；

第一接收模块，用于接收所述负载均衡设备发送的第一域名查询响应报文，所述第一域名查询响应报文携带所述负载均衡设备获取到的所述待解析域名对应的互联网协议IP地址。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

生成模块，用于在接收所述负载均衡设备发送的第一域名查询响应报文之后，根据预设的所述待解析域名与规则的第一对应关系，生成所述待解析域名对应的IP地址与规则的第二对应关系；

处理模块，用于当接收到待处理报文时，若所述第二对应关系中包括与所述待处理报文的目的IP地址相同的IP地址，则根据所述目的IP地址对应的规则对所述待处理报文进行处理。