[发明专利]一种校验DNS请求合法性的方法及装置

权利要求书

1.一种校验DNS请求合法性的方法，其特征在于，所述方法应用于DNS服务器中，所述方法包括：

基于UDP接收客户端发送的第一DNS请求；

确定所述第一DNS请求的源地址是否在合法名单中；

当所述源地址不在所述合法名单中时，向所述客户端发送第一DNS响应报文，所述第一DNS响应报文中的TC标记位为1；

当在第一预设时间内接收到所述客户端基于TCP发送的第二DNS请求时，向所述客户端发送第二DNS响应报文，并将该客户端的源地址保存在所述合法名单中。

2.根据权利要求1所述的方法，其特征在于，当在第一预设时间内接收到所述客户端基于TCP发送的第二DNS请求时，向所述客户端发送第二DNS响应报文，并将该客户端的源地址保存在所述合法名单中，包括：

当在预设时间内接收到所述客户端基于TCP发送的第二DNS请求，并且所述第二DNS请求的源地址和域名包含在所述第一DNS请求中时，将该客户端的源地址保存在所述合法名单中。

3.根据权利要求1所述的方法，其特征在于，还包括：

当所述源地址包含在所述合法名单中时，使用UDP向所述客户端发送第三DNS响应报文，所述第三DNS响应报文中包括对所述第一DNS请求的域名解析结果，并且所述第三DNS响应报文中的TC标记位为0。

4.根据权利要求1所述的方法，其特征在于，还包括：

基于UDP接收客户端发送的第三DNS请求；

当所述合法名单所包含的源地址的数量在第二预设时间内保持固定，并且所述第三DNS请求的源地址不在所述合法名单中时，丢弃所述第三DNS请求。

5.根据权利要求1所述的方法，其特征在于，所述向所述客户端发送第二DNS响应报文，包括：

使用TCP向所述客户端发送所述第二DNS响应报文，所述第二DNS响应报文中的TC标记位为0。

6.根据权利要求1所述的方法，其特征在于，还包括：

当在第一预设时间内没有接收到所述客户端基于TCP发送的第二DNS请求时，将该客户端的源地址保存在非法名单中。

7.一种校验DNS请求合法性的装置，其特征在于，所述装置包括：

接收单元，用于基于UDP接收客户端发送的第一DNS请求；

确定单元，用于确定所述第一DNS请求的源地址是否在合法名单中；

发送单元，用于当所述源地址不在所述合法名单中时，向所述客户端发送第一DNS响应报文，所述第一DNS响应报文中的TC标记位为1；

所述发送单元，还用于当所述接收单元在第一预设时间内接收到所述客户端基于TCP发送的第二DNS请求时，向所述客户端发送第二DNS响应报文；

保存单元，用于将该客户端的源地址保存在所述合法名单中。

8.根据权利要求1所述的装置，其特征在于，所述保存单元具体用于：

当所述接收单元在预设时间内接收到所述客户端基于TCP发送的第二DNS请求，并且所述第二DNS请求的源地址和域名包含在所述第一DNS请求中时，将该客户端的源地址保存在所述合法名单中。

9.根据权利要求1所述的装置，其特征在于，所述发送单元还用于：

当所述源地址包含在所述合法名单中时，使用UDP向所述客户端发送第三DNS响应报文，所述第三DNS响应报文中包括对所述第一DNS请求的域名解析结果，并且所述第三DNS响应报文中的TC标记位为0。

10.根据权利要求1所述的装置，其特征在于，

所述接收单元，还用于基于UDP接收客户端发送的第三DNS请求；

所述确定单元，还用于当所述合法名单所包含的源地址的数量在第二预设时间内保持固定，并且所述第三DNS请求的源地址不在所述合法名单中时，丢弃所述第三DNS请求。