[发明专利]一种以别名方式接入DDOS云防护系统中避免DNS传播的方法

权利要求书

1.一种以别名方式接入DDOS云防护系统中避免DNS传播的方法，其特征在于，所述DDOS云防护系统包括资源管理中心、域名解析服务器、云防护节点，所述资源管理中心负责存储及调度防护域名、云防护节点IP及域名解析信息，所述域名解析服务器负责将域名解析到云防护节点分配的IP地址，所述云防护节点负责分配防护IP资源及流量清洗，具体实施方法包括如下步骤：

步骤1、所述资源管理中心在域名接入时将域名解析服务器中A记录信息写入数据库；

步骤1.1、向所述域名解析服务器中添加A记录，所述域名解析服务器中的主机将A记录设为别名，其中所述A记录的记录值为云防护节点分配的IP地址，所述资源管理中心记录域名、A记录及云防护节点分配的IP地址对应关系；

步骤2、修改所述域名解析服务器中防护域名对应的A记录的记录值为目标值；

步骤3、所述资源管理中心通过查询数据库获取之前A记录信息，检测DNS传播状态，若完全生效则请求云防护节点删除分配的IP地址与服务器地址的对应关系，否则继续检测；

步骤3.1、定期发送请求至各区域DNS服务器，查询域名信息，若所有区域域名对应IP地址与所述域名解析服务器中A记录的记录值一致，则删除资源管理中心数据库中域名与云防护节点分配的IP之间的对应关系，删除云防护节点分配的IP地址与服务器之间的对应关系。

2.根据权利要求1所述的一种以别名方式接入DDOS云防护系统中避免DNS传播的方法，其特征在于，所述步骤1域名接入中通过云安全服务提供者分配的Cname别名，使用该服务者到域名注册商处修改解析记录，以使访问域名时能被解析到别名地址。