[发明专利]域名解析方法、装置、安全服务器及介质

权利要求书

1.一种域名解析方法，其特征在于，应用于域名服务系统DNS中的安全服务器，所述方法包括：

获取用户的DNS请求报文；

判断所述DNS请求报文中的域名是否属于IP多媒体子系统IMS业务域名，若是，则直接对所述DNS请求报文进行域名解析并获得解析结果，否则，将所述DNS请求报文发送给缓存服务器进行域名解析；

所述直接对所述DNS请求报文进行域名解析并获得解析结果，包括：

解析获得所述DNS请求报文中携带的源IP地址；

根据预设的源IP地址与会话边界控制设备地址的对应关系，确定所述DNS请求报文中携带的源IP地址对应的会话边界控制设备地址。

2.根据权利要求1所述的方法，其特征在于，获取用户的DNS请求报文之后，判断所述DNS请求报文中的域名是否属于IP多媒体子系统IMS业务域名之前，所述方法还包括：

确定所述DNS请求报文符合预设的安全规则。

3.根据权利要求2所述的方法，其特征在于，所述确定所述DNS请求报文符合预设的安全规则，包括：

确定所述DNS请求报文中的源IP地址不属于禁止访问IP地址列表；和/或，

确定所述DNS请求报文中的域名不属于空域名；和/或，

确定所述DNS请求报文中不属于异常类型报文；和/或，

确定所述DNS请求报文不具有入侵攻击特征。

4.根据权利要求1所述的方法，其特征在于，所述缓存服务器通过共享的缓存资源对所述DNS请求报文进行解析。

5.一种域名解析装置，其特征在于，应用于域名服务系统DNS中的安全服务器，包括：

获取模块，用于获取用户的DNS请求报文；

处理模块，用于判断所述DNS请求报文中的域名是否属于IP多媒体子系统IMS业务域名，若是，则直接对所述DNS请求报文进行域名解析并获得解析结果，否则，将所述DNS请求报文发送给缓存服务器进行域名解析；

所述处理模块具体用于：

解析获得所述DNS请求报文中携带的源IP地址；

根据预设的源IP地址与会话边界控制设备地址的对应关系，确定所述DNS请求报文中携带的源IP地址对应的会话边界控制设备地址。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括确定模块，用于在所述获取模块获取用户的DNS请求报文之后，在所述处理模块判断所述DNS请求报文中的域名是否属于IP多媒体子系统IMS业务域名之前，确定所述DNS请求报文符合预设的安全规则。

7.一种应用于域名服务系统DNS中的安全服务器，其特征在于，包括：至少一个处理器、至少一个存储器以及存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现如权利要求1-4中任一项所述的方法。

8.一种计算机可读存储介质，其上存储有计算机程序指令，其特征在于，当所述计算机程序指令被处理器执行时实现如权利要求1-4中任一项所述的方法。