[发明专利]一种基于用户策略的DNS智能调度方法

权利要求书

1.一种基于用户策略的DNS智能调度方法，其特征在于，包括以下步骤：

(1)在DNS系统中新增用户策略模块和用户策略数据库；

(2)当用户配置线路类型和映射域名时，IP库根据运营商和区域分类，运营商和区域则对应着不同的IP库；

(3)用户配置后，用户策略模块自动读取策略信息，将域名和对应的区域运营商组合存入数据库中；

(4)当域名解析请求到达DNS系统时，用户策略模块根据域名查询该域名对应的区域运营商，由区域和运营商列表组成有效IP库，从而缩小查询IP库的范围，再从有效IP库中精准定位该请求来源的IP库，以返回不同的解析结果。

2.根据权利要求1所述的基于用户策略的DNS智能调度方法，其特征在于：所述步骤(1)中，针对Bind为基础的DNS架构，新增用户策略模块和用户策略数据库；以Bind为基础的DNS智能调度架构是ACL+VIEW+ZONE的模式，DNS服务器对于ACL、VIEW或ZONE的应用的智能调度，能够实现不同的用户访问同一个域名，把域名解析成不同的IP地址，使用户能够访问离他最近的服务器上的数据，称为DNS服务器的视图功能。

3.根据权利要求1所述的基于用户策略的DNS智能调度方法，其特征在于：所述步骤(2)中，在DNS服务器配置域名解析记录时，将域名和其对应的运营商及区域列表存储在用户策略数据库表中。

4.根据权利要求1或3所述的基于用户策略的DNS智能调度方法，其特征在于：所述步骤(2)中，用户或管理员添加域名解析记录，解析记录包括域名、运营商、区域、解析类型和线路对应的IP或者CNAME。

5.根据权利要求4所述的基于用户策略的DNS智能调度方法，其特征在于：所述用户策略模块读取配置数据，针对每个域名生成对应的域名运营商列表，并组合成其对应的IP库列表名字。

6.根据权利要求1所述的基于用户策略的DNS智能调度方法，其特征在于：所述步骤(4)中，当DNS解析请求到达时，不再一一匹配庞大的IP库，而是先由用户策略模块截获DNS报文，解析出报文请求中的源IP和请求域名，根据域名查询用户策略数据库表，获取该域名对应的区域列表，由区域列表组成有效IP库列表。

7.根据权利要求6所述的基于用户策略的DNS智能调度方法，其特征在于：所述步骤(4)具体包括以下步骤：

(a)首先用户策略模块查询本地数据库，查看该域名对应的有效IP库列表名字；

(b)然后遍历有效IP库里的IP列表，精确定位来源IP具体位于哪个IP库中，继而到该IP库对应的VIEW中查询解析结果；

(c)如果无法匹配到任意一个IP库，则去匹配默认的VIEW，返回解析结果。

8.根据权利要求7所述的基于用户策略的DNS智能调度方法，其特征在于：所述步骤(b)中，将该IP库列表传给ACL模块，只遍历包含列表中IP库名字的ACL文件，查找用户来源IP位于哪个ACL文件，继而映射到相应VIEW文件的ZONE中，返回解析结果。