[发明专利]一种域名系统安全防护方法及装置

说明书

本发明公开了一种域名系统安全防护方法及装置，其中，该方法包括：接收第一电子设备发送的第一域名查询请求，其中所述第一域名查询请求中包含域名信息；基于所述域名信息获取第一域名响应报文；基于所述第一域名响应报文中的主机记录获取第一IP地址，其中所述第一IP地址为所述第一域名查询请求所指向的目标设备的IP地址；判断所述第一IP地址是否符合安全防护条件，如果否，则不向所述第一电子设备反馈所述第一域名响应报文。本发明实施例的域名系统安全防护方法，能够避免用户访问恶意设备而受到恶意攻击，不会因为递归查询和迭代查询而造成安全防护失效，能够为用户提供稳定、可靠的安全防护，且维护成本较低。

技术领域

本发明涉及域名系统技术领域，特别涉及一种域名系统安全防护方法及装置。

背景技术

域名系统(英文：Domain Name System，缩写：DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS服务器暴露于公共网络中，极易受到不法分子的攻击，现有技术中的DNS服务器主要通过对待反馈给终端浏览器的反馈信息中的源IP和目的IP进行安全检查来实现安全防护。由于因特网规模很大，将整个因特网中的域名存储在一个域名服务器中是不可能的，因此，早在1983年因特网就开始采用层次树状结构的命名方法，并使用分布式的域名系统。当DNS服务器发现其本地缓存中没有与查询请求相对应的IP地址时，就需要通过递归查询或迭代查询的方式，通过其他DNS服务器查找与查询请求相对应的IP地址。但利用递归查询或迭代查询时，源IP和目标IP会发生变化，如目标IP可能变化为顶级域名服务器，而源IP有可能会变化为本地域名服务器。如果黑客会搭建自己的域名服务器，利用递归查询或迭代查询，就可以绕过现有技术中基于源IP和目的IP安全防护策略，造成安全防护失效。

发明内容

本发明提供了一种域名系统安全防护方法及装置，利用该方法能够提供较为稳定、可靠的安全防护。

为了解决上述技术问题，本发明的实施例采用了如下技术方案：

一种域名系统安全防护方法，包括：

接收第一电子设备发送的第一域名查询请求，其中所述第一域名查询请求中包含域名信息；

基于所述域名信息获取第一域名响应报文；

基于所述第一域名响应报文中的主机记录获取第一IP地址，其中所述第一IP地址为所述第一域名查询请求所指向的目标设备的IP地址；

判断所述第一IP地址是否符合安全防护条件，如果否，则不向所述第一电子设备反馈所述第一域名响应报文。

在一些实施例中，所述方法还包括：

如果所述第一IP地址符合安全防护条件，则基于所述第一域名响应报文生成第一反馈信息，并向所述第一电子设备发送所述第一反馈信息，以响应所述第一域名查询请求。

在一些实施例中，所述基于所述域名信息获取第一域名响应报文，包括：

基于所述域名信息生成第二域名查询请求，并向第二电子设备发送所述第二域名查询请求；

接收所述第二电子设备反馈的第二反馈信息，并从所述第二反馈信息中获取所述第一域名响应报文。

在一些实施例中，所述基于所述域名信息获取第一域名响应报文，包括：

基于所述域名信息生成并向第三电子设备发送第三域名查询请求，并接收所述第三电子设备反馈的第三反馈信息，其中所述第三反馈信息中包含用于标识第四电子设备的第二IP地址；

基于所述第二IP地址向所述第四电子设备发送第四域名查询请求，并接收所述第四电子设备反馈的第四反馈信息；

从所述第四反馈信息中获取所述第一域名响应报文。