[发明专利]一种目标域名的调度方法、装置、设备及存储介质

说明书

本申请提供了一种目标域名的调度方法、装置、设备及存储介质，该方法包括：根据每个节点的网络协议地址的状态信息，确定受损网络协议地址列表；接收域名解析请求，确定候选网络协议地址列表；将候选网络协议地址列表中任意一个候选网络协议地址作为当前网络协议地址；若受损网络协议地址列表中包括当前网络协议地址，则将当前网络协议地址中包括的域名确定为当前目标域名；将当前目标域名调度至其他候选网络协议地址中，得到域名更新后的其他候选网络协议地址；将域名更新后的其他候选网络协议地址重新确定为候选网络协议地址列表；不断重复上述步骤，直至候选网络协议地址列表为空。本申请能够有效防御并识别出受到攻击的目标域名。

技术领域

本申请属于互联网技术领域，具体涉及一种目标域名的调度方法、装置、设备及存储介质。

背景技术

随着互联网络带宽的增加和多种分布式拒绝服务(Distributed Denial ofService，DDoS)的不断发布，DDoS攻击的实施越来越容易，使得内容分发网络(ContentDelivery Network，CDN)厂商长期被DDoS攻击所困扰，导致大量的客户投诉、法律纠纷、商业损失等。其中，DDOS是指不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。

四层DDOS攻击是DDOS中比较常见的攻击方式，四层DDOS攻击包括带宽消耗型以及资源消耗型。由于四层DDOS攻击主要以传输层流量为主，其携带的只有网络协议地址(Internet Protocol Address，IP)和端口等信息，没有响应的应用层信息，因此给域名的防御和识别带来了很大的难度。当前CDN厂商主要以隔离IP为主，但CDN厂商通常为百万级域名提供加速服务，有限的IP资源不能满足现有的需求，同时如此大量的IP/域名对应关系为高效的运营带来了一定的难度。

发明内容

为了有效防御并识别出受到攻击的目标域名，避免一旦受到DDOS攻击全平台的所有用户均会受到影响，本申请提出一种目标域名的调度方法、装置、设备及存储介质。

一方面，本申请提出了一种目标域名的调度方法，所述方法包括：

获取每个节点的网络协议地址的状态信息；

根据每个节点的网络协议地址的状态信息，确定受损网络协议地址列表；

接收域名解析请求，确定与所述域名解析请求中携带的域名对应的候选网络协议地址列表；

将所述候选网络协议地址列表中任意一个候选网络协议地址作为当前网络协议地址；

若所述受损网络协议地址列表中包括所述当前网络协议地址，则将所述当前网络协议地址中包括的域名确定为当前目标域名；

将所述当前目标域名调度至除所述当前网络协议地址之外的其他候选网络协议地址中，得到域名更新后的其他候选网络协议地址；

将所述域名更新后的其他候选网络协议地址重新确定为候选网络协议地址列表；

重复将所述候选网络协议地址列表中任意一个候选网络协议地址作为当前网络协议地址的步骤，直至所述候选网络协议地址列表为空。

另一方面，本申请提出了一种目标域名的调度装置，所述装置包括：

状态信息获取模块，用于获取每个节点的网络协议地址的状态信息；

受损网络协议地址列表确定模块，用于根据每个节点的网络协议地址的状态信息，确定受损网络协议地址列表；

候选网络协议地址列表确定模块，用于接收域名解析请求，确定与所述域名解析请求中携带的域名对应的候选网络协议地址列表；

当前网络协议地址获取模块，用于将所述候选网络协议地址列表中任意一个候选网络协议地址作为当前网络协议地址；