[发明专利]分布式系统的挑战黑洞攻击防御方法和分布式系统

权利要求书

1.一种分布式系统的挑战黑洞攻击防御方法，其特征在于，所述方法包括：

缓存服务器接收分布式系统中的客户端发送的域名解析请求消息；

所述缓存服务器查询所述域名解析请求消息所请求解析的预设域名的域名解析结果；

在查询到所述预设域名的域名解析结果的情况下，所述缓存服务器将所述预设域名的域名解析结果发送给所述客户端。

2.根据权利要求1所述的分布式系统的挑战黑洞攻击防御方法，其特征在于，所述方法还包括：

在未查询到所述预设域名的域名解析结果的情况下，所述缓存服务器发送解析失败消息给所述客户端，以使得所述客户端向DNS服务器请求所述预设域名的域名解析结果。

3.根据权利要求2所述的分布式系统的挑战黑洞攻击防御方法，其特征在于，在所述缓存服务器发送解析失败消息给所述客户端，以使得所述客户端向DNS服务器请求所述预设域名的域名解析结果之后，所述方法还包括：

所述缓存服务器接收所述客户端发送的所述预设域名的域名解析结果；

所述缓存服务器存储所述预设域名的域名解析结果。

4.根据权利要求3所述的分布式系统的挑战黑洞攻击防御方法，其特征在于，

所述缓存服务器存储所述预设域名的域名解析结果还包括：所述缓存服务器记录所述预设域名的域名解析结果的存储时间；

在所述缓存服务器记录所述预设域名的域名解析结果的存储时间之后，所述方法还包括：所述缓存服务器根据所述存储时间计算所述域名解析结果的保存时长，并在所述保存时长大于设定存活时间的情况下，删除所述预设域名的域名解析结果或者将所述预设域名的域名解析结果标记为失效。

5.根据权利要求4所述的分布式系统的挑战黑洞攻击防御方法，其特征在于，在查询到所述预设域名的域名解析结果的情况下，所述缓存服务器将所述预设域名的域名解析结果发送给所述客户端包括：

在查询到所述预设域名的域名解析结果的情况下，所述缓存服务器判断所述预设域名的域名解析结果是否被标记为无效；

在判断到所述预设域名的域名解析结果未被标记为无效的情况下，所述缓存服务器将所述预设域名的域名解析结果发送给所述客户端。

6.根据权利要求5所述的分布式系统的挑战黑洞攻击防御方法，其特征在于，在所述缓存服务器判断所述预设域名的域名解析结果是否被标记为无效之后，所述方法还包括：

在判断到所述预设域名的域名解析结果被标记为无效的情况下，所述缓存服务器发送解析失败消息给所述客户端，以使得所述客户端向DNS服务器请求所述预设域名的域名解析结果。

7.根据权利要求3所述的分布式系统的挑战黑洞攻击防御方法，其特征在于，在所述缓存服务器存储所述预设域名的域名解析结果之后，所述方法还包括：

所述缓存服务器接收所述客户端发送的所述预设域名的域名解析结果；

所述缓存服务器将存储的所述预设域名的域名解析结果更新为接收到的所述预设域名的域名解析结果。

8.一种分布式系统的挑战黑洞攻击防御方法，应用于分布式系统中的客户端，其特征在于，所述方法包括：

所述客户端发送预设域名的域名解析请求消息至缓存服务器；

所述客户端接收所述缓存服务器响应于所述域名解析请求消息的响应消息，其中，所述响应消息中携带有所述预设域名的域名解析结果；

所述客户端根据所述预设域名的域名解析结果，访问所述预设域名。

9.根据权利要求8所述的分布式系统的挑战黑洞攻击防御方法，其特征在于，在所述客户端发送预设域名的域名解析请求消息至缓存服务器之后，所述方法还包括：

所述客户端接收所述缓存服务器响应于所述域名解析请求消息的解析失败消息；

所述客户端向DNS服务器请求所述预设域名的域名解析结果；

所述客户端根据向DNS服务器请求所述预设域名的域名解析结果，访问所述预设域名。