[发明专利]一种域名请求处理方法和装置

说明书

本申请实施例提供了一种域名请求处理方法和装置，方法应用于基于区块链的域名系统中的第一顶级域名服务器，方法包括：当接收到客户端发送的第一域名请求时，获取第一域名请求中携带的第一请求哈希值，其中，第一请求哈希值，为客户端基于哈希算法和第一参数进行处理得到的；第一参数包括第一域名请求中携带的随机字符串、目标域名和客户端发送第一域名请求的时间戳；判断第一请求哈希值是否小于第一预设阈值；如果第一请求哈希值不小于第一预设阈值，丢弃第一域名请求；如果第一请求哈希值小于第一预设阈值，将所述第一域名请求作为交易添加至本地的交易池。基于上述处理，能够在一定程度上降低域名系统被攻击的影响，避免网络业务中断。

技术领域

本申请涉及计算机网络技术领域，特别是涉及一种域名请求处理方法和装置。

背景技术

DNS(Domain Name System，域名系统)是一种分布式数据库，DNS中可以记录有域名与IP地址的映射关系。相关技术中，DNS可以包含根域名服务器、顶级域名服务器和权限域名服务器。根域名服务器记录有顶级域名和IP(Internet Protocol，网际协议)地址的映射关系，顶级域名服务器记录有二级域名和IP地址的映射关系，权限域名服务器记录有三级、四级或更深层级的域名，与IP地址的映射关系。

相关技术中，DNS的安全性较低，容易遭受DOS(Denial Of Service，拒绝服务)攻击。例如，攻击者使用恶意客户端向根域名服务器发送大量恶意域名请求，导致根域名服务器无法响应正常域名请求，进而，可能会导致网络业务中断。

发明内容

本申请实施例的目的在于提供一种域名请求处理方法和装置，能够在一定程度上降低域名系统被攻击的影响，避免网络业务中断。具体技术方案如下：

第一方面，为了达到上述目的，本申请实施例公开了一种域名请求处理方法，所述方法应用于基于区块链的域名系统中的第一顶级域名服务器，所述方法包括：当接收到客户端发送的第一域名请求时，获取所述第一域名请求中携带的第一请求哈希值，其中，所述第一请求哈希值，为所述客户端基于哈希算法和第一参数进行处理得到的；所述第一参数包括所述第一域名请求中携带的随机字符串、目标域名和所述客户端发送所述第一域名请求的时间戳；判断所述第一请求哈希值是否小于第一预设阈值；如果所述第一请求哈希值不小于所述第一预设阈值，丢弃所述第一域名请求；如果所述第一请求哈希值小于所述第一预设阈值，将所述第一域名请求作为交易添加至本地的交易池。

可选的，在所述将所述第一域名请求作为交易添加至本地的交易池之前，所述方法还包括：基于哈希算法对所述第一域名请求中携带的第一参数进行处理，得到待匹配哈希值；判断所述待匹配哈希值与所述第一请求哈希值是否一致；如果所述待匹配哈希值与所述第一请求哈希值不一致，丢弃所述第一域名请求；如果所述待匹配哈希值与所述第一请求哈希值一致，执行所述将所述第一域名请求作为交易添加至本地的交易池的步骤。

可选的，在所述将所述第一域名请求作为交易添加至本地的交易池之前，所述方法还包括：基于所述第一域名请求中携带的登录所述客户端的用户的第一公钥，对所述第一域名请求中携带的第一数字签名进行解密，得到解密结果；其中，所述第一数字签名为所述客户端基于所述第一公钥对应的第一私钥，对第二参数进行加密得到的；所述第二参数包括所述随机字符串和所述第一请求哈希值；判断所述解密结果与所述第一域名请求中携带的第二参数是否一致；如果所述解密结果与所述第一域名请求中携带的第二参数不一致，丢弃所述第一域名请求；如果所述解密结果与所述第一域名请求中携带的第二参数一致，执行所述将所述第一域名请求作为交易添加至本地的交易池的步骤。