[发明专利]DNS别名解析方法及系统

说明书

本发明公开了一种DNS别名解析方法及系统，其中所述方法包括如下步骤：接收第一域名的解析，在确定所述第一域名的别名指向域名时，对所述别名指向域名的授权信息进行查询；确定所述授权信息是否具有所述第一域名的权限设置，根据所述第一域名的权限设置决定所述第一域名的解析应答。本发明根据不同权限对CNAME记录进行分类处理，保护正常域名不受攻击，降低非法别名指向的风险。

技术领域

本发明涉及计算机网络通信技术领域，尤其涉及一种DNS别名解析方法及系统。

背景技术

DNS（Domain Name System，域名系统）提供了互联网上的一个重要服务，其本质是建立了人的名字世界和底层的二进制协议地址世界的桥梁。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，而不用去记住能够被机器直接读取的 IP地址数串，通过域名最终得到该域名对应的 IP 地址的过程叫做域名解析。DNS是在1987年制定的一种开放式协议，采用明文的方式传输查询请求，由于处于互联网初期，相应的安全和策略限制考虑较少，其查询可支持的资源记录类型主要包括A记录、AAAA记录、NS记录、MX记录、PTR记录、CNAME记录及SOA记录等。

其中，CNAME（Canonical Name，别名或者规范名）记录，它允许将多个名字映射到同一台服务器上。例如，一台服务器用于同时提供WWW和MAIL服务时，这台服务器的名字可以为“services.example.com”并具有相应的A记录或AAAA记录。为了便于用户分别访问WWW和MAIL服务，会为该服务器设置两个别名，如“www.example.com”和“mail.example.com”,当访问“www.example.com”或“mail.example.com”时，实际最终请求的是“services.example.com”及获得对应的IP地址。当服务器IP地址变更时，也不必对“www.example.com”及“mail.example.com”域名分别做更改指向，只需要对“services.example.com”相应的A记录或AAAA记录进行更改，其他做别名的域名指向将会自动更改到新的IP地址上，提高了运维的效率，也是CDN（Content Delivery Network，即内容分发网络）需要使用的一种技术。

但是，现有的DNS允许CNAME记录指向任意域名，因此恶意域名管理者就可以随时把自己域名的CNAME记录指向任意其他正常的域名，当恶意域名管理者的域名提供非法或者恶意信息时，正常域名和IP就会存在被标识为恶意域名和危险IP的风险，也会给正常域名带来被动攻击的风险。但在现有的DNS架构中，正常域名管理者是无法从DNS层面主动阻止这种事情的发生，只能被动地处理可能的攻击。

发明内容

本发明的目的在于提供一种DNS别名解析方法及系统，解决了现有技术中CNAME记录可以指向任意域名带来的不可控，正常域名存在被动攻击风险的技术问题。

为了解决上述技术问题，本发明的一种DNS别名解析方法，包括如下步骤：

接收第一域名的解析，在确定所述第一域名的别名指向域名时，对所述别名指向域名的授权信息进行查询；

确定所述授权信息是否具有所述第一域名的权限设置，根据所述第一域名的权限设置决定所述第一域名的解析应答。

作为本发明上述DNS别名解析方法的进一步改进，在所述第一域名为对应别名指向域名的指向范围内时，查询所述别名指向域名的IP地址返回；在所述第一域名超出对应别名指向域名的指向范围时，返回错误信息。

作为本发明上述DNS别名解析方法的进一步改进，通过递归DNS服务器响应所述第一域名的解析查询，限制查询终端获得第一域名非法指向的解析结果。

作为本发明上述DNS别名解析方法的进一步改进，如果在本地查询所述授权信息失败时，向别名指向域名对应的权威DNS服务器查询授权信息。