[发明专利]一种云防护节点调度方法、系统及存储介质

说明书

本发明公开了一种云防护节点调度方法、系统及存储介质，方法包括：DNS管理系统在接收到客户端发送的域名解析请求时，提取域名解析请求中的防护域名，并利用防护域名对应的第一别名记录，解析第一别名；第一别名为防护域名专属的域名别名；利用第一别名对应的第二别名记录，解析第二别名，并确定与第二别名建立绑定关系的多个节点IP地址；将节点IP地址输入云防护节点调度算法，确定可用的目标节点IP地址，并将目标节点IP地址发送至客户端，以使客户端将发向防护域名的数据发送至目标节点IP地址对应的云防护节点。本方法对多个云防护节点IP地址进行统一调度，可有效确保节点可用，进而避免单节点离线所导致的源站站点无法访问问题。

技术领域

本发明涉及云防护领域，特别涉及一种云防护节点调度方法、系统及存储介质。

背景技术

随着网络安全意识的不断增强，越来越多网站选择将源站站点接入云防护平台，并利用云防护平台进行网络攻击防御。相关技术中，用户为需要保护的防护域名设置域名别名，并将该域名别名指向云防护节点的节点IP地址，这样其他客户端便可通过DNS管理系统首先得到节点IP地址，并将发往该防护域名的数据发向该节点IP地址，以使该数据在通过云防护节点的攻击检测后再发往防护域名原先指向的源站IP地址。然而，当云防护节点出现服务异常，或当节点IP地址被运营商封禁时，发送至防护域名的数据将无法到达源站IP地址对应的服务器，进而导致客户端无法访问源站站点，影响源站站点的正常运行。

发明内容

本发明的目的是提供一种云防护节点调度方法、系统及存储介质，可对多个云防护节点的节点IP地址进行统一调度，在确保节点IP地址对应的云防护节点可用后才向发送域名解析请求的客户端返回节点IP地址，可有效确保云防护节点有效可靠，进而避免单节点离线所导致的源站站点无法访问问题。

为解决上述技术问题，本发明提供一种云防护节点调度方法，包括：

DNS管理系统在接收到客户端发送的域名解析请求时，提取所述域名解析请求中的防护域名，并利用所述防护域名对应的第一别名记录，解析第一别名；所述第一别名为所述防护域名专属的域名别名；

利用所述第一别名对应的第二别名记录，解析第二别名，并确定与所述第二别名建立绑定关系的多个节点IP地址；

将所述节点IP地址输入云防护节点调度算法，确定可用的目标节点IP地址，并将所述目标节点IP地址发送至所述客户端，以使所述客户端将发向所述防护域名的数据发送至所述目标节点IP地址对应的云防护节点。

可选地，在DNS管理系统接收客户端发送的域名解析请求之前，还包括：

云防护管理平台在接收到配置请求时，从所述配置请求中提取待配置防护域名及对应的待配置第一别名，将所述待配置防护域名的第一别名记录，设置为指向所述待配置第一别名，并确定所述待配置防护域名的主域名；

判断是否配置有归属于所述主域名的其他防护域名；

若是，则查找与所述主域名对应的第二别名，并将所述待配置第一别名的第二别名记录，设置为指向所述主域名对应的第二别名；

若否，则确定每一所述第二别名对应的主域名数量，并将所述待配置第一别名的第二别名记录，设置为指向所述主域名数量最小的第二别名；

将所述待配置防护域名的第一别名记录及所述待配置第一别名的第二别名记录写入所述DNS管理系统。

可选地，在确定每一所述第二别名对应的主域名数量之后，还包括：

所述云防护管理平台判断所述主域名数量中的最小值是否大于等于预设阈值；

若是，则生成告警信息，并将所述告警信息发送至告警服务器，以使所述告警服务器执行告警操作；