[发明专利]一种域名解析的方法及装置

说明书

本公开实施例提供一种域名解析的方法及装置，其中，所述方法包括：响应于接收到客户端发送的基于用户数据报协议UDP协议的域名系统DNS请求报文，向客户端反馈应答报文；接收客户端基于应答报文发送的传输控制协议TCP协议的DNS请求报文；将TCP协议的DNS请求报文转换为UDP协议的DNS请求报文，将转换后的UDP协议的DNS请求报文发送给DNS服务器；在接收到所述DNS服务器返回的UDP协议的回应报文后，将UDP协议的回应报文转换为TCP协议的回应报文，返回至客户端。通过本公开实施例的技术方案，可以解决相关技术中DNS服务器无法对TCP协议的DNS请求报文进行解析，而导致的用户访问网络异常的问题。

技术领域

本公开技术方案涉及网络技术领域，尤其涉及一种域名解析的方法及装置。

背景技术

DNS(Domain Name System,域名系统)是一种将域名和IP地址相互映射的分布式数据库，它使得用户不需要记住繁琐的IP数串，就可以便捷地访问互联网。

在实际应用中，DNS服务器不仅会接收到来自客户端的域名查询请求，还会接收到一些攻击者的域名查询请求来破坏DNS服务器的正常工作，我们将其称之为DNS QueryFlood(域名查询洪水攻击)。攻击者通常采用的攻击方式是向被攻击的DNS服务器发送大量的域名解析请求，这些请求解析的域名是随机生成的或者是网络上根本不存在的域名，被攻击的DNS服务器在接收到域名解析请求的时候首先会在DNS服务器上查找是否有对应的缓存，如果查找不到并且该域名无法直接由DNS服务器解析的时候，DNS服务器会向其上层DNS服务器递归查询域名信息。域名解析的过程会给DNS服务器带来很大的负载，每秒钟域名解析的请求超过一定的数量就会造成DNS服务器解析域名超时，从而使得DNS服务器不能解析正常的域名请求。

为了防护DNS Query Flood攻击，现有的技术方案通常采用TCP校验防护，TCP校验防护是基于正常交互行为来判断攻击的防护。当保护设备接收到客户端发送的UDP协议的DNS请求报文后会回应给客户端一个带有TC(Transmission Complete，发送完成)标志位的应答报文将此报文反弹回去，客户端接收到此报文后会重新发送TCP协议的DNS请求报文，保护设备对于TCP协议的DNS请求报文会直接将其转发给DNS服务器，而攻击者收到带有TC标识位的应答报文后，不会重新发送TCP协议的DNS请求报文，所以通过这种TCP校验防护方法可以达到防御DNS Query Flood攻击的目的。但是由于现阶段很多的DNS服务器在进行配置的时候，仅支持UDP协议的查询包，所以会出现用户发送基于TCP协议的DNS请求报文时解析失败，用户访问网络异常的问题。

发明内容

有鉴于此，本公开实施例提供一种域名解析的方法及装置。

具体地，本公开实施例是通过如下技术方案实现的：

根据本申请的第一方面，提出了一种域名解析的方法，所述方法包括：

响应于接收到客户端发送的基于用户数据报协议UDP协议的域名系统DNS请求报文，向所述客户端反馈应答报文；

接收所述客户端基于所述应答报文发送的传输控制协议TCP协议的DNS请求报文；

将所述TCP协议的DNS请求报文转换为UDP协议的DNS请求报文，并将转换后的UDP协议的DNS请求报文发送给DNS服务器；

在接收到所述DNS服务器返回的UDP协议的回应报文后，将所述UDP协议的回应报文转换为TCP协议的回应报文，返回至所述客户端。

根据本公开的第二方面，提出了一种域名解析的装置，所述装置包括：

反馈模块，用于响应于接收到客户端发送的基于用户数据报协议UDP协议的域名系统DNS请求报文，向所述客户端反馈应答报文；

接收模块，用于接收所述客户端基于所述应答报文发送的传输控制协议TCP协议的DNS请求报文；