[发明专利]一种基于DNS RPZ机制实现VPC私有域名解析的方法

权利要求书

1.一种基于DNS RPZ机制实现VPC私有域名解析的方法，其特征在于：通过在不同VPC部署不同的本地DNS代理服务和在Region内部署授权DNS集群，本地DNS代理在向授权DNS递归转发公有域名请求的同时，通过配置不同的RPZ域名，向授权DNS请求不同RPZ域的配置信息，DNS集群再向DNS代理同步不同的RPZ域记录，完成私有域名解析。

2.根据权利要求1所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法，其特征在于：VPC内的云主机向VPC内的DNS代理的VIP+53端口发起DNS请求。

3.根据权利要求2所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法，其特征在于：DNS代理根据VM的源ip和请求的Qname，判断域名是否属于RPZ记录，如是则查询对应的记录直接响应，请求就在DNS代理终结，毫秒级响应且减少授权DNS压力。

4.根据权利要求3所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法，其特征在于：如不属于RPZ，通过UDP向区域DNS集群转发请求，同时通过将VPCID转为IP地址，放入EDNS的ECS字段，实现VPC信息的传递，为统一管理提供有效的支持。

5.根据权利要求4所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法，其特征在于：区域DNS集群会对收到的DNS请求进行判断，如果不是自己管理的域，就直接向公共DNS转发，还可以配置将特定的域名转发到特定的授权DNS。

6.根据权利要求5所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法，其特征在于：DNS负载收到响应后缓存并响应给DNS代理。

7.根据权利要求6所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法，其特征在于：DNS代理同样缓存响应并响应给客户端。

8.一种电子设备，包括处理器以及与处理器通信连接，且用于存储所述处理器可执行指令的存储器，其特征在于：所述处理器用于执行上述权利要求1-7任一所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法。

9.一种服务器，其特征在于：包括至少一个处理器，以及与所述处理器通信连接的存储器，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述处理器执行，以使所述至少一个处理器执行如权利要求1-7任一所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法。

10.一种计算机可读取存储介质，存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现权利要求1-7任一项所述的一种基于DNS RPZ机制实现VPC私有域名解析的方法。