[发明专利]DNS安全查询方法和装置

摘要

本发明公开了一种DNS安全查询方法和装置，其中，方法包括：捕获客户端待发送的DNS请求数据包，将DNS请求数据包转换为对应的DNSSEC请求数据包；发送DNSSEC请求数据包至DNS服务器，以接收DNS服务器返回的DNSSEC响应数据包；捕获客户端接收的DNSSEC响应数据包，利用DNS服务器提供的公钥验证DNSSEC响应数据包中的数字签名；若数字签名验证通过，将DNSSEC响应数据包转换为对应的DNS响应数据包，依据DNS响应数据包进行DNS查询处理。根据上述方案，将DNSSEC中的验证过程应用于客户端，在客户端与最近的DNS服务器之间配置信任关系，从而与各级DNS服务器形成完整的信任链，能够在客户端验证数据的真实性和完整性，进一步避免出现DNS劫持和欺骗问题。

主权项

1.一种DNS安全查询方法，包括：捕获客户端系统协议驱动层的数据包发送接口以获取DNS请求数据包，将所述DNS请求数据包转换为对应的DNSSEC请求数据包；发送所述DNSSEC请求数据包至DNS服务器，以接收所述DNS服务器返回的DNSSEC响应数据包；捕获客户端系统中间驱动层的数据包接收接口以获取DNSSEC响应数据包，利用所述DNS服务器提供的公钥验证所述DNSSEC响应数据包中的数字签名；若所述数字签名验证通过，将所述DNSSEC响应数据包转换为对应的DNS响应数据包，依据所述DNS响应数据包进行DNS查询处理。