[发明专利]一种基于无状态扫描的高速域名解析方法

摘要

本发明涉及一种基于无状态扫描的高速域名解析方法，加密DNS查询报文的UDP协议头，定期发送DNS查询报文，对收回的回复报文进行解析、校验，记录UDP协议头部符合加密特征的DNS回复报文以及对应IP，校验IP并依结果生成可靠DNS服务IP池，当存在域名解析请求时，从中选取IP作为解析服务器对请求对应的域名进行解析，持续接收UDP报文，校验UDP协议头和DNS协议头，通过则记录当前UDP报文信息。本发明在不同解析服务器间负载均衡，提高域名解析效率，单台设备即可实现对全球域名信息变化的实时感知，极大提高PDNS收集系统的准确性和实时性，为威胁情报关联分析及全球DNS恶意污染问题分析提供数据基础。

主权项

1.一种基于无状态扫描的高速域名解析方法，其特征在于：所述方法包括以下步骤：步骤1：读取本机配置参数，初始化；步骤2：对DNS查询报文的UDP协议头部进行加密，定期向全球IPv4地址空间发送DNS查询报文，获取DNS回复报文；步骤3：对收回的DNS回复报文进行解析、校验，记录UDP协议头部符合加密特征的DNS回复报文以及对应的IP；步骤4：根据配置的规则对所述DNS回复报文进行校验，依据校验结果生成可靠DNS服务IP池；步骤5：若存在域名解析请求，则进行下一步，否则，返回步骤2；步骤6：若未达到最大重传次数，则每个域名从可靠DNS服务IP池中选取任一IP作为域名服务器进行域名解析，直至解析成功，进行下一步；若达到最大重传次数，则停止解析；步骤7：持续接收UDP报文，校验UDP协议头和DNS协议头，若通过校验，则记录当前UDP报文信息，否则，扔掉报文。