域名解析請求的處理方法及裝置制造方法
【專利摘要】本發(fā)明公開了一種域名解析請求的處理方法及裝置，用以實現(xiàn)在不增大DNS服務(wù)器集群癱瘓風(fēng)險的前提下，避免采用現(xiàn)有技術(shù)中的域名解析請求的處理方法存在的解析效率較低以及會浪費不必要的處理資源的問題。方法包括：DNS服務(wù)器根據(jù)采用出網(wǎng)遞歸查詢的方式查詢到的IP地址，更新自身保存的用于對應(yīng)存儲IP地址和域名的解析列表；并將所述域名和查詢到的所述IP地址發(fā)送給其他DNS服務(wù)器，以使得所述其他DNS服務(wù)器根據(jù)所述域名和所述查詢到的IP地址，對其保存的解析列表進(jìn)行更新。
【專利說明】域名解析請求的處理方法及裝置
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及互聯(lián)網(wǎng)【技術(shù)領(lǐng)域】，尤其涉及一種域名解析請求的處理方法與裝置【背景技術(shù)】
[0002]在IP (Internet Protocol,互聯(lián)網(wǎng)協(xié)議)網(wǎng)絡(luò)中，DNS (Domain Name Service,域名服務(wù))的主要功能是將易于人們記憶的域名(Domain Name)與網(wǎng)絡(luò)可識別的IP地址作轉(zhuǎn)換。域名和IP地址之間的轉(zhuǎn)換稱為域名解析，執(zhí)行域名解析的網(wǎng)絡(luò)主機(jī)可以稱為DNS服務(wù)器。
[0003]現(xiàn)有技術(shù)中，DNS提供三種域名解析方式:本地查詢、緩存查詢和迭代查詢。如果某ISP (Internet Service Provider,互聯(lián)網(wǎng)服務(wù)提供商)的接入用戶在瀏覽器中輸入某網(wǎng)站域名，則接入用戶的用戶終端會根據(jù)該網(wǎng)站域名發(fā)起域名解析請求，其中攜帶該網(wǎng)站域名；該ISP的DNS服務(wù)器(一般稱為本地DNS服務(wù)器)接收到該域名解析請求后，會執(zhí)行下述操作:
[0004]首先，本地DNS服務(wù)器執(zhí)行本地查詢，即在存儲了歸屬本DNS服務(wù)器解析的本地域名和IP地址的對應(yīng)關(guān)系的本地域名數(shù)據(jù)庫中查詢該網(wǎng)站域名對應(yīng)的IP地址，如果在該數(shù)據(jù)庫中查找到了該網(wǎng)站域名對應(yīng)的IP地址，則說明該網(wǎng)站域名是本地域名，從而本地DNS服務(wù)器直接將查詢到的IP地址返回給接入用戶；而如果在該數(shù)據(jù)庫中沒有查找到該網(wǎng)站域名對應(yīng)的IP地址，則說明該網(wǎng)站域名不是本地域名，從而本地DNS服務(wù)器接著執(zhí)行緩存查詢；在執(zhí)行緩存查詢時，本地DNS服務(wù)器先在本DNS服務(wù)器的緩存中查詢解析記錄(緩存中一般以解析記錄的形式保存最近一段時間內(nèi)通過迭代查詢方式解析過的非本地域名及其對應(yīng)的IP地址)，如果在緩存中有該網(wǎng)站域名相關(guān)的解析記錄，則本地DNS服務(wù)器直接將查詢到的IP地址返回給接入用戶；如果在緩存中沒有該網(wǎng)站域名相關(guān)的解析記錄，本地DNS服務(wù)器最后執(zhí)行迭代查詢，通過迭代查詢獲取該網(wǎng)站域名對應(yīng)的IP地址。
[0005]基于上述各種域名解析方式，目前由多臺DNS服務(wù)器構(gòu)成的DNS服務(wù)器集群的組網(wǎng)方案主要有以下兩種。
[0006]第一種組網(wǎng)方案的示意圖如圖1所示。在第一種組網(wǎng)方案中，DNS解析功能通常由圖1中所述的網(wǎng)絡(luò)設(shè)備(主要包含負(fù)載均衡器和域名服務(wù)器兩個網(wǎng)元)實現(xiàn)。其中，負(fù)載均衡器將用戶發(fā)來的域名解析請求按照一定的輪詢算法分發(fā)給不同的DNS服務(wù)器，如圖1中所示的編號分別為1~4的DNS服務(wù)器。DNS服務(wù)器負(fù)責(zé)響應(yīng)用戶的域名解析請求。如果本臺DNS服務(wù)器在響應(yīng)用戶的域名解析請求之前從未執(zhí)行過出網(wǎng)迭代查詢或者其通過執(zhí)行迭代查詢而獲得的查詢結(jié)果已經(jīng)超過了迭代結(jié)果保留期限，那么該DNS服務(wù)器將重新進(jìn)行一次出網(wǎng)迭代查詢過程。并將迭代查詢的查詢結(jié)果反饋給用戶，同時將該查詢結(jié)果緩存于本DNS服務(wù)器上。具體地，以終端用戶通過輸入www.sohu.com這一域名而欲訪問相應(yīng)的服務(wù)器的過程為例，基于第一種組網(wǎng)方案的處理步驟如下:
[0007] 1.用戶發(fā)送域名解析請求，并由網(wǎng)絡(luò)設(shè)備基于全局負(fù)載均衡(Global ServerLoad Balance, GSLB)將域名解析請求分配到到DNS服務(wù)器I上；[0008]2.DNS服務(wù)器I查詢本地緩存或授權(quán)記錄，如不存在與域名解析請求中包含的域名相匹配的解析記錄或授權(quán)記錄，則DNS服務(wù)器I通過發(fā)出遞歸查詢請求的方式進(jìn)行出網(wǎng)查詢，直至訪問至sohu自有授權(quán)DNS服務(wù)器為止；
[0009]3.sohu自有授權(quán)DNS服務(wù)器將DNS響應(yīng)消息發(fā)送給DNS服務(wù)器I ;
[0010]4.DNS服務(wù)器I將DNS響應(yīng)消息發(fā)送給用戶，并且對相應(yīng)的解析結(jié)果進(jìn)行緩存，從而更新其保存的用于存儲解析結(jié)果的解析列表，方便在下次用戶發(fā)起相同的域名解析請求并且該域名解析請求被分配到緩存DNS服務(wù)器I時能夠?qū)崿F(xiàn)迅速響應(yīng)該域名解析請求；
[0011]5.用戶按照DNS服務(wù)器I發(fā)來的DNS響應(yīng)消息中的IP地址訪問www.sohu.com。
[0012]現(xiàn)有技術(shù)中的第二種方案的組網(wǎng)方式示意圖如圖2所示。第二種方案是增強(qiáng)型DNS的方案，即將DNS服務(wù)器集群改造為兩級架構(gòu)的增強(qiáng)型DNS服務(wù)器集群。
[0013]圖2所示的DNS服務(wù)器集群被分割成兩級架構(gòu)，這兩級架構(gòu)由圖2中示的緩存DNS服務(wù)器和遞歸DNS服務(wù)器分別構(gòu)成?；谠摻M網(wǎng)方式，所有用戶的域名解析請求首先都被發(fā)送到緩存DNS服務(wù)器，緩存DNS服務(wù)器如果沒有查詢到用戶的域名解析請求中包含的域名，將繼續(xù)向遞歸DNS服務(wù)器發(fā)起域名解析請求。遞歸DNS服務(wù)器執(zhí)行與緩存DNS服務(wù)器所執(zhí)行的操作而類似的操作。具體地，仍然以終端用戶通過輸入WWW.sohu.com這一域名而欲訪問相應(yīng)的服務(wù)器的過程為例，基于第二種組網(wǎng)方案的處理步驟如下:
[0014]1.用戶發(fā)送域名解析請求，并由網(wǎng)絡(luò)設(shè)備根據(jù)GSLB，將域名解析請求分配到如圖2所示的緩存DNS服務(wù)器中的DNS服務(wù)器4 (也稱緩存DNS服務(wù)器4)；
[0015]2.緩存DNS服務(wù)器4查看本地緩存或授權(quán)記錄記錄，如無緩存或授權(quán)，則將該域名解析請求轉(zhuǎn)發(fā)給DNS服務(wù)器1，即作為遞歸DNS服務(wù)器的DNS服務(wù)器I (也稱遞歸DNS服務(wù)器I);
[0016]3.遞歸DNS服務(wù)器I查詢其本地保存的用于存儲解析記錄的解析列表，如果沒有查詢到該域名解析請求中包含的域名，則發(fā)出遞歸查詢請求進(jìn)行出網(wǎng)查詢，直至訪問sohu自有授權(quán)DNS服務(wù)器為止；
[0017]4.sohu自有授權(quán)DNS服務(wù)器向遞歸DNS服務(wù)器I返回包含有域名解析請求中的域名所對應(yīng)的網(wǎng)站的所有IP地址的響應(yīng)消息，遞歸DNS服務(wù)器I通過對該響應(yīng)消息的解析，得到相應(yīng)的解析結(jié)果，即該些IP地址，并根據(jù)該些IP地址和上述域名的對應(yīng)關(guān)系，對其解析列表進(jìn)行更新；
[0018]5.遞歸DNS服務(wù)器I從響應(yīng)消息中包含的IP地址中隨機(jī)選取一個IP地址發(fā)送給緩存DNS服務(wù)器4，緩存DNS服務(wù)器4根據(jù)該IP地址和域名的對應(yīng)關(guān)系更新其保存的解析列表，以方便下次用戶發(fā)起相同的域名解析請求并且該請求被分配給緩存DNS服務(wù)器4時能夠迅速得到響應(yīng)；
[0019]6.緩存DNS服務(wù)器4將其獲得的該IP地址發(fā)送給用戶終端，用戶終端按照該IP地址訪問WWW.sohu.com這一域名所對應(yīng)的服務(wù)器。
[0020]在上述基于第一種組網(wǎng)方案所實施的方案中，用戶的域名解析請求的解析結(jié)果只到達(dá)了 DNS服務(wù)器I上，在這種情況下，當(dāng)有其他用戶發(fā)起與該域名解析請求相同的域名解析請求，并且這個域名解析請求由于負(fù)載均衡器處于負(fù)載均衡的原因，并沒有到達(dá)DNS服務(wù)器I而是被分配給了 DNS服務(wù)器2，那么DNS服務(wù)器2還要重新進(jìn)行一次復(fù)雜的出網(wǎng)迭代查詢?？梢?，在實際應(yīng)用中，基于圖1所實施的方案存在的缺點有兩個:其一是可能同樣的域名解析請求由于到達(dá)不同的DNS服務(wù)器，則需要不同的DNS服務(wù)器針對相同的域名解析請求分別進(jìn)行出網(wǎng)迭代查詢，從而造成了不必要的資源浪費；其二是同樣的域名解析請求由于到達(dá)不同的DNS服務(wù)器，還可能使得用戶的域名解析請求無法得到迅速解析，從而相當(dāng)于使得域名解析請求的解析效率較低。
[0021]而在上述基于第二種組網(wǎng)方案所實施的方案中，當(dāng)其他用戶發(fā)起相同的域名解析請求時，無論是到達(dá)緩存DNS服務(wù)器2、3中的任何一臺，域名解析請求都可以在最終到達(dá)遞歸DNS服務(wù)器I時，由遞歸DNS服務(wù)器I在其已經(jīng)更新的解析列表或者緩存記錄中迅速獲得對應(yīng)于該域名解析請求的IP地址，并將該IP地址回發(fā)給緩存DNS服務(wù)器，進(jìn)而使得用戶終端根據(jù)該IP地址訪問相應(yīng)的服務(wù)器。雖然基于圖2所實施的方案相比于基于圖1所實施的方案而言，在解析效率方面有所提高，然而前者也存在著兩個方面的缺點:一、現(xiàn)有網(wǎng)絡(luò)必須進(jìn)行升級，加大了改造成本；二、由于一臺遞歸DNS服務(wù)器會下掛多臺緩存DNS服務(wù)器，因此當(dāng)遞歸DNS發(fā)生故障時，會增大DNS服務(wù)器集群癱瘓的風(fēng)險。

【發(fā)明內(nèi)容】
[0022]本發(fā)明實施例提供一種域名解析請求的處理方法及裝置，用以實現(xiàn)在不增大DNS服務(wù)器集群癱瘓風(fēng)險的前提下，避免采用現(xiàn)有技術(shù)中的域名解析請求的處理方法存在的解析效率較低以及會浪費不必要的處理資源的問題。
[0023]本發(fā)明實施例采用以下技術(shù)方案:
[0024]一種域名解析請求的處理方法，包括:
[0025]域名服務(wù)DNS服務(wù)器獲得用戶終端發(fā)送的域名解析請求；所述DNS服務(wù)器在本地沒有查找到與域名解析請求中包含的域名相對應(yīng)的IP地址時，采用出網(wǎng)遞歸查詢的方式，查詢使用所述域名的服務(wù)器的IP地址；根據(jù)所述域名和查詢到的所述IP地址，更新自身保存的用于對應(yīng)存儲IP地址和域名的解析列表；將所述域名和查詢到的所述IP地址發(fā)送給其他DNS服務(wù)器，以使得所述其他DNS服務(wù)器根據(jù)所述域名和所述查詢到的IP地址，對其保存的解析列表進(jìn)行更新；其中，所述其他DNS服務(wù)器的IP地址滿足:與所述DNS服務(wù)器的IP地址同屬同一網(wǎng)段。
[0026]一種域名解析請求的處理裝置，包括:
[0027]域名解析請求獲得單元，用于獲得用戶終端發(fā)送的域名解析請求；
[0028]遞歸查詢單元，用于在本地沒有查找到與域名解析請求獲得單元獲得的域名解析請求中包含的域名相對應(yīng)的IP地址時，采用出網(wǎng)遞歸查詢的方式，查詢使用所述域名的服務(wù)器的IP地址；
[0029]解析列表更新單元，用于根據(jù)域名解析請求獲得單元獲得的域名解析請求中包含的域名和遞歸查詢單元查詢到的所述IP地址，更新所述裝置保存的用于對應(yīng)存儲IP地址和域名的解析列表；
[0030]發(fā)送單元，用于將所述域名解析請求中包含的域名和遞歸查詢單元查詢到的所述IP地址發(fā)送給滿足指定條件的DNS服務(wù)器，以使得所述DNS服務(wù)器根據(jù)所述域名和所述查詢到的IP地址，對其保存的解析列表進(jìn)行更新；
[0031]其中，所述滿足指定條件的DNS服務(wù)器為:IP地址與所述裝置的IP地址同屬同一網(wǎng)段的DNS服務(wù)器。[0032]本發(fā)明實施例的有益效果如下:
[0033]本發(fā)明實施例提供的上述方案可以基于現(xiàn)有技術(shù)中的第一種組網(wǎng)方案來實現(xiàn)，而無需專門設(shè)置下掛多臺緩存DNS服務(wù)器的遞歸DNS服務(wù)器，因此不會增大DNS服務(wù)器集群癱瘓風(fēng)險。同時，通過采用上述方案，由于IP地址處于同一網(wǎng)段的不同DNS服務(wù)器之間可以共享針對同一域名進(jìn)行出網(wǎng)迭代查詢后得到的解析結(jié)果，從而對于用戶在DNS服務(wù)器集群中發(fā)起的相同的域名解析請求，就不需要花費太多的資源和時間進(jìn)行出網(wǎng)迭代查詢，因此可以避免采用現(xiàn)有技術(shù)中的域名解析請求的處理方法存在的解析效率較低以及會浪費不必要的處理資源的問題。
【專利附圖】

【附圖說明】
[0034]圖1為現(xiàn)有技術(shù)中的DNS服務(wù)器集群的第一種組網(wǎng)方案的示意圖；
[0035]圖2為現(xiàn)有技術(shù)中的DNS服務(wù)器集群的第二種組網(wǎng)方案的示意圖；
[0036]圖3為本發(fā)明實施例提供的一種域名解析請求的處理方法的具體流程示意圖；
[0037]圖4為實際應(yīng)用中實施本發(fā)明實施例提供的域名解析請求的系統(tǒng)的具體結(jié)構(gòu)示意圖；
[0038]圖5為基于圖4所示的系統(tǒng)實現(xiàn)本發(fā)明實施例提供的方法的具體流程示意圖；
[0039]圖6為本發(fā)明實施例提供的一種域名解析請求的處理裝置的具體結(jié)構(gòu)示意圖。
【具體實施方式】
[0040]為了實現(xiàn)在不增大DNS服務(wù)器集群癱瘓風(fēng)險的前提下，避免采用現(xiàn)有技術(shù)中的域名解析請求的處理方法存在的解析效率較低以及會浪費不必要的處理資源的問題，本發(fā)明實施例提供了一種域名解析請求的處理方案。該方案可以基于現(xiàn)有技術(shù)中的第一種組網(wǎng)方案來實現(xiàn)，而無需專門設(shè)置下掛多臺緩存DNS服務(wù)器的遞歸DNS服務(wù)器；此外，該方案可以使得IP地址處于同一網(wǎng)段的不同DNS服務(wù)器之間共享針對同一域名進(jìn)行出網(wǎng)迭代查詢后得到的解析結(jié)果，從而對于用戶在DNS服務(wù)器集群中發(fā)起的相同的域名解析請求，就不需要花費太多的資源和時間進(jìn)行出網(wǎng)迭代查詢。
[0041]以下結(jié)合說明書附圖對本發(fā)明的實施例進(jìn)行說明，應(yīng)當(dāng)理解，此處所描述的實施例僅用于說明和解釋本發(fā)明，并不用于限制本發(fā)明。并且在不沖突的情況下，本說明中的實施例及實施列中的特征可以互相結(jié)合。
[0042]首先，本發(fā)明實施例提供一種如圖3所示的域名解析請求的處理方法，該方法主要包括以下步驟:
[0043]步驟31，DNS服務(wù)器獲得用戶終端發(fā)送的域名解析請求；
[0044]步驟32，該DNS服務(wù)器在本地沒有查找到與域名解析請求中包含的域名相對應(yīng)的IP地址時，采用出網(wǎng)遞歸查詢的方式，查詢使用該域名的服務(wù)器的IP地址；
[0045]步驟33，該DNS服務(wù)器根據(jù)域名解析請求中包含的該域名和查詢到的IP地址，更新自身保存的用于對應(yīng)存儲IP地址和域名的解析列表；
[0046]步驟34，將該域名解 析請求中包含的域名和查詢到的IP地址發(fā)送給其他DNS服務(wù)器，以使得其他DNS服務(wù)器可以根據(jù)該域名和相應(yīng)的IP地址，對其保存的解析列表進(jìn)行更新。[0047]其中，這里說的其他DNS服務(wù)器的IP地址滿足:與接收域名解析請求的上述DNS服務(wù)器的IP地址同屬同一網(wǎng)段。
[0048]本發(fā)明實施例提供的該方法中，DNS服務(wù)器可以但不限于采用以下兩種方式來發(fā)送域名解析請求中包含的域名和查詢到的IP地址。
[0049]第一種方式:DNS在更新解析列表后，不一定立即執(zhí)行向其他DNS服務(wù)器發(fā)送域名解析請求中包含的域名和查詢到的IP地址的操作，而是可以在判斷出針對多個域名解析請求而分別查詢到的IP地址的數(shù)量滿足一定條件時，才將上述分別查詢到的IP地址和相應(yīng)的域名一并發(fā)送給其他DNS服務(wù)器。具體地，DNS服務(wù)器可以根據(jù)查詢到的IP地址的個數(shù)，對記錄的自身保存的解析列表中新增IP地址的個數(shù)進(jìn)行更新。這樣，上述步驟34中所述的將域名和查詢到的IP地址發(fā)送給其他DNS服務(wù)器的具體實現(xiàn)方式可以如下:
[0050]首先，DNS服務(wù)器判斷更新后的所述新增IP地址的個數(shù)是否不小于預(yù)先設(shè)置的個數(shù)閾值，并在比較結(jié)果為是時，從自身保存的解析列表中確定未發(fā)送給其他DNS服務(wù)器的IP地址和相應(yīng)的域名；
[0051]然后，DNS服務(wù)器再將確定出的未發(fā)送給其他DNS服務(wù)器的IP地址和相應(yīng)的域名發(fā)送給其他DNS服務(wù)器；并將新增IP地址的個數(shù)更新為O。
[0052]需要說明的是，DNS服務(wù)器可以通過為已發(fā)送過的IP地址(或已發(fā)送過的域名)分配特定標(biāo)識的方式，來區(qū)分已發(fā)送過的IP地址(或已發(fā)送過的域名)和未發(fā)送過的IP地址(或未發(fā)送過的域名)。
[0053]相比于每次更新解析列表后立即發(fā)送IP地址和域名的方式而言，上述第一種方式的優(yōu)點在于，可以避免DNS服務(wù)器與其他DNS服務(wù)器之間的信令交互過多而需要耗費各DNS服務(wù)器太多的處理資源的問題。
[0054]第二種方式:DNS服務(wù)器可以周期性地向其他DNS服務(wù)器發(fā)送域名查詢請求中包含的域名和相應(yīng)的查詢到的IP地址。具體地，DNS服務(wù)器可以在根據(jù)預(yù)先設(shè)置的同步周期而確定出的時刻，將域名查詢請求中包含的域名和相應(yīng)的查詢到的IP地址發(fā)送給其他DNS服務(wù)器。
[0055]第二種方式的優(yōu)點與第一種方式的上述優(yōu)點類似。
[0056]為了保證DNS服務(wù)器之間交互的信息的安全性，DNS服務(wù)器還可以根據(jù)域名查詢請求中包含的域名、相應(yīng)的查詢到的IP地址和預(yù)先與其他DNS服務(wù)器協(xié)商的密鑰，生成包含該域名和相應(yīng)的查詢到的IP地址的加密消息發(fā)送給其他DNS服務(wù)器。其他DNS服務(wù)器在收到該加密消息后，通過利用上述密鑰對該加密消息進(jìn)行解密，就可以獲得承載在該加密信息中的域名和相應(yīng)的查詢到的IP地址，并根據(jù)獲得的域名和相應(yīng)的查詢到的IP地址對解析列表進(jìn)行更新。
[0057]可選的，DNS服務(wù)器在發(fā)送域名和查詢到的IP地址給其他DNS服務(wù)器的同時，還可以將針對查詢到的IP地址而設(shè)置的解析結(jié)果生存時間和該域名的域名類型字段發(fā)送給其他DNS服務(wù)器，以指示其他DNS服務(wù)器根據(jù)該解析結(jié)果生存時間確定查詢到的IP地址的有效時間。
[0058]本發(fā)明實施例提供的上述方法可以基于現(xiàn)有技術(shù)中的第一種組網(wǎng)方案來實現(xiàn)，而無需專門設(shè)置下掛多臺緩存DNS服務(wù)器的遞歸DNS服務(wù)器，因此不會增大DNS服務(wù)器集群癱瘓風(fēng)險。同時，通過采用上述方案，由于IP地址處于同一網(wǎng)段的不同DNS服務(wù)器之間可以共享針對同一域名進(jìn)行出網(wǎng)迭代查詢后得到的解析結(jié)果，從而對于用戶在DNS服務(wù)器集群中發(fā)起的相同的域名解析請求，就不需要花費太多的資源和時間進(jìn)行出網(wǎng)迭代查詢，因此可以避免采用現(xiàn)有技術(shù)中的域名解析請求的處理方法存在的解析效率較低以及會浪費不必要的處理資源的問題。
[0059]以下介紹本發(fā)明實施例在實際應(yīng)用中的具體實現(xiàn)過程。
[0060]實際應(yīng)用中用于實現(xiàn)本發(fā)明實施例提供的上述方法的一種系統(tǒng)結(jié)構(gòu)示意圖如圖4所示。圖4中的DNS服務(wù)器集群共包含4個DNS服務(wù)器，它們分別是DNS服務(wù)器f 4，且該些DNS服務(wù)器之間滿足IP可達(dá)，即該些DNS服務(wù)器的IP地址處于同一網(wǎng)段。基于圖4所示的該系統(tǒng)實現(xiàn)本發(fā)明實施例提供的上述方法的具體流程包括如圖5所示的以下步驟:
[0061]步驟51，若開啟加密的組播同步機(jī)制，DNS服務(wù)器f 4之間協(xié)商密鑰；
[0062]步驟52,當(dāng)用戶終端第一次發(fā)起域名解析請求時，GSLB通過調(diào)度,將該域名解析請求發(fā)送給DNS服務(wù)器I ;
[0063]步驟53，DNS服務(wù)器I判斷在本地是否能查詢到與該域名解析請求中包含的域名相對應(yīng)的IP地址，在判斷結(jié)果為是時，執(zhí)行將查詢到的IP地址反饋給用戶終端，并結(jié)束流程的操作，而在判斷結(jié)果為否時，執(zhí)行步驟54 ；
[0064]步驟54，DNS服務(wù)器I采用出網(wǎng)遞歸查詢的方式進(jìn)行查詢；
[0065]步驟55，DNS服務(wù)器I獲得采用出網(wǎng)遞歸查詢的方式而查詢到的與該域名相對應(yīng)的IP地址；
[0066]步驟56，DNS服務(wù)器I根據(jù)該域名和IP地址的對應(yīng)關(guān)系，更新本地解析列表；
[0067]同時，針對用戶終端而言，DNS服務(wù)器I還可以進(jìn)一步執(zhí)行后續(xù)步驟，即將查詢到的IP地址發(fā)送給用戶終端，從而用戶終端可以根據(jù)該IP地址實現(xiàn)對相應(yīng)的服務(wù)器的訪問。
[0068]步驟57，DNS服務(wù)器I將域名解析請求中包含的域名和相應(yīng)的查詢到的IP地址發(fā)送給DNS服務(wù)器2~4;
[0069]具體地，DNS服務(wù)器I可以對解析列表中增加的IP地址的條數(shù)進(jìn)行記錄，并在判斷出記錄的IP地址的條數(shù)達(dá)到規(guī)定條數(shù)閾值后，以組播方式將增加的IP地址發(fā)送給DNS服務(wù)器2~4 ;或者DNS服務(wù)器I也可以每隔指定時間間隔，以組播方式，將解析列表中的增量部分發(fā)送給DNS服務(wù)器2~4。以DNS服務(wù)器I周期性地發(fā)送IP地址和相應(yīng)的域名的方式為例，詳細(xì)的發(fā)送方式可以如下:
[0070]首先，DNS服務(wù)器I在根據(jù)預(yù)先設(shè)置的發(fā)送周期而確定出的時刻，從本地保存的解析列表中篩選出從上次發(fā)送組播后新增的IP地址和相應(yīng)的域名(以下簡稱新增解析結(jié)果)，其中，每條新增解析結(jié)果中可以包括域名、IP地址、解析結(jié)果生存時間、域名類型字段；
[0071]其次，DNS服務(wù)器I通過組播方式將篩選出的新增解析結(jié)果發(fā)送給DNS服務(wù)器2~4。在進(jìn)行發(fā)送時，DNS服務(wù)器I可以根據(jù)預(yù)先協(xié)商的密鑰，對篩選出的新增解析結(jié)果進(jìn)行加密后再發(fā)送。
[0072]步驟58，DNS服務(wù)器2~4根據(jù)DNS服務(wù)器I發(fā)送的IP地址和相應(yīng)的域名，分別對本地保存的解析列表進(jìn)行更新。
[0073]具體地，DNS服務(wù)器2~4可以分別DNS服務(wù)器I發(fā)送的各條IP地址和相應(yīng)的域名是否已被同步到本地，針對已同步的IP地址和相應(yīng)的域名，可以選擇忽略，而針對沒有同步的IP地址和相應(yīng)的域名，則可以將其保存到本地的解析列表中。[0074]若接收到的IP地址和相應(yīng)的域名被加密，則DNS服務(wù)器2~4可以分別根據(jù)DNS服務(wù)器f 4之間協(xié)商的密鑰，對其進(jìn)行解密，然后再執(zhí)行根據(jù)解密得到的IP地址和相應(yīng)的域名更新本地的解析列表的操作。
[0075]通過執(zhí)行上述步驟，當(dāng)有其他用戶終端發(fā)起包含步驟52所述的域名解析請求中的域名的域名解析請求時，即使該域名解析請求被分配給了 DNS服務(wù)器2~4，DNS服務(wù)器2~4也不再需要進(jìn)行出網(wǎng)迭代查詢，而是可以直接根據(jù)其本地保存的解析列表中的信息直接對該域名解析請求進(jìn)行響應(yīng)。
[0076]此外，對于新加入如圖4所示的DNS服務(wù)器集群的新的DNS服務(wù)器，也可通過網(wǎng)管手段將DNS服務(wù)器f 4的解析列表同步至該新的DNS服務(wù)器。
[0077]對應(yīng)于本發(fā)明實施例提供的域名解析請求的處理方法，本發(fā)明實施例還提供一種域名解析請求的處理裝置，該裝置的具體結(jié)構(gòu)示意圖如圖6所示，主要包括以下功能單元:
[0078]域名解析請求獲得單元61，用于獲得用戶終端發(fā)送的域名解析請求；
[0079]遞歸查詢單元62，用于在本地沒有查找到與域名解析請求獲得單元61獲得的域名解析請求中包含的域名相對應(yīng)的IP地址時，采用出網(wǎng)遞歸查詢的方式，查詢使用所述域名的服務(wù)器的IP地址；
[0080]解析列表更新單元63，用于根據(jù)域名解析請求獲得單元61獲得的域名解析請求中包含的域名和遞歸查詢單元查詢到的所述IP地址，更新該裝置保存的用于對應(yīng)存儲IP地址和域名的解析列表；
[0081]發(fā)送單元64，用于將上述域名解析請求中包含的域名和遞歸查詢單元62查詢到的IP地址發(fā)送給滿足指定條件的DNS服務(wù)器，以使得滿足指定條件的DNS服務(wù)器根據(jù)該域名和相應(yīng)的查詢到的IP地址，對其保存的解析列表進(jìn)行更新；其中，滿足指定條件的DNS服務(wù)器為:IP地址與該裝置的IP地址同屬同一網(wǎng)段的DNS服務(wù)器。
[0082]該裝置可以為DNS服務(wù)器，也可以為內(nèi)置于DNS服務(wù)器的設(shè)備，還可以為獨立于DNS服務(wù)器外的設(shè)備。
[0083]可選的，該裝置還可以包括:個數(shù)更新單元，用于在解析列表更新單元63更新解析列表后，根據(jù)遞歸查詢單元62查詢到的IP地址的個數(shù)，對記錄的該裝置保存的解析列表中新增IP地址的個數(shù)進(jìn)行更新；則在該場景下，發(fā)送單元64具體可以劃分為:判斷子單元，用于判斷更新后的所述新增IP地址的個數(shù)是否不小于預(yù)先設(shè)置的個數(shù)閾值；確定子單元，用于在判斷子單元得到判斷結(jié)果為是時，從該裝置保存的解析列表中確定未發(fā)送給DNS服務(wù)器的IP地址和相應(yīng)的域名；以及將確定出的未發(fā)送給DNS服務(wù)器的IP地址和相應(yīng)的域名發(fā)送給DNS服務(wù)器；并將所述新增IP地址的個數(shù)更新為O。
[0084]可選的，發(fā)送單元64具體可以用于:在根據(jù)預(yù)先設(shè)置的同步周期而確定出的時亥IJ，將域名解析請求中的域名和相應(yīng)的查詢到的IP地址發(fā)送給DNS服務(wù)器。
[0085]可選的，發(fā)送單元64具體可以用于:根據(jù)域名解析請求中的域名、相應(yīng)的查詢到的IP地址和預(yù)先與其他DNS服務(wù)器協(xié)商的密鑰，生成包含該域名和相應(yīng)的查詢到的IP地址的加密消息發(fā)送給DNS服務(wù)器。
[0086]可選的，發(fā) 送單元64具體可以用于:將域名解析請求中的域名、相應(yīng)的查詢到的IP地址、針對查詢到的IP地址而設(shè)置的解析結(jié)果生存時間和域名的域名類型字段發(fā)送給DNS服務(wù)器。[0087]本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白，本發(fā)明的實施例可提供為方法、系統(tǒng)、或計算機(jī)程序產(chǎn)品。因此，本發(fā)明可采用完全硬件實施例、完全軟件實施例、或結(jié)合軟件和硬件方面的實施例的形式。而且，本發(fā)明可采用在一個或多個其中包含有計算機(jī)可用程序代碼的計算機(jī)可用存儲介質(zhì)(包括但不限于磁盤存儲器、CD-ROM、光學(xué)存儲器等)上實施的計算機(jī)程序產(chǎn)品的形式。
[0088]本發(fā)明是參照根據(jù)本發(fā)明實施例的方法、設(shè)備(系統(tǒng))、和計算機(jī)程序產(chǎn)品的流程圖和/或方框圖來描述的。應(yīng)理解可由計算機(jī)程序指令實現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合?？商峁┻@些計算機(jī)程序指令到通用計算機(jī)、專用計算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個機(jī)器，使得通過計算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的裝置。[0089]這些計算機(jī)程序指令也可存儲在能引導(dǎo)計算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計算機(jī)可讀存儲器中，使得存儲在該計算機(jī)可讀存儲器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能。
[0090]這些計算機(jī)程序指令也可裝載到計算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計算機(jī)實現(xiàn)的處理，從而在計算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的步驟。
[0091]盡管已描述了本發(fā)明的優(yōu)選實施例，但本領(lǐng)域內(nèi)的技術(shù)人員一旦得知了基本創(chuàng)造性概念，則可對這些實施例作出另外的變更和修改。所以，所附權(quán)利要求意欲解釋為包括優(yōu)選實施例以及落入本發(fā)明范圍的所有變更和修改。
[0092]顯然，本領(lǐng)域的技術(shù)人員可以對本發(fā)明進(jìn)行各種改動和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動和變型在內(nèi)。
【權(quán)利要求】
1.一種域名解析請求的處理方法，其特征在于，包括: 域名服務(wù)DNS服務(wù)器獲得用戶終端發(fā)送的域名解析請求； 所述DNS服務(wù)器在本地沒有 查找到與域名解析請求中包含的域名相對應(yīng)的IP地址時，采用出網(wǎng)遞歸查詢的方式，查詢使用所述域名的服務(wù)器的IP地址； 根據(jù)所述域名和查詢到的所述IP地址，更新自身保存的用于對應(yīng)存儲IP地址和域名的解析列表； 將所述域名和查詢到的所述IP地址發(fā)送給其他DNS服務(wù)器，以使得所述其他DNS服務(wù)器根據(jù)所述域名和所述查詢到的IP地址，對其保存的解析列表進(jìn)行更新； 其中，所述其他DNS服務(wù)器的IP地址滿足:與所述DNS服務(wù)器的IP地址同屬同一網(wǎng)段。
2.如權(quán)利要求1所述的方法，其特征在于，所述DNS服務(wù)器根據(jù)所述域名和查詢到的所述IP地址，更新自身保存的所述解析列表后，還包括: 所述DNS服務(wù)器根據(jù)查詢到的所述IP地址的個數(shù)，對記錄的自身保存的所述解析列表中新增IP地址的個數(shù)進(jìn)行更新；則 所述DNS服務(wù)器將所述IP地址和所述域名發(fā)送給所述其他DNS服務(wù)器，具體包括: 所述DNS服務(wù)器判斷更新后的所述新增IP地址的個數(shù)是否不小于預(yù)先設(shè)置的個數(shù)閾值，并在判斷結(jié)果為是時，從自身保存的所述解析列表中確定未發(fā)送給所述其他DNS服務(wù)器的IP地址和相應(yīng)的域名；以及 將確定出的所述未發(fā)送給所述其他DNS服務(wù)器的IP地址和相應(yīng)的域名發(fā)送給所述其他DNS服務(wù)器；并將所述新增IP地址的個數(shù)更新為O。
3.如權(quán)利要求1所述的方法，其特征在于，所述DNS服務(wù)器將所述域名和查詢到的所述IP地址發(fā)送給所述其他DNS服務(wù)器，具體包括: 所述DNS服務(wù)器在根據(jù)預(yù)先設(shè)置的同步周期而確定出的時刻，將所述域名和查詢到的所述IP地址發(fā)送給所述其他DNS服務(wù)器。
4.如權(quán)利要求f3任一所述的方法，其特征在于，所述DNS服務(wù)器將所述域名和查詢到的所述IP地址發(fā)送給所述其他DNS服務(wù)器，具體包括: 所述DNS服務(wù)器根據(jù)所述域名、查詢到的所述IP地址和預(yù)先與所述其他DNS服務(wù)器協(xié)商的密鑰，生成包含所述域名和查詢到的所述IP地址的加密消息發(fā)送給所述其他DNS服務(wù)器。
5.如權(quán)利要求f3任一所述的方法，其特征在于，所述DNS服務(wù)器將所述域名和查詢到的所述IP地址發(fā)送給其他DNS服務(wù)器，具體包括: 所述DNS服務(wù)器將所述域名、查詢到的所述IP地址、針對查詢到的所述IP地址而設(shè)置的解析結(jié)果生存時間和所述域名的域名類型字段發(fā)送給所述其他DNS服務(wù)器。
6.一種域名解析請求的處理裝置，其特征在于，包括: 域名解析請求獲得單元，用于獲得用戶終端發(fā)送的域名解析請求； 遞歸查詢單元，用于在本地沒有查找到與域名解析請求獲得單元獲得的域名解析請求中包含的域名相對應(yīng)的IP地址時，采用出網(wǎng)遞歸查詢的方式，查詢使用所述域名的服務(wù)器的IP地址； 解析列表更新單元，用于根據(jù)域名解析請求獲得單元獲得的域名解析請求中包含的域名和遞歸查詢單元查詢到的所述IP地址，更新所述裝置保存的用于對應(yīng)存儲IP地址和域名的解析列表； 發(fā)送單元，用于將所述域名解析請求中包含的域名和遞歸查詢單元查詢到的所述IP地址發(fā)送給滿足指定條件的DNS服務(wù)器，以使得所述DNS服務(wù)器根據(jù)所述域名和所述查詢到的IP地址，對其保存的解析列表進(jìn)行更新； 其中，所述滿足指定條件的DNS服務(wù)器為:IP地址與所述裝置的IP地址同屬同一網(wǎng)段的DNS服務(wù)器。
7.如權(quán)利要求6所述的裝置，其特征在于，還包括: 個數(shù)更新單元，用于在解析列表更新單元更新所述解析列表后，根據(jù)遞歸查詢單元查詢到的所述IP地址的個數(shù)，對記錄的所述裝置保存的所述解析列表中新增IP地址的個數(shù)進(jìn)行更新；則 發(fā)送單元具體包括: 判斷子單元，用于判斷更新后的所述新增IP地址的個數(shù)是否不小于預(yù)先設(shè)置的個數(shù)閾值； 確定子單元，用于在判斷子單元得到判斷結(jié)果為是時，從所述裝置保存的所述解析列表中確定未發(fā)送給所述DNS服務(wù)器的IP地址和相應(yīng)的域名；以及 將確定出的所述未發(fā)送給所述DNS服務(wù)器的IP地址和相應(yīng)的域名發(fā)送給所述DNS服務(wù)器；并將所述新 增IP地址的個數(shù)更新為O。
8.如權(quán)利要求6所述的裝置，其特征在于，發(fā)送單元具體用于:在根據(jù)預(yù)先設(shè)置的同步周期而確定出的時刻，將所述域名和查詢到的所述IP地址發(fā)送給所述DNS服務(wù)器。
9.如權(quán)利要求61任一所述的裝置，其特征在于，發(fā)送單元具體用于:根據(jù)所述域名、查詢到的所述IP地址和預(yù)先與所述其他DNS服務(wù)器協(xié)商的密鑰，生成包含所述域名和查詢到的所述IP地址的加密消息發(fā)送給所述DNS服務(wù)器。
10.如權(quán)利要求61任一所述的裝置，其特征在于，發(fā)送單元具體用于:將所述域名、查詢到的所述IP地址、針對查詢到的所述IP地址而設(shè)置的解析結(jié)果生存時間和所述域名的域名類型字段發(fā)送給所述DNS服務(wù)器。
【文檔編號】H04L29/12GK103905572SQ201210576374
【公開日】2014年7月2日 申請日期:2012年12月26日 優(yōu)先權(quán)日:2012年12月26日
【發(fā)明者】李晨 申請人:中國移動通信集團(tuán)公司