技術(shù)總結(jié)
本發(fā)明公開了一種基于NS記錄轉(zhuǎn)移授權(quán)緩解域名權(quán)威記錄劫持影響的方法。本方法為:1)在域名解析服務(wù)系統(tǒng)中設(shè)置一業(yè)務(wù)應(yīng)急權(quán)威域名服務(wù)器組件;2)當(dāng)域名NS記錄被劫持,頂級權(quán)威域名服務(wù)器返回錯誤NS記錄時,啟動該應(yīng)急權(quán)威域名服務(wù)器組件,將業(yè)務(wù)權(quán)威域名服務(wù)器的業(yè)務(wù)域名解析配置信息存儲到該業(yè)務(wù)應(yīng)急權(quán)威域名服務(wù)器組件;3)對于緩存了域名NS記錄的遞歸服務(wù)器,該遞歸服務(wù)器向業(yè)務(wù)權(quán)威域名服務(wù)器查詢業(yè)務(wù)域名的IP地址信息,業(yè)務(wù)權(quán)威域名服務(wù)器設(shè)置該業(yè)務(wù)域名的NS記錄為應(yīng)急權(quán)威域名服務(wù)器組件的地址且NS記錄具有較長的TTL,然后業(yè)務(wù)權(quán)威域名服務(wù)器將該業(yè)務(wù)域名的NS記錄返回給該遞歸服務(wù)器。本發(fā)明能夠有效提升用戶體驗。
技術(shù)研發(fā)人員:李曉東;潘藍(lán)蘭;尉遲學(xué)彪;陳勇
受保護(hù)的技術(shù)使用者:中國互聯(lián)網(wǎng)絡(luò)信息中心
文檔號碼:201610537663
技術(shù)研發(fā)日:2016.07.08
技術(shù)公布日:2016.12.07