CN101431539B - 一种域名解析方法、系统及装置 - Google Patents

Abstract

本发明公开了一种域名解析方法，通过在本地域名解析服务器上保存全球域名服务器的管理区域及其位置标识或者身份标识的对应关系，获得与待查询域名对应的远端DNS服务器的位置标识或者身份标识，改变传统域名解析的迭代查询方式为扁平结构化的方式，还公开了一种域名解析系统及装置，提高以提高域名解析效率，进一步地，还可以降低对根域名服务器的依赖。

Description

一种域名解析方法、系统及装置

技术领域

本发明涉及域名解析技术，尤其涉及一种域名解析方法、系统及装置。

背景技术

在TCP/IP网络中，计算机之间使用IP地址进行寻址，但是IP地址不够直观也不方便记忆，人们更喜欢使用有意义的名字来寻找一个计算机，例如www.huawei.com。因此，需要提供一种机制，实现计算机名字与计算机IP地址之间的转换，域名解析系统(Domain Name System，以下简称DNS)应运而生。

DNS是一个分布式体系结构的数据库，存放于分布在世界各地的DNS服务器上，DNS的数据库组成一棵树，在这棵树的顶端是根(ROOT)域名服务器。如图1所示，DNS数据库的组织结构为一个倒置的树型，树中的每个节点有一个标记，其中，根域名服务器，即根节点的标记为空，图中举出了两个域名，分别是www.huawei.com和www.beijing.edu。

每台DNS服务器负责存储及管理域名信息。域名服务器通常保存了部分域名空间的信息，这些信息来自本地文件或其它域名服务器。域名服务器管理的部分域名空间称为一个区域(Zone)，对区域的管理通过从根服务器一级一级地向下授权(Delegation)来实现。仍然以图1为例，根域名服务器下面包含COM区域(COM ZONE)，属于商业组织域名服务器的管理区域，COM区域下面又包含HUAWEI区域(HUAWEI ZONE)，属于HUAWEI域名服务器的管理区域。

域名的查询方式有两种：分别是递归查询和迭代查询。递归查询：域名服务器收到DNS查询消息后，如果本服务器无法解析，则继续向其它服务器发起查询，直到获取最终解析结果并返回给查询方。迭代查询：域名服务器收到DNS查询消息后，如果本服务器无法解析，则直接返回查询方一个可以提供解析的服务器IP，由查询方向新的服务器发起查询。

以迭代查询方式为例，如图2所示，已有技术中域名解析的过程如下：以解析sheng.rd.net.huawei.com为例，其中sheng.rd.net.huawei.com中com为顶层域名，huawei为第二层域名，net为第三层域名，rd为第四层域名，sheng是主机名。本地域名服务器接收到来自用户的DNS查询消息，每个网络服务提供商(internet service provider，以下简称ISP)，如大学、一个学院中的部门、一个雇员的公司或者一个居民区的ISP，都可以是一个本地域名服务器。地域名服务器接收到来自用户的DNS查询消息后，本地域名服务器依次向远端域名服务器发送查询请求，具体过程如下：本地的域名服务器向根域名服务器发送DNS查询消息sheng.rd.net.huawei.com的地址；根域名服务器一看不属于自己的管理区域，而是属于com下的一个域，它就会告诉本地的域名服务器去联系一个com区的名字服务器以获得更多的信息，并发给它一个所有com名字服务器的地址列表；该本地的域名服务器会继续向这些服务器发送DNS查询消息，而其中的一个一看是属于自己区的，顶层域名查询成功。对于第二层、第三层和第四层等都依次重复上述过程，直到找到解析sheng这台机器的域名服务器。

在实现本发明过程中，发明人发现现有技术至少存在如下技术缺陷：

现有查询技术查询效率低下，一次域名解析需要本地域名服务器走过一条从根节点到最终响应节点的单向路径，多次的网络交互过程，低下的查询效率很可能无法支撑未来更高要求的网络架构。

现有查询技术对根服务器的有很强的依赖，所有的解析过程都要经过根服务器处理，根服务器有巨大的响应、流量压力，导致现有的域名解析方式可扩展性能差，不利于域名更大规模的使用。

发明内容

本发明实施例提供一种域名解析方法、系统及装置，以提高域名解析效率，进一步地，还可以降低对根域名服务器的依赖。

本发明实施例是通过以下技术方案实现的：

一种域名解析方法，包括：

接收来自查询主机的DNS查询消息，从所述DNS查询消息中获取域名；

根据所述域名判断是否存储与所述域名对应的位置标识或者身份标识；

当没有存储与所述域名与位置标识或者身份标识的对应关系时，以所述域名为关键字查询域全球域名服务器列表，获得与所述域名对应的远端DNS服务器的位置标识或者身份标识；

向所述远端DNS服务器发送DNS查询消息；

接收来自所述远端DNS服务器的DNS响应消息，所述响应消息中包含与所述域名对应的位置标识或者身份标识，将与所述域名对应的位置标识或者身份标识发送给所述查询主机。

还提供了一种域名解析服务器，包括：

查询信息接收单元610，用于接收来自查询主机的DNS查询消息，从所述DNS查询消息中获取域名；

判断单元620，用于判断是否存储与所述域名对应的位置标识或者身份标识；

全球域名服务器列表查询单元630，当所述判断单元620判断出没有存储与所述域名对应的位置标识或者身份标识时，用于以所述域名为关键字查询全球域名服务器列表，获得与所述域名对应的远端DNS服务器的位置标识或者身份标识；

查询消息发送单元640，当所述全球域名服务器列表查询单元630获得到远端DNS服务器的位置标识或者身份标识后，用于向所述远端DNS服务器发送DNS查询消息；

第二响应单元650，当接收到来自所述远端DNS服务器的DNS响应消息后，用于发送查询得到的位置标识或者身份标识给所述查询主机；

存储单元660，存储域名与位置标识或者身份标识的对应关系，当全球域名服务器列表存储在本地时，也可以同时存储全球域名服务器列表。

还提供了一种域名解析系统，包括：本地域名服务器，用于接收来自查询主机的DNS查询消息，从所述DNS查询消息中获取域名，根据所述域名判断是否存储与该域名对应的位置标识或者身份标识，当本地没有存储与所述域名对应的位置标识或者身份标识，以所述域名为关键字查询全球域名服务器列表，获得该域名对应的远端DNS服务器的位置标识或者身份标识，向所述远端DNS服务器发送DNS查询消息；远端DNS服务器，收到来自所述本地DNS服务器的DNS查询消息之后，用于以所述域名为关键字查找与所述域名对应的位置标识或者身份标识，获得与所述域名对应的位置标识或者身份标识，发送DNS响应消息给所述本地DNS服务器；

所述本地DNS服务器接收到所述DNS响应消息后，发送查询得到的位置标识或者身份标识给所述查询主机。

查找全球域名服务器列表，得到远端域名服务器信息后，直接向该远端域名服务器发送DNS查询消息，一次性得到解析结果，有效提高了域名解析的效率。进一步地，层次化树形结构中下级节点不依赖上级节点，不受根域名服务器单点故障的限制，健壮性好。

附图说明

图1为已有技术中DNS系统树形层次化结构示意图；

图2为已有技术中域名解析迭代查询示意图；

图3为本发明实施例域名解析方法流程图；

图4为本发明实施例域名解析示意图；

图5为本发明实施例中全球域名服务器列表示意图；

图6为本发明域名解析服务器结构示意图。

具体实施方式

贯穿说明书，示出的该优选实施例和示例应被看作本发明的范例而不用于限制本发明的保护范围。

本发明实施例提供一种域名解析的方法，如图3所示，改变域名解析的迭代查询方式为扁平结构化的方式，具体为：

310，本地DNS服务器接收来自查询主机的DNS查询消息，获取DNS查询消息中的域名。本地DNS服务器是预先在查询主机上配置的，查询主机可以直接发送DNS查询消息给它的本地DNS服务器。

320，根据域名判断本地是否存储与该域名对应的位置标识或者身份标识。本地DNS服务器存储的域名与位置标识或者身份标识的对应关系主要由两部分组成，一部分是本地DNS服务器自己的管理区域内的域名，除此之外，另一部分是，即使某主机不属于该本地DNS服务器管理区域，本地DNS服务器也可以在它的缓存中包含针对该主机的Type A记录，这是因为有域名解析缓存机制，当一个域名服务器接收到了某个主机域名的DNS映射的时候，它就把该映射存储下来，例如，缓存在局部内存(磁盘或者RAM)中。后续，如果再有对同一主机域名的查询到达了该域名服务器时，它也可以提供所要求的IP地址，提高延迟性能并减少网络中的DNS消息数量。

具体实现时，可以通过查找本地保存的资源记录来判断判断本地是否存储与域名对应的位置标识或者身份标识，如果查找到该条记录，跳转到330，如果查找不到，跳转340。

也就是说，域名与位置标识或者身份标识的对应关系可以保存在资源记录中，域名的解析通过对资源记录的查询进行的，每个DNS应答消息携带着一个或者多个资源记录查询结果。IP地址既可以被视为是一种位置标识，也可以被视为是一种身份标识，以IP地址为例，资源记录(Resource Record，以下简称RR)可以是从主机名到IP地址的映射关系。例如，一个四元组的资源记录可以包含了以下的字段：(TTL，Name，value，type)，其中，

TTL是资源记录的缓存时间，它确定了一个资源从缓存中删除的时间。name和value的意义取决于type。type字段可以有很多取值。以下仅举两个常见的例子说明：

type＝A时，表示是一个主机名称到IP地址的映射的RR，此时，Name是一个主机名并且value是该主机名所对应的IP地。例如，($TTL 86100；23hours55minutes，relay1.bar.foo com，145.37.93.126，A)就是一个type A的RR。

type＝NS时，表示是一个域名到一个远端域名服务器的映射的RR，此时，Name就是一个域名，并且value是一个知道如何获得该域中主机的IP地址的远端域名服务器的主机名称，例如，($TTL 86405；1day 5seconds，foo.com，dns.foo.com，NS)就是一个type NS的RR。

上述资源记录是以从主机名到IP地址的映射关系为例，作为替换，资源记录还可以是主机名到身份标识(ID)的映射关系或者主机名到位置标识(Locator)的映射关系。下面对位置标识或者身份标识举例说明，对本领域技术人员公知的，IP地址扮演了双重角色，IP地址既被可以看成是一种身份标识，也被可以看成是一种位置标识，即从网络的角度来看，IP地址具备寻址和路由的功能，网络路由协议根据IP地址可以将IP分组送到指定的目的地，IP地址标识了IP设备/节点在网络中的位置。同时，从应用的角度来看，IP地址又代表着通信节点的身份。再或者，主机标识协议HIP(Host Identity Protocol)规定的HIP标识HI(HIP Identifier)就是一种身份标识。所以当资源记录是主机名到身份标识(ID)的映射关系或者主机名到位置标识(Locator)的映射关系时，value值换成相应的位置标识或者身份标识即可。

330，如果本地存储了域名与位置标识或者身份标识的对应关系，获取与域名对应的位置标识或者身份标识，发送包含有与域名对应的位置标识或者身份标识的DNS响应消息给查询主机，结束该方法。具体实现时，可以从资源记录中获取与域名对应的位置标识或者身份标识。

340，如果本地没有存储域名与位置标识或者身份标识的对应关系，以域名为关键字查询全球域名服务器列表，获得该域名对应的远端DNS服务器的位置标识或者身份标识。上述查表过程使用最长匹配原则，仍然以IP地址为例，如要查找sheng.rd.net.huawei.com，应该以rd.net.huawei.com为关键字，而不是net.huawei.com或huawei.com，从右到左，逐层比较，获得最长匹配的IP地址。域名服务器上保存全球域名服务器列表，包含域名服务器的位置标识或者身份标识及其管理区域，全球域名服务器列表如图5所示。上例中以rd.net.huawei.com为关键字查找图5所示的全球域名服务器列表，对应表中的第一条记录，查询结果为rd.net.huawei.com对应的128.128.1.128，但是，假设图5中不存在上述第一条记录时，即只包含后三条记录，那么遵循从右到左逐层比较的方式，查询结果为net.huawei.com对应的身份标识X1，而不是net.huawei.cn对应的身份标识X2。

350，本地DNS服务器向远端DNS服务器发送DNS查询消息。远端DNS服务器收到DNS查询消息之后，以所述域名为关键字查找本地保存的域名与位置标识或者身份标识的对应关系，例如，查找本地保存的资源记录，获得与域名对应的位置标识或者身份标识，发送DNS响应消息给本地DNS服务器，DNS响应消息中携带该与域名对应的位置标识或者身份标识。

360，本地DNS服务器接收到DNS响应消息后，该响应消息中包含与域名对应的位置标识或者身份标识，将与所述域名对应的位置标识或者身份标识发送给所述查询主机。

上述350中，如果远端DNS服务器在本地缓存的资源记录中查找不到时，远端DNS服务器此次发送错误信息给本地DNS服务器，具体为，远端DNS服务器的处理有两种情况，一种情况如果DNS查询消息到达了错误服务器，该远端域名服务器返回第二错误信息指示本地域名服务器更新全球域名服务器列表，本地域名服务器收到后更新全球域名服务器列表，具体为删除全球域名服务器列表中相应的表项；另一种情况是，是DNS查询消息到达了正确的远端域名服务器，但该远端域名服务器由于自身故障导致没有对应信息，会返回第一错误信息给本地域名服务器，本地域名服务器的后续处理属于现有技术，在此不再赘述。

上述实施例中的全球域名服务器列表可以存储在本地DNS服务器上，也可以独立于本地DNS服务器，集中式或者分布式存储到第三方存储设备上。

上述实施例中的全球域名服务器列表可以通过多种方法建立，本实施例并不限制，只要能够获得域名服务器及其管理区域即可。例如，本领域技术人员公知的，遍历方式，即可以通过遍历整个服务器树获得域名服务器及其管理区域；或者，集中下发，即所有服务器都向集中管理服务器登记，由集中管理服务器向服务器下发全球服务器列表；或者，分布式自治DHT(Distributed HashTable)方式建立，与集中管理服务器不同的是，分布式自治架构中由多个DHT管理服务器共同维护完整的全球域名服务器列表，每个DHT管理服务器仅负责存储其中部分全球域名服务器列表，且每个DHT管理服务器都可以单独作为查询入口；再或者，多播群组，即所有域名服务器都属于一个特定的多播组群，每个域名服务器加入该群组的过程即是全球域名服务器列表的建立过程等方式。为了提高340中的查表效率，该列表可以按照树形结构组织。

对于每个域名服务器，在维护全球域名服务器列表的方法，本实施例并不限制，为了使得本方案更加清楚，举例说明，例如，

定时老化验证方式：即对表项在设定的一定时间后老化、过期；或者，

请求应答方式，即本地服务器定时向该表项对应的远端服务器发验证请求报文，远端服务器响应更新报文或者alive报文，其中更新报文用于通告发生变化，alive报文用于通告并未发生变化，表示被请求验证的信息正确，对于集中式管理的架构中，本地服务器在一定时间后向集中管理服务器发验证请求报文，集中管理服务器响应更新报文或者alive报文；或者，

触发方式：即当DNS查询主机向本地域名服务器发起一个DNS查询消息时，触发本地服务器向该表项对应的远端服务器发验证请求报文，远端服务器响应更新报文或者alive报文，或者，当收到远端域名服务器返回的第二错误信息后，更新全球域名服务器列表，对于集中式管理的架构中，当DNS查询主机向本地域名服务器发起一个DNS查询消息时，触发本地服务器向集中管理服务器发验证请求报文，集中管理服务器响应更新报文或者alive报文；或者，

集中下发方式：集中式管理的架构中，可以采用集中下发方式，即集中管理服务器定期向所有等级的服务器发送更新报文或者alive报文；再或者，

多播方式：当所有域名服务器都属于一个特定的多播组群时，每个域名服务器定时向该多播组群发送更新和alive报文，其他域名服务器接收到后更新本地的域名服务器列表。

如图4所示，对上述域名解析的方法举例说明，主机Computer1希望向知道域名的主机sheng.rd.net.huawei.com发起通信连接，它首先需要获得该目的端主机所对应的IP地址。Computer1向它的本地DNS服务器1发送DNS查询消息，DNS服务器1在接到DNS查询消息后使用该域名信息，首先判断该域名是否属于自己的管理区域，如果是，则直接响应；否则，以最长匹配方式查找全球域名服务器列表，获得该目的端主机的域名信息属于哪个远端DNS服务器的管理区域，本例中也就是rd.net.huawei.com对应的DNS服务器，该DNS服务器的IP地址可以为128.128.1.128，向该DNS服务器发送DNS查询消息，该DNS服务器收到后，查询本地资源记录，获得该DNS服务器2对应的IP地址，该DNS服务器将解析得到的结果172.16.64.11通过DNS响应消息发送给本地DNS服务器，本地DNS服务器再响应主机Computer1的DNS查询消息，至此，主机查询流程完成。

进一步地，如图6所示，本发明实施例还提供一种域名解析服务器600，包括：

查询信息接收单元610，用于接收查询主机的DNS查询消息，获取DNS查询消息中的域名；

判断单元620，用于判断本地是否存储该域名对应的位置标识或者身份标识；

全球域名服务器列表查询单元630，当所述判断单元620判断出没有存储与所述域名对应的位置标识或者身份标识时，用于以域名为关键字查询全球域名服务器列表，获得该域名对应的远端DNS服务器的位置标识或者身份标识；

查询消息发送单元640，当全球域名服务器列表查询单元630获得到远端DNS服务器的位置标识或者身份标识后，用于向远端DNS服务器发送DNS查询消息；

第二响应单元650，当接收到DNS响应消息后，用于发送查询得到的位置标识或者身份标识给查询主机；

存储单元660，存储域名与位置标识或者身份标识的对应关系，也可以同时存储全球域名服务器列表。

还包括第一响应单元670，当判断单元620判断出本地存储了域名与位置标识或者身份标识的对应关系时，获取与域名对应的位置标识或者身份标识，发送DNS响应消息给查询主机。

为了保证全球域名服务器列表的动态，实时更新，还包括全球域名服务器列表维护单元680，用于维护全球域名服务器列表。具体可以参考方法实施例中维护全球域名服务器列表的操作。

进一步地，参考方法实施例，如图3所示，本发明实施例还提供一种域名解析系统，包括：

本地域名服务器，用于接收来自查询主机的DNS查询消息，获取DNS查询消息中的域名，根据域名判断本地是否存储与该域名对应的位置标识或者身份标识，当本地没有存储与所述域名对应的位置标识或者身份标识是，以域名为关键字查询全球域名服务器列表，获得该域名对应的远端DNS服务器的位置标识或者身份标识，向该远端DNS服务器发送DNS查询消息；

远端DNS服务器，收到DNS查询消息之后，用于以所述域名为关键字查找本地保存的与所述域名对应的与位置标识或者身份标识，获得与域名对应的位置标识或者身份标识，发送DNS响应消息给本地DNS服务器；

所述本地DNS服务器接收到DNS响应消息后，发送查询得到的位置标识或者身份标识给查询主机。当全球域名服务器列表独立于本地DNS服务器存储时，该系统还包括第三方存储设备，用于集中式或者分布式存储本地DNS服务器存储。

本发明实施例既不改变层次化树形结构的域名命名规则，也不改变域名服务器的层次结构，查找全球域名服务器列表，得到远端域名服务器信息后，直接向该远端域名服务器发送DNS查询消息，一次性得到解析结果，有效提高了域名解析的效率。进一步地，层次化树形结构中下级节点不依赖上级节点，不受根域名服务器单点故障的限制，健壮性好。

Claims (11)

1.一种域名解析方法，其特征在于，包括：

接收来自查询主机的DNS查询消息，从所述DNS查询消息中获取域名；

根据所述域名判断是否存储与所述域名对应的位置标识或者身份标识；

当没有存储所述域名与位置标识或者身份标识的对应关系时，以所述域名为关键字查询全球域名服务器列表，获得与所述域名对应的远端DNS服务器的位置标识或者身份标识；

向所述远端DNS服务器发送DNS查询消息；

接收来自所述远端DNS服务器的DNS响应消息，所述响应消息中包含与所述域名对应的位置标识或者身份标识，将与所述域名对应的位置标识或者身份标识发送给所述查询主机。

2.根据权利要求1所述的方法，其特征在于，通过查找资源记录来判断判断是否存储与所述域名对应的位置标识或者身份标识。

3.根据权利要求1所述的方法，其特征在于，当存储有与所述域名对应的位置标识或者身份标识时，获取与所述域名对应的位置标识或者身份标识，发送DNS响应消息给所述查询主机。

4.根据权利要求1所述的方法，其特征在于，以所述域名为关键字查询域全球域名服务器列表具体为：以所述域名为关键字使用最长匹配方式查询全 球域名服务器列表，所述全球域名服务器列表包含域名服务器的位置标识或者身份标识及其管理区域。

5.根据权利要求4所述的方法，其特征在于，所述全球域名服务器列表按照树形结构组织。

6.根据权利要求4所述的方法，其特征在于，所述全球域名服务器列表的建立方法包括：遍历方式、集中下发方式、分布式自治方式或者多播群组方式；

所述全球域名服务器列表的维护方法包括：定时老化验证方式、请求应答方式、触发方式、集中下发方式或者多播方式。

7.根据权利要求1至6任意一项所述的方法，其特征在于，向所述远端DNS服务器发送DNS查询消息之后，该方法还包括接收来自所述远端DNS服务器的第二错误信息，更新全球域名服务器列表。

8.一种域名解析服务器，其特征在于，包括：

查询信息接收单元(610)，用于接收来自查询主机的DNS查询消息，从所述DNS查询消息中获取域名；

判断单元(620)，用于判断是否存储与所述域名对应的位置标识或者身份标识；

全球域名服务器列表查询单元(630)，当所述判断单元(620)判断出没有存储与所述域名对应的位置标识或者身份标识时，用于以所述域名为关键字 查询全球域名服务器列表，获得与所述域名对应的远端DNS服务器的位置标识或者身份标识；

查询消息发送单元(640)，当所述全球域名服务器列表查询单元(630)获得到远端DNS服务器的位置标识或者身份标识后，用于向所述远端DNS服务器发送DNS查询消息；

第二响应单元(650)，当接收到来自所述远端DNS服务器的DNS响应消息后，用于发送查询得到的位置标识或者身份标识给所述查询主机；

存储单元(660)，存储域名与位置标识或者身份标识的对应关系；或者，存储域名与位置标识或者身份标识的对应关系及全球域名服务器列表。

9.根据权利要求8所述的域名解析服务器，其特征在于，还包括第一响应单元(670)，当判断单元(620)判断出存储了与所述域名对应的位置标识或者身份标识时，获取与所述域名对应的位置标识或者身份标识，发送DNS响应消息给所述查询主机。

10.根据权利要求8或9所述的域名解析服务器，其特征在于，还包括全球域名服务器列表维护单元(680)，用于维护全球域名服务器列表。

11.一种域名解析系统，其特征在于，包括：本地域名服务器，用于接收来自查询主机的DNS查询消息，从所述DNS查询消息中获取域名，根据所述域名判断是否存储与该域名对应的位置标识或者身份标识，当本地没有存储与所述域名对应的位置标识或者身份标识，以所述域名为关键字查询全球域名服务器 列表，获得该域名对应的远端DNS服务器的位置标识或者身份标识，向所述远端DNS服务器发送DNS查询消息；

远端DNS服务器，收到来自所述本地DNS服务器的DNS查询消息之后，用于以所述域名为关键字查找与所述域名对应的位置标识或者身份标识，获得与所述域名对应的位置标识或者身份标识，发送DNS响应消息给所述本地DNS服务器；

所述本地DNS服务器接收到所述DNS响应消息后，发送查询得到的位置标识或者身份标识给所述查询主机。 

Images