CN106302862A - 一种dns递归服务器的收集方法和系统 - Google Patents
一种dns递归服务器的收集方法和系统 Download PDFInfo
- Publication number
- CN106302862A CN106302862A CN201610861967.8A CN201610861967A CN106302862A CN 106302862 A CN106302862 A CN 106302862A CN 201610861967 A CN201610861967 A CN 201610861967A CN 106302862 A CN106302862 A CN 106302862A
- Authority
- CN
- China
- Prior art keywords
- address
- list
- server
- response results
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 48
- 230000004044 response Effects 0.000 claims description 113
- 238000012545 processing Methods 0.000 claims description 18
- 241000208340 Araliaceae Species 0.000 claims 1
- 235000005035 Panax pseudoginseng ssp. pseudoginseng Nutrition 0.000 claims 1
- 235000003140 Panax quinquefolius Nutrition 0.000 claims 1
- 235000008434 ginseng Nutrition 0.000 claims 1
- 238000004891 communication Methods 0.000 abstract description 3
- 238000012217 deletion Methods 0.000 abstract 1
- 230000037430 deletion Effects 0.000 abstract 1
- 230000006870 function Effects 0.000 description 21
- 238000010586 diagram Methods 0.000 description 13
- 238000005516 engineering process Methods 0.000 description 13
- 230000008569 process Effects 0.000 description 12
- 230000008901 benefit Effects 0.000 description 8
- 238000013507 mapping Methods 0.000 description 8
- GOLXNESZZPUPJE-UHFFFAOYSA-N spiromesifen Chemical compound CC1=CC(C)=CC(C)=C1C(C(O1)=O)=C(OC(=O)CC(C)(C)C)C11CCCC1 GOLXNESZZPUPJE-UHFFFAOYSA-N 0.000 description 6
- 238000004458 analytical method Methods 0.000 description 4
- 235000013399 edible fruits Nutrition 0.000 description 3
- 230000006855 networking Effects 0.000 description 3
- 230000009471 action Effects 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000012544 monitoring process Methods 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000001035 drying Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000005611 electricity Effects 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 239000000203 mixture Substances 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4541—Directories for service discovery
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5046—Resolving address allocation conflicts; Testing of addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/604—Address structures or formats
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明实施例提供了一种DNS递归服务器的收集方法和系统，涉及通信技术领域。所述方法包括：基于指定地区的IP地址数据库，通过调用dig命令及特定参数找到具有递归功能的设备IP地址；从上述具有递归功能的设备IP地址中删除不是DNS服务器的设备IP地址，从而得到具有递归功能DNS服务器的IP地址；基于指定地区的网址数据库，通过调用dig命令及特定参数找到指定地区的权威服务器的IP地址；删除具有递归功能DNS服务器的IP地址中的权威服务器的IP地址，从而获得指定地区的DNS递归服务器的IP地址。上述方法可以收集指定地区的DNS递归服务器而不会遭到网站或网络设备的封堵或禁止，且准确率也高。
Description
技术领域
本发明涉及通信技术领域，特别是涉及一种DNS递归服务器的收集方法和系统。
背景技术
随着互联网络的不断发展，网络已经渗透到了国家的政治、经济、军事、文化、生活等各个领域，整个社会的运转已经与网络密不可分。互联网中的域名管理是信息安全的重要研究内容，近些年有很多用户被钓鱼网站蒙骗，给社会和个人财产带来了不必要的损失，另外，域名管理属于互联网资源管理的范畴，用户上网体验好坏很大程度上取决于DNS(Domain Name Server，域名服务器)的配置，比如大量国内用户上网设备DNS配置为8.8.8.8，该DNS递归服务器属于美国Google公司，因距离遥远会影响用户上网体验，也曾经出现过中美海缆中断故障，配置DNS为8.8.8.8的国内用户无法上网的情况，再比如北京联通用户上网应该配置北京联通的DNS递归服务器，如果配置成其它省其它运营商的DNS递归服务器，甚至配置成国外的DNS递归服务器，上网都会受到影响。如果能够找到国内所有的DNS递归服务器，并根据需要进行最优配置，使本地上网的服务器选择相应地市和运营商的递归服务器作为DNS配置，那么将会在很大程度上提升用户的上网体验。
现有的判断DNS递归服务器的常用方法是扫描网络设备的IP地址的53端口，如果上述IP地址的53端口未被禁止，可以做递归解析，则认为此IP地址是DNS递归服务器的IP地址。
在发明人应用扫描53端口判断DNS递归服务器的过程中发现，上述方法存在以下弊端：
1、由于很多服务器具备安全防护措施，如果频繁的扫描该服务器的53端口，就会被理解为恶意攻击，遭到该服务器或保护设备的封堵或禁止，具体表现为无法返回扫描结果。而扫描53端口不成功就无法判断被扫描的服务器是否具备递归功能。
2、由于许多设备具有递归功能，因此扫描53端口成功也无法准确判断被扫描设备是否为DNS递归服务器。
发明内容
针对上述现有技术的缺陷，本发明要解决的技术问题是提供一种DNS递归服务器的收集方法，用以发现指定地区的DNS递归服务器而不会遭到网站或网络设备的封堵或禁止，且准确率高。
为了解决上述问题，本发明公开了一种DNS递归服务器的收集方法，所述方法包括：
获取初始IP地址列表、第一目标网站列表、第二目标网站列表；所述初始IP地址列表包括指定地区的所有IP地址；
针对初始IP地址列表中的每个IP地址，将IP地址和第一目标网站列表中的每个网址分别组合，以组合后的IP地址和网址分别作为dig命令的参数对dig命令进行调用，获得相应网址的该条IP地址的第一响应结果；
根据该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果，判断该条IP地址是否为具备递归功能的设备的IP地址；如果否，则删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表；
针对第一IP地址列表中的每个IP地址，以IP地址和版本信息参数组合作为dig命令的参数对dig命令进行调用，获得该条IP地址的第二响应结果；
根据该条IP地址的dig命令的第二响应结果，判断所述该条IP地址对应的设备是否为真正的DNS服务器；如果否，则删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表；
针对第二目标网站列表中的每个网址，以网址和追踪信息参数组合作为dig命令的参数对dig命令进行调用，获得该条网址的第三响应结果；
根据该条网址的dig命令的第三响应结果，判断是否找到最终返回该条网址信源IP地址的权威服务器；如果是，则将该条网址第三响应结果进行记录，从而获得权威服务器的IP地址列表；
将所述第二IP地址列表与所述权威服务器的IP地址列表进行比对，删除所述第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP地址列表。
优选的，所述第一目标网站列表包括：指定地区的N个具有内容分发网络配置的网站和M个无内容分发网络配置的网站。
优选的，根据该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果，判断该条IP地址是否为具备递归功能的设备的IP地址的步骤包括：
判断该条IP地址与第一目标网站列表中的每个网址组合调用dig命令的响应结果是否都会返回A记录，如果否，进入删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表的步骤。
优选的，所述根据该条IP地址的dig命令的第二响应结果，判断所述该条IP地址对应的设备是否为真正的DNS服务器的步骤包括：
判断该条IP地址与版本信息参数组合调用dig命令的响应结果是否返回dnsmasq版本信息，如果是，进入删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表的步骤。
优选的，所述根据该条网址的dig命令的第三响应结果，判断是否找到最终返回该条网址信源IP地址的权威服务器；如果是，则将该条网址第三响应结果进行记录，从而获得权威服务器的IP地址列表的步骤包括：
针对该条网址对dig命令进行调用，若响应结果未返回A记录但返回NS域名，则基于递归的方式，以返回的NS域名和追踪信息参数组合作为dig命令的参数对dig命令进行调用，判断在预置的递归次数阈值内调用dig命令的响应结果是否返回A记录，如果是，则找到最终返回该条网址信源IP地址的权威服务器，并将返回的A记录进行记录，从而获得权威服务器的IP地址列表。
本发明还公开了一种DNS递归服务器的收集系统，所述系统包括：
获取模块：用于获取初始IP地址列表、第一目标网站列表、第二目标网站列表；所述初始IP地址列表包括指定地区的所有IP地址；
第一处理模块：用于针对初始IP地址列表中的每个IP地址，将IP地址和第一目标网站列表中的每个网址分别组合，以组合后的IP地址和网址分别作为dig命令的参数对dig命令进行调用，获得相应网址的该条IP地址的第一响应结果；
第一IP地址列表获取模块：用于根据该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果，判断该条IP地址是否为具备递归功能的设备的IP地址；如果否，则删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表；
第二处理模块：用于针对第一IP地址列表中的每个IP地址，以IP地址和版本信息参数组合作为dig命令的参数对dig命令进行调用，获得该条IP地址的第二响应结果；
第二IP地址列表获取模块：用于根据该条IP地址的dig命令的第二响应结果，判断所述该条IP地址对应的设备是否为真正的DNS服务器；如果否，则删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表；
第三处理模块：用于针对第二目标网站列表中的每个网址，以网址和追踪信息参数组合作为dig命令的参数对dig命令进行调用，获得该条网址的第三响应结果；
权威服务器的IP地址列表获取模块：用于根据该条网址的dig命令的第三响应结果，判断是否找到最终返回该条网址信源IP地址的权威服务器；如果是，则将该条网址第三响应结果进行记录，从而获得权威服务器的IP地址列表；
DNS递归服务器的IP地址列表获取模块：用于将所述第二IP地址列表与所述权威服务器的IP地址列表进行比对，删除所述第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP地址列表。
优选的，所述第一目标网站列表包括：指定地区的N个具有内容分发网络配置的网站和M个无内容分发网络配置的网站。
优选的，所述第一IP地址列表获取模块包括：
响应结果第一判断子模块：用于判断该条IP地址与第一目标网站列表中的每个网址组合调用dig命令的响应结果是否都会返回A记录，如果否，进入删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表的步骤。
优选的，所述第二IP地址列表获取模块包括：
响应结果第二判断子模块：用于判断该条IP地址与版本信息参数组合调用dig命令的响应结果是否返回dnsmasq版本信息，如果是，进入删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表的步骤。
优选的，所述权威服务器的IP地址列表获取模块包括：
响应结果第三判断子模块：用于针对该条网址对dig命令进行调用，若响应结果未返回A记录但返回NS域名，则基于递归的方式，以返回的NS域名和追踪信息参数组合作为dig命令的参数对dig命令进行调用，判断在预置的递归次数阈值内调用dig命令的响应结果是否返回A记录，如果是，则找到最终返回该条网址信源IP地址的权威服务器，并将返回的A记录进行记录，从而获得权威服务器的IP地址列表。
相对在先的技术，本发明实施例具备至少包括下述优点之一：
1、通过本发明实施例可以收集到指定地区的DNS递归服务器而不会遭到网站或者网络设备的封堵或禁止；
2、通过从指定地区具有递归功能的设备中去除不是真正DNS服务器的设备，得到真正DNS服务器，并从真正DNS服务器中去除权威服务器，获得指定地区的DNS递归服务器，提高了收集指定地区的DNS递归服务器的准确率。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1为DNS域名解析的基本过程的示意图；
图2为本发明DNS递归服务器收集的方法实施例一的流程图；
图3为本发明DNS递归服务器收集的方法实施例二的流程图；
图3A为本发明DNS递归服务器收集的方法实施例二程序流程图；
图3B为IP地址114.114.114.114解析网址www.baidu.com的程序示意图；
图3C为验证IP地址61.135.169.125访问百度网址的示意图；
图3D为IP地址61.148.4.102解析网址www.baidu.com的程序示意图；
图3E为查询IP地址171.106.81.12对应的设备的版本信息的程序示意图；
图3F为验证IP地址171.106.81.12解析网址www.baidu.com的程序示意图；
图3G为验证IP地址14.215.177.38访问百度网址的示意图；
图3H为查找最终返回网址www.baidu.com信源IP的权威服务器的第一次递归解析的程序示意图；
图3I为查找最终返回网址www.baidu.com信源IP的权威服务器的第二次递归解析的程序示意图；
图4为本发明DNS递归服务器收集的系统装置实施例一框图；
图5为本发明DNS递归服务器收集的系统装置实施例二框图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
参照图1，示出了DNS域名解析的基本过程，图中的“本地DNS服务器”即为本发明实施例需要收集的指定地区的所有DNS递归服务器。“DNS根服务器”是全球13个根服务器，“.com服务器”是顶级服务器，“163.com域服务器”是权威服务器。根服务器和顶级服务器都在欧美国家及日本，因此，本发明实施例只需收集到指定地区的所有DNS服务器，并将权威服务器去除，即可收集到指定地区的DNS递归服务器。
DNS根服务器可以为用来管理互联网的主目录，是DNS树形域名空间的“根”，负责TLD(Tracking Learning Detectiom，目标跟踪算法)的解析，对于域名解析起着极其关键的作用。
DNS顶级服务器可以为相关国家域名管理的机构。
DNS权威服务器可以为经过上一级授权对域名进行授权的服务器，同时可以把解析授权转授给其它设备，是最终返回网站IP地址的设备。
DNS递归服务器可以为负责接收客户端对任意域名的查询，并将结果返回给客户端。
域名解析技术是互联网的基础性技术，它提供了实现域名信息和IP(InternetProtocol，互联网协议)地址信息的相互映射关系，使得用户在使用互联网时，无需记忆复杂的IP地址信息，而仅需根据简单的域名信息即可访问网站，极大促进了因特网的发展。
完整的域名解析是由根域名解析、顶级域名解析、权威域名解析和递归域名解析四个层次构成的。结合图1，示出了域名解析的基本过程，本实施例将以访问“www.163.com”网址为例进行示意性的描述。
域名解析的基本过程包括：
步骤101：网络客户端向本地DNS服务器发起访问“www.163.com”的请求。
步骤102：本地DNS服务器判断所属缓存中是否有“www.163.com”的记录，若是，则将解析的域名对应的IP地址返回给网络客户端，若否，则向根服务器发起访问请求。
步骤103：本地DNS服务器向根服务器发送请求，根服务器返回“.com”顶级域服务器的地址给本地DNS服务器。
步骤104：本地DNS服务器向“.com”顶级域服务器发送请求。
步骤105：顶级域服务器返回“163.com”权威域服务器的地址给本地DNS服务器。
步骤106：本地DNS服务器向“163.com”权威域服务器发送请求。
步骤107：“163.com”权威域服务器将解析的主机IP地址返回给本地DNS服务器。
步骤108：本地DNS服务器将解析的主机IP地址返回给网络客户端。
上述过程为域名解析的基本过程，本发明实施例的目的是要收集指定地区的上述过程中的本地DNS服务器，即递归服务器。
实施例一
参照图2，示出了根据本发明DNS递归服务器收集的方法实施例一的流程图，具体包括以下步骤：
步骤201：获取初始IP地址列表、第一目标网站列表、第二目标网站列表；所述初始IP地址列表包括指定地区的所有IP地址。
指定地区在本发明实施例中为中国。
获取指定地区的所有IP地址得到初始IP地址列表。
选取指定地区的N个网站以获得第一目标网站列表，上述N为大于等于1的正整数。
获取指定地区的所有网址以得到第二目标网站列表。
步骤202：针对初始IP地址列表中的每个IP地址，将IP地址和第一目标网站列表中的每个网址分别组合，以组合后的IP地址和网址分别作为dig命令的参数对dig命令进行调用，获得相应网址的该条IP地址的第一响应结果。
dig(域信息搜索器)命令是一个用于询问DNS域名服务器的灵活工具，它执行DNS搜索，显示从受请求的域名服务器返回的答复。
本发明实施例通过调用“dig@IP地址网址”的命令，模拟IP地址对应的设备访问网站，并返回客户端访问的网站的实际IP地址的解析过程。
将初始IP地址列表中的每个IP地址与第一目标网站列表中的每个网址分别组合，即每个IP地址与第一目标网站列表中的所有网址分别进行组合，第一目标网站列表中有N个网址，则与该条IP地址的组合就有N个。
分别将上述组合作为dig命令的参数对dig命令进行调用，得到相应网址的该条IP地址的第一响应结果。
步骤203：根据该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果，判断该条IP地址是否为具备递归功能的设备的IP地址。
如果该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果都有A(Address，地址)记录，则说明该条IP地址能够解析所有网站，具备递归功能，则该条IP地址为具备递归功能的设备的IP地址，保留初始IP地址列表中的该条IP地址。
如果该条IP地址与第一目标网站列表中的每个网址的dig命令的第一响应结果中有一个未返回A记录，则说明该条IP地址不能解析出所有网站，不具备递归功能，该条IP地址不是具备递归功能的设备的IP地址，则进入步骤204。
A记录为用来指定主机名(或域名)对应的IP地址记录。
步骤204：如果否，则删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表。
步骤205：针对第一IP地址列表中的每个IP地址，以IP地址和版本信息参数组合作为dig命令的参数对dig命令进行调用，获得该条IP地址的第二响应结果。
本发明实施例通过调用“dig@IP地址version.bind chaos txt”的命令，查看递归设备的版本号，获得该条IP地址的第二响应结果。该条IP地址为第一IP地址列表中IP地址。版本信息参数为version.bind chaos txt。
步骤206：根据该条IP地址的dig命令的第二响应结果，判断所述该条IP地址对应的设备是否为真正的DNS服务器。
如果该条IP地址的dig命令的第二响应结果中未返回版本信息，则说明该条IP地址对应的设备是真正的DNS服务器，保留第一IP地址列表中的该条IP地址。
如果该条IP地址的dig命令的第二响应结果中返回版本信息，说明该条IP地址对应的设备不是真正的DNS服务器，则进入步骤207。
步骤207：如果否，则删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表。
步骤208：针对第二目标网站列表中的每个网址，以网址和追踪信息参数组合作为dig命令的参数对dig命令进行调用，获得该条网址的第三响应结果。
本发明实施例通过调用“dig网站的网址+trace”命令，查找全国的权威服务器。
追踪信息参数为+trace。当dig命令的参数为+trace时，dig命令会从DNS根服务器查询，一直跟踪直到查询到最终结果。
针对第二目标网站列表中的每个网址，调用dig命令，获得该条网址的第三响应结果。
步骤209：根据该条网址的dig命令的第三响应结果，判断是否找到最终返回该条网址信源IP地址的权威服务器。
如果该条网址的dig命令的第三响应结果中未返回A记录，则说明没有找到权威服务器。
如果该条网址的dig命令的第三响应结果中返回A记录，则说明找到最终返回该条网址信源IP地址的权威服务器，则进入步骤210。
步骤210：如果是，则将该条网址第三响应结果进行记录，从而获得权威服务器的IP地址列表。
如果该条网址的dig命令的第三响应结果中返回A记录，则将返回的A记录进行记录，从而获得权威服务器的IP地址列表。
步骤211：将所述第二IP地址列表与所述权威服务器的IP地址列表进行比对，删除所述第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP地址列表。
将步骤207获得的第二IP地址列表与步骤210获得的权威服务器的IP地址列表进行比对，删除第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP地址列表，即收集到指定地区的DNS递归服务器。
上述方法依托于各省市分布式监测服务器，结合高量并发技术实现的。
并发技术在操作系统中是指在一个时间段中有几个程序都处于已启动运行到运行完毕之间，且这几个程序都是在同一个处理机上运行，但任一个时刻点上只有一个程序在处理机上运行。
比如，调整服务器的并发连接数，在程序中设置并发数量，以IP地址为例，如果IP地址列表中有5万个IP地址，设置的并发数为5000，那么程序设置启动5000个进程，则每个进程处理10个IP地址。通过高量并发技术可以提高处理效率。
相对在先的技术，本发明实施例具备至少包括下述优点之一：
1、通过本发明实施例可以收集到指定地区的DNS递归服务器而不会遭到网站或者网络设备的封堵或禁止；
2、通过从指定地区具有递归功能的设备中去除不是真正DNS服务器的设备，得到真正DNS服务器，并从真正DNS服务器中去除权威服务器，获得指定地区的DNS递归服务器，提高了收集指定地区的DNS递归服务器的准确率。
实施例二
参照图3，示出了根据本发明DNS递归服务器收集的方法实施例二的流程图，并结合图3A所示的DNS递归服务器的程序流程图进行描述，具体包括以下步骤：
步骤301：获取初始IP地址列表、第一目标网站列表、第二目标网站列表；所述初始IP地址列表包括指定地区的所有IP地址；所述第一目标网站列表包括：指定地区的N个具有内容分发网络配置的网站和M个无内容分发网络配置的网站。
指定地区在本发明实施例中为中国。
初始IP地址列表来源包括网站接口的IP、各地通信管理局和运营商提供的IP、IP库服务商提供的IP，数量4亿以上。
第一目标网站列表可以为百度、阿里、腾讯等搜索排名前20或者前100且具有CDN(Content Delivery Network，内容分发网络)的网站，及一些没有CDN的网站，比如大唐电信。
选择这些网站的依据是：选取全国搜索排名前20或者前100的网站是因为这些网站运行比较稳定，可以提升解析判断的效率；选取多个网站是为了防止将某些网站的专属递归服务器误认为真实的DNS递归服务器，如果一个IP地址可以解析所有网站则说明该IP地址不是某网站的专属递归服务器的IP地址；选取一些没有CDN的网站是为了防止某些IP地址为某些大型网站的专属DNS服务器，且这些专属DNS服务器不为没有CDN的小型网站服务，如果一个IP地址既可以解析有CDN的网站又可以解析无CDN的网站，则说明该IP地址为真正的DNS递归服务器的IP地址。
上述N为大于等于1的正整数，M为大于等于1的正整数。
第二目标网站列表可以为中国地区的海量网站，网站的个数越多，本发明实施例的获得数据越准确。
步骤302：针对初始IP地址列表中的每个IP地址，将IP地址和第一目标网站列表中的每个网址分别组合，以组合后的IP地址和网址分别作为dig命令的参数对dig命令进行调用，获得相应网址的该条IP地址的第一响应结果。
结合图3B，选取初始IP地址列表中的IP地址114.114.114.114与第二目标网站列表中的百度www.baidu.com进行组合作为dig命令的参数对dig命令进行调用，获得IP地址114.114.114.114的第一响应结果。
如上述方法，分别将IP地址114.114.114.114与第二目标网站列表中的其余网站一一进行组合，然后分别对dig命令进行调用，获得IP地址114.114.114.114的相应网站的第一响应结果。
步骤303：判断该条IP地址与第一目标网站列表中的每个网址组合调用dig命令的响应结果是否都会返回A记录。
结合图3B，示出了IP地址114.114.114.114与百度www.baidu.com组合调用dig命令的第一响应结果中返回A记录，即图3B中矩形框内的2个IP地址：61.135.169.121和61.135.169.125，则说明IP地址114.114.114.114能够解析百度网址。
如果IP地址114.114.114.114与第二目标网站列表中每个网址组合并分别调用dig命令的响应结果都会返回A记录，说明IP地址114.114.114.114能够解析第二目标网站列表中的所有网址，则保留初始IP地址列表中的IP地址114.114.114.114。
如图3C所示，在客户端浏览器中输入IP地址61.135.169.125，可以访问百度网站，则说明IP地址114.114.114.114可以解析百度网站www.baidu.com。
如果IP地址114.114.114.114与第二目标网站列表中的某一个网址组合调用dig命令的响应结果未返回A记录，说明IP地址114.114.114.114不能解析第二目标网站列表中的所有网址，则进入步骤304。
步骤304：如果否，则删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表。
如果IP地址114.114.114.114不能解析第二目标网站列表中的所有网址，则删除初始IP地址列表中的IP地址114.114.114.114。
再如，结合图3D，示出了IP地址61.148.4.102与百度www.baidu.com组合作为dig命令的参数对dig命令进行调用。执行结果中没有返回A记录IP地址，则IP地址61.148.4.102不能解析第二目标网站列表中的所有网址，则删除初始IP地址列表中的IP地址61.148.4.102。
删除初始IP地址列表中不能解析第二目标网站列表中的所有网址的IP地址，从而获得第一IP地址列表。
步骤305：针对第一IP地址列表中的每个IP地址，以IP地址和版本信息参数组合作为dig命令的参数对dig命令进行调用，获得该条IP地址的第二响应结果。
如图3E所示，选取第一IP地址列表中的IP地址171.106.81.12与version.bindchaos txt组合作为dig命令的参数对dig命令进行调用，获得IP地址171.106.81.12的第二响应结果。
步骤306：判断该条IP地址与版本信息参数组合调用dig命令的响应结果是否返回dnsmasq版本信息。
DNSmasq可以为配置DNS和DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能，它服务那些只在本地适用的域名，这些域名不会在全球的DNS服务器中出现。DHCP服务器和DNS服务器结合，并且允许DHCP分配的地址能在DNS中正常解析，而这些DHCP分配的地址和相关命令可以配置到每台主机中，也可以配置到一台核心设备中(比如路由器)。
由上述DNSmasq的功能可以得知，当调用“dig@IP地址version.bind chaos txt”的命令查看递归设备的版本号时，如果版本信息带有类似DNSmasq的返回结果时，则该IP地址是具有递归设置的主机或者路由器，不是运营商或其它机构提供的真正意义上的DNS递归服务器。
如果IP地址171.106.81.12与version.bind chaos txt组合作为dig命令的参数调用dig命令的响应结果未返回dnsmasq版本信息，则IP地址171.106.81.12对应的设备为DNS服务器，保留第一IP地址列表中的IP地址171.106.81.12。
如果IP地址171.106.81.12与version.bind chaos txt组合作为dig命令的参数调用dig命令的响应结果返回dnsmasq版本信息，如图3E的矩形框中示出了IP地址171.106.81.12与version.bind chaos txt组合作为dig命令的参数调用dig命令的响应结果为“dnsmasq-2.52”，则IP地址171.106.81.12对应的设备不是DNS服务器，则进入步骤307。
步骤307：如果是，则删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表。
IP地址171.106.81.12与version.bind chaos txt组合作为dig命令的参数调用dig命令的响应结果为“dnsmasq-2.52”，则删除第一IP地址列表中的IP地址171.106.81.12。
优选的，结合图3A所示，对IP地址171.106.81.12进行验证，本发明实施例已知IP地址171.106.81.12为一台家用路由器的IP地址。
如图3F所示，以IP地址171.106.81.12与百度www.baidu.com组合作为dig命令的参数调用dig命令的响应结果返回有A记录，如图3F中矩形框内的2个IP地址：14.215.177.38和14.215.177.37。通过客户端浏览器访问验证，以上两个A记录IP地址均可以访问百度网站。例如，在客户端浏览器中输入上述返回的A记录IP地址14.215.177.38，结合图3G，客户端浏览器显示百度网站内容，与输入www.baidu.com网站显示的内容相同，则说明IP地址171.106.81.12解析的百度网址正确。
则由上述结果可知，虽然IP地址171.106.81.12为具备递归功能的设备的IP地址，但不是真正的DNS服务器，因此删除第一IP地址列表中的IP地址171.106.81.12。
步骤308：针对第二目标网站列表中的每个网址，以网址和追踪信息参数组合作为dig命令的参数对dig命令进行调用，获得该条网址的第三响应结果。
如图3H所示，选取第二目标网站列表中网址www.baidu.com和+trace组合作为dig命令的参数对dig命令进行调用，获得网址www.baidu.com的第三响应结果。
步骤309：针对该条网址对dig命令进行调用，若响应结果未返回A记录但返回NS域名，则基于递归的方式，以返回的NS域名和追踪信息参数组合作为dig命令的参数对dig命令进行调用，判断在预置的递归次数阈值内调用dig命令的响应结果是否返回A记录。
递归可以为一个过程或函数在其定义或说明中直接或间接调用自身的一种方法。
预置的递归次数阈值可以为设置一个递归次数，如10次，如果超出10次还未返回本发明实施例所要的结果，则停止递归。
如图3H所示，调用“dig www.baidu.com+trace”命令，第一次返回的结果如图3H矩形框所示，返回的结果为“ns1.a.shifen.com”但未出现A记录，则继续调用“digns1.a.shifen.com+trace”命令，如图3I所示，命令结果中有A记录61.135.165.224，说明找到了最终返回网址www.baidu.com信源IP地址的权威服务器，则进入步骤310。
步骤310：如果是，则找到最终返回该条网址信源IP地址的权威服务器，并将返回的A记录进行记录，从而获得权威服务器的IP地址列表。
将返回的A记录61.135.165.224进行记录，从而获得权威服务器的IP地址列表。
假设预置的递归次数阈值为10次，调用“dig网址+trace”命令未返回A地址但返回NS域名，则基于递归方式，调用“dig NS域名+trace”命令，且递归10次还未返回A记录，则说明没有找到最终返回该网址信源IP地址的权威服务器。其中，递归过程是通过执行程序自动完成的。
步骤311：将所述第二IP地址列表与所述权威服务器的IP地址列表进行比对，删除所述第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP地址列表。
将步骤307获得的第二IP地址列表与步骤310获得的权威服务器的IP地址列表进行比对，删除第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP地址列表，即收集到指定地区的DNS递归服务器。
上述方法依托于各省市分布式监测服务器，结合高量并发技术实现的。
相对在先的技术，本发明实施例具备至少包括下述优点之一：
1、通过本发明实施例可以收集到指定地区的DNS递归服务器而不会遭到网站或者网络设备的封堵或禁止；
2、通过从指定地区具有递归功能的设备中去除不是真正DNS服务器的设备，得到真正DNS服务器，并从真正DNS服务器中去除权威服务器，获得指定地区的DNS递归服务器，提高了收集指定地区的DNS递归服务器的准确率。
对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。
参照图4，示出了根据本发明DNS递归服务器收集的系统实施例一的结构图，具体可以包括如下模块：
获取模块401、第一处理模块402、第一IP地址列表获取模块403、第二处理模块404、第二IP地址列表获取模块405、第三处理模块406、权威服务器的IP地址列表获取模块407、DNS递归服务器的IP地址列表获取模块408。
获取模块401：用于获取初始IP地址列表、第一目标网站列表、第二目标网站列表；所述初始IP地址列表包括指定地区的所有IP地址。
第一处理模块402：用于针对初始IP地址列表中的每个IP地址，将IP地址和第一目标网站列表中的每个网址分别组合，以组合后的IP地址和网址分别作为dig命令的参数对dig命令进行调用，获得相应网址的该条IP地址的第一响应结果。
第一IP地址列表获取模块403：用于根据该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果，判断该条IP地址是否为具备递归功能的设备的IP地址；如果否，则删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表。
第二处理模块404：用于针对第一IP地址列表中的每个IP地址，以IP地址和版本信息参数组合作为dig命令的参数对dig命令进行调用，获得该条IP地址的第二响应结果。
第二IP地址列表获取模块405：用于根据该条IP地址的dig命令的第二响应结果，判断所述该条IP地址对应的设备是否为真正的DNS服务器；如果否，则删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表。
第三处理模块406：用于针对第二目标网站列表中的每个网址，以网址和追踪信息参数组合作为dig命令的参数对dig命令进行调用，获得该条网址的第三响应结果。
权威服务器的IP地址列表获取模块407：用于根据该条网址的dig命令的第三响应结果，判断是否找到最终返回该条网址信源IP地址的权威服务器；如果是，则将该条网址第三响应结果进行记录，从而获得权威服务器的IP地址列表。
DNS递归服务器的IP地址列表获取模块408：用于将所述第二IP地址列表与所述权威服务器的IP地址列表进行比对，删除所述第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP地址列表。
相对在先的技术，本发明实施例具备至少包括下述优点之一：
1、通过本发明实施例可以收集到指定地区的DNS递归服务器而不会遭到网站或者网络设备的封堵或禁止；
2、通过从指定地区具有递归功能的设备中去除不是真正DNS服务器的设备，得到真正DNS服务器，并从真正DNS服务器中去除权威服务器，获得指定地区的DNS递归服务器，提高了收集指定地区的DNS递归服务器的准确率。
参照图5，示出了根据本发明DNS递归服务器收集的系统实施例二的结构图，具体可以包括如下模块：
获取模块501、第一处理模块502、第一IP地址列表获取模块503、第二处理模块504、第二IP地址列表获取模块505、第三处理模块506、权威服务器的IP地址列表获取模块507、DNS递归服务器的IP地址列表获取模块508。
获取模块501：用于获取初始IP地址列表、第一目标网站列表、第二目标网站列表；所述初始IP地址列表包括指定地区的所有IP地址；所述第一目标网站列表包括：指定地区的N个具有内容分发网络配置的网站和M个无内容分发网络配置的网站。
第一处理模块502：用于针对初始IP地址列表中的每个IP地址，将IP地址和第一目标网站列表中的每个网址分别组合，以组合后的IP地址和网址分别作为dig命令的参数对dig命令进行调用，获得相应网址的该条IP地址的第一响应结果。
第一IP地址列表获取模块503包括：响应结果第一判断子模块5031。
响应结果第一判断子模块5031：用于判断该条IP地址与第一目标网站列表中的每个网址组合调用dig命令的响应结果是否都会返回A记录，如果否，则删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表。
第二处理模块504：用于针对第一IP地址列表中的每个IP地址，以IP地址和版本信息参数组合作为dig命令的参数对dig命令进行调用，获得该条IP地址的第二响应结果。
第二IP地址列表获取模块505包括：响应结果第二判断子模块5051。
响应结果第二判断子模块5051：用于判断该条IP地址与版本信息参数组合调用dig命令的响应结果是否返回dnsmasq版本信息，如果是，则删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表。
第三处理模块506：用于针对第二目标网站列表中的每个网址，以网址和追踪信息参数组合作为dig命令的参数对dig命令进行调用，获得该条网址的第三响应结果。
权威服务器的IP地址列表获取模块507包括：响应结果第三判断子模块5071。
响应结果第三判断子模块5071：用于针对该条网址对dig命令进行调用，若响应结果未返回A记录但返回NS域名，则基于递归的方式，以返回的NS域名和追踪信息参数组合作为dig命令的参数对dig命令进行调用，判断在预置的递归次数阈值内调用dig命令的响应结果是否返回A记录，如果是，则找到最终返回该条网址信源IP地址的权威服务器，并将返回的A记录进行记录，从而获得权威服务器的IP地址列表。
DNS递归服务器的IP地址列表获取模块508：用于将所述第二IP地址列表与所述权威服务器的IP地址列表进行比对，删除所述第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP地址列表。
相对在先的技术，本发明实施例具备至少包括下述优点之一：
1、通过本发明实施例可以收集到指定地区的DNS服务器而不会遭到网站或者网络设备的封堵或禁止；
2、通过从指定地区具有递归功能的设备中去除不是真正DNS服务器的设备，得到真正DNS服务器，并从真正DNS服务器中去除权威服务器，获得指定地区的DNS递归服务器，提高了收集指定地区的DNS递归服务器的准确率。
对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的DNS递归服务器收集的方法和系统设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
Claims (10)
1.一种DNS递归服务器的收集方法，其特征在于，所述方法包括：
获取初始IP地址列表、第一目标网站列表、第二目标网站列表；所述初始IP地址列表包括指定地区的所有IP地址；
针对初始IP地址列表中的每个IP地址，将IP地址和第一目标网站列表中的每个网址分别组合，以组合后的IP地址和网址分别作为dig命令的参数对dig命令进行调用，获得相应网址的该条IP地址的第一响应结果；
根据该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果，判断该条IP地址是否为具备递归功能的设备的IP地址；如果否，则删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表；
针对第一IP地址列表中的每个IP地址，以IP地址和版本信息参数组合作为dig命令的参数对dig命令进行调用，获得该条IP地址的第二响应结果；
根据该条IP地址的dig命令的第二响应结果，判断所述该条IP地址对应的设备是否为真正的DNS服务器；如果否，则删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表；
针对第二目标网站列表中的每个网址，以网址和追踪信息参数组合作为dig命令的参数对dig命令进行调用，获得该条网址的第三响应结果；
根据该条网址的dig命令的第三响应结果，判断是否找到最终返回该条网址信源IP地址的权威服务器；如果是，则将该条网址第三响应结果进行记录，从而获得权威服务器的IP地址列表；
将所述第二IP地址列表与所述权威服务器的IP地址列表进行比对，删除所述第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP列表。
2.如权利要求1所述的方法，其特征在于，所述第一目标网站列表包括：指定地区的N个具有内容分发网络配置的网站和M个无内容分发网络配置的网站。
3.如权利要求1所述的方法，其特征在于，根据该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果，判断该条IP地址是否为具备递归功能的设备的IP地址的步骤包括：
判断该条IP地址与第一目标网站列表中的每个网址组合调用dig命令的响应结果是否都会返回A记录，如果否，进入删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表的步骤。
4.如权利要求1所述的方法，其特征在于，所述根据该条IP地址的dig命令的第二响应结果，判断所述该条IP地址对应的设备是否为真正的DNS服务器的步骤包括：
判断该条IP地址与版本信息参数组合调用dig命令的响应结果是否返回dnsmasq版本信息，如果是，进入删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表的步骤。
5.如权利要求1所述的方法，其特征在于，所述根据该条网址的dig命令的第三响应结果，判断是否找到最终返回该条网址信源IP地址的权威服务器；如果是，则将该条网址第三响应结果进行记录，从而获得权威服务器的IP地址列表的步骤包括：
针对该条网址对dig命令进行调用，若响应结果未返回A记录但返回NS域名，则基于递归的方式，以返回的NS域名和追踪信息参数组合作为dig命令的参数对dig命令进行调用，判断在预置的递归次数阈值内调用dig命令的响应结果是否返回A记录，如果是，则找到最终返回该条网址信源IP地址的权威服务器，并将返回的A记录进行记录，从而获得权威服务器的IP地址列表。
6.一种DNS递归服务器的收集系统，其特征在于，所述系统包括：
获取模块：用于获取初始IP地址列表、第一目标网站列表、第二目标网站列表；所述初始IP地址列表包括指定地区的所有IP地址；
第一处理模块：用于针对初始IP地址列表中的每个IP地址，将IP地址和第一目标网站列表中的每个网址分别组合，以组合后的IP地址和网址分别作为dig命令的参数对dig命令进行调用，获得相应网址的该条IP地址的第一响应结果；
第一IP地址列表获取模块：用于根据该条IP地址与第一目标网站列表中的每个网址的所有的dig命令的第一响应结果，判断该条IP地址是否为具备递归功能的设备的IP地址；如果否，则删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表；
第二处理模块：用于针对第一IP地址列表中的每个IP地址，以IP地址和版本信息参数组合作为dig命令的参数对dig命令进行调用，获得该条IP地址的第二响应结果；
第二IP地址列表获取模块：用于根据该条IP地址的dig命令的第二响应结果，判断所述该条IP地址对应的设备是否为真正的DNS服务器；如果否，则删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表；
第三处理模块：用于针对第二目标网站列表中的每个网址，以网址和追踪信息参数组合作为dig命令的参数对dig命令进行调用，获得该条网址的第三响应结果；
权威服务器的IP地址列表获取模块：用于根据该条网址的dig命令的第三响应结果，判断是否找到最终返回该条网址信源IP地址的权威服务器；如果是，则将该条网址第三响应结果进行记录，从而获得权威服务器的IP地址列表；
DNS递归服务器的IP列表获取模块：用于将所述第二IP地址列表与所述权威服务器的IP地址列表进行比对，删除所述第二IP地址列表中的权威服务器的IP地址，从而获得真正的DNS递归服务器的IP列表。
7.如权利要求6所述的系统，其特征在于，所述第一目标网站列表包括：指定地区的N个具有内容分发网络配置的网站和M个无内容分发网络配置的网站。
8.如权利要求6所述的系统，其特征在于，所述第一IP地址列表获取模块包括：
响应结果第一判断子模块：用于判断该条IP地址与第一目标网站列表中的每个网址组合调用dig命令的响应结果是否都会返回A记录，如果否，进入删除初始IP地址列表中的该条IP地址，从而获得第一IP地址列表的步骤。
9.如权利要求6所述的系统，其特征在于，所述第二IP地址列表获取模块包括：
响应结果第二判断子模块：用于判断该条IP地址与版本信息参数组合调用dig命令的响应结果是否返回dnsmasq版本信息，如果是，进入删除第一IP地址列表中的该条IP地址，从而获得第二IP地址列表的步骤。
10.如权利要求6所述的系统，其特征在于，所述权威服务器的IP地址列表获取模块包括：
响应结果第三判断子模块：用于针对该条网址对dig命令进行调用，若响应结果未返回A记录但返回NS域名，则基于递归的方式，以返回的NS域名和追踪信息参数组合作为dig命令的参数对dig命令进行调用，判断在预置的递归次数阈值内调用dig命令的响应结果是否返回A记录，如果是，则找到最终返回该条网址信源IP地址的权威服务器，并将返回的A记录进行记录，从而获得权威服务器的IP地址列表。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201610861967.8A CN106302862B (zh) | 2016-09-28 | 2016-09-28 | 一种dns递归服务器的收集方法和系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201610861967.8A CN106302862B (zh) | 2016-09-28 | 2016-09-28 | 一种dns递归服务器的收集方法和系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN106302862A true CN106302862A (zh) | 2017-01-04 |
| CN106302862B CN106302862B (zh) | 2019-07-05 |
Family
ID=57715765
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201610861967.8A Expired - Fee Related CN106302862B (zh) | 2016-09-28 | 2016-09-28 | 一种dns递归服务器的收集方法和系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN106302862B (zh) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107645573A (zh) * | 2017-09-29 | 2018-01-30 | 中国人民解放军国防科技大学 | 一种探测递归域名服务器转发配置的方法 |
| CN108156277A (zh) * | 2018-03-19 | 2018-06-12 | 北京泰策科技有限公司 | 基于开放dns服务器的域名对应互联网资源的检测方法 |
| CN109818821A (zh) * | 2018-12-28 | 2019-05-28 | 大唐软件技术股份有限公司 | 一种网站cdn架构的检测方法及装置 |
| CN110113442A (zh) * | 2019-04-19 | 2019-08-09 | 大唐软件技术股份有限公司 | 一种dns镜像服务器的位置确定方法和装置 |
| CN110166581A (zh) * | 2019-04-30 | 2019-08-23 | 大唐软件技术股份有限公司 | 一种域名解析服务器访问频次占比获取方法及装置 |
| CN113411377A (zh) * | 2021-05-14 | 2021-09-17 | 郑州埃文计算机科技有限公司 | 一种基于大型内容网站dns解析的cdn场景判定方法 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101022371A (zh) * | 2007-04-06 | 2007-08-22 | 清华大学 | 可扩展的互联网测量服务器自动发现与管理方法 |
| CN104639388A (zh) * | 2014-12-30 | 2015-05-20 | 中国科学院计算机网络信息中心 | 一种基于用户感知的dns服务器可用性检测方法 |
| WO2015158193A1 (zh) * | 2014-04-18 | 2015-10-22 | 北京奇虎科技有限公司 | 提供根域名解析服务的方法和系统 |
-
2016
- 2016-09-28 CN CN201610861967.8A patent/CN106302862B/zh not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101022371A (zh) * | 2007-04-06 | 2007-08-22 | 清华大学 | 可扩展的互联网测量服务器自动发现与管理方法 |
| WO2015158193A1 (zh) * | 2014-04-18 | 2015-10-22 | 北京奇虎科技有限公司 | 提供根域名解析服务的方法和系统 |
| CN104639388A (zh) * | 2014-12-30 | 2015-05-20 | 中国科学院计算机网络信息中心 | 一种基于用户感知的dns服务器可用性检测方法 |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107645573A (zh) * | 2017-09-29 | 2018-01-30 | 中国人民解放军国防科技大学 | 一种探测递归域名服务器转发配置的方法 |
| CN107645573B (zh) * | 2017-09-29 | 2020-07-10 | 中国人民解放军国防科技大学 | 一种探测递归域名服务器转发配置的方法 |
| CN108156277A (zh) * | 2018-03-19 | 2018-06-12 | 北京泰策科技有限公司 | 基于开放dns服务器的域名对应互联网资源的检测方法 |
| CN109818821A (zh) * | 2018-12-28 | 2019-05-28 | 大唐软件技术股份有限公司 | 一种网站cdn架构的检测方法及装置 |
| CN110113442A (zh) * | 2019-04-19 | 2019-08-09 | 大唐软件技术股份有限公司 | 一种dns镜像服务器的位置确定方法和装置 |
| CN110113442B (zh) * | 2019-04-19 | 2022-03-29 | 大唐软件技术股份有限公司 | 一种dns镜像服务器的位置确定方法和装置 |
| CN110166581A (zh) * | 2019-04-30 | 2019-08-23 | 大唐软件技术股份有限公司 | 一种域名解析服务器访问频次占比获取方法及装置 |
| CN113411377A (zh) * | 2021-05-14 | 2021-09-17 | 郑州埃文计算机科技有限公司 | 一种基于大型内容网站dns解析的cdn场景判定方法 |
| CN113411377B (zh) * | 2021-05-14 | 2023-08-18 | 郑州埃文计算机科技有限公司 | 一种基于大型内容网站dns解析的cdn场景判定方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN106302862B (zh) | 2019-07-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106302862A (zh) | 一种dns递归服务器的收集方法和系统 | |
| CN103957285B (zh) | 提供根域名解析服务的方法和系统 | |
| CN104468860B (zh) | 域名解析服务器危险性的识别方法和装置 | |
| US10027688B2 (en) | Method and system for detecting malicious and/or botnet-related domain names | |
| CN102647482B (zh) | 一种访问网站的方法和系统 | |
| CN108574742B (zh) | 域名信息收集方法及域名信息收集装置 | |
| US20090327487A1 (en) | Method and system for discovering dns resolvers | |
| CN105610867B (zh) | 一种dns防劫持方法和装置 | |
| CN106888280A (zh) | Dns更新方法、装置及系统 | |
| CN107342913B (zh) | 一种cdn节点的探测方法和装置 | |
| CN105681358A (zh) | 检测域名劫持的方法、装置和系统 | |
| CN104363252B (zh) | 网站安全检测方法与装置 | |
| CN110795434A (zh) | 一种构建服务属性数据库的方法及装置 | |
| CN109756584A (zh) | 域名解析方法、域名解析装置及计算机可读存储介质 | |
| JP2011193343A (ja) | 通信ネットワーク監視システム | |
| CN113596114A (zh) | 一种可扩展的自动化Web漏洞扫描系统及方法 | |
| CN109818821B (zh) | 一种网站cdn架构的检测方法及装置 | |
| CN106790077A (zh) | 一种dns全流量劫持风险的检测方法和装置 | |
| CN105515882A (zh) | 网站安全检测方法及装置 | |
| Shestakov | Sampling the national deep web | |
| CN106790071A (zh) | 一种dns全流量劫持风险的检测方法和装置 | |
| CN106548071A (zh) | 一种动态检测sql注入点的方法及系统 | |
| CN105610991A (zh) | 一种dhcp环境下递归解析dns服务器的负载均衡方法 | |
| Korczynski et al. | Statistical Analysis of DNS Abuse in gTLDs Final Report | |
| CN112015910B (zh) | 域名知识库的生成方法、装置、计算机设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20190705 |
|
| CF01 | Termination of patent right due to non-payment of annual fee |