CN108063835A - 外网域名解析方法、服务器和系统 - Google Patents

Abstract

本申请公开了一种外网域名解析方法、服务器和系统，涉及通信领域，用于实现根据分支机构的业务需求控制公共DNS服务器的外网域名解析结果。该方法包括：内网DNS服务器从客户端接收DNS请求，DNS请求中包括客户端的内网互联网协议IP地址，DNS请求用于请求外网域名解析服务；内网DNS服务器将客户端的内网IP地址映射为公网IP地址段，公网IP地址段为根据分支机构的业务需求所配置；内网DNS服务器将公网IP地址段发送给公共DNS服务器，以请求外网域名解析服务。本申请实施例应用于DNS外网域名解析。

Description

外网域名解析方法、服务器和系统

技术领域

本申请涉及通信领域，尤其涉及一种外网域名解析方法、服务器和系统。

背景技术

在当前网络中，域名系统(Domain Name System，DNS)是必不可少的一个系统，可以用于根据主机名获取对应的互联网协议(Internet Protocol，IP)地址，即用于提供域名解析服务。

软件定义广域网(Software Defined WAN，SD-WAN)作为新兴的广域网组网方法，可以将分布在不同区域的办公分支机构连接起来，使用内网进行通讯，提高了内部沟通的效率和服务的安全性。在这种情况下，就没有必要在每个分支机构本地维护一个DNS服务器，可以通过使用集中式的内网DNS服务器实现集中管理，这样分布在不同区域的办公分支机构可以形成一个内网。如果内网中客户端进行内网域名解析时，只需要访问内网DNS服务器，如果内网中客户端进行外网域名解析时，还需要通过内网DNS服务器将DNS请求转发至运营商、第三方机构等维护的公共DNS服务器。

但是由于外网的域名解析服务完全在公共DNS服务器上实现，并且分支机构无法修改公共DNS服务器中的域名解析规则，因此，如果分支机构需要根据业务需求改变外网的域名解析规则时，是无法实现的。

发明内容

本申请实施例提供一种外网域名解析方法、服务器和系统，用于实现根据分支机构的业务需求控制公共DNS服务器的外网域名解析结果。

为达到上述目的，本申请的实施例采用如下技术方案：

第一方面，提供了一种外网域名解析方法，应用于软件定义广域网SD-WAN网络，SD-WAN网络包括内网域名系统DNS服务器和客户端，客户端分布在不同区域的分支机构中，该方法包括：

所述内网DNS服务器从所述客户端接收DNS请求，所述DNS请求中包括所述客户端的内网互联网协议IP地址，所述DNS请求用于请求外网域名解析服务；

所述内网DNS服务器将所述客户端的内网IP地址映射为公网IP地址段，所述公网IP地址段为根据所述分支机构的业务需求所配置；

所述内网DNS服务器将所述公网IP地址段发送给公共DNS服务器，以请求外网域名解析服务。

第二方面，提供了一种内网域名系统DNS服务器，应用于软件定义广域网SD-WAN网络，SD-WAN网络还包括客户端，客户端分布在不同区域的分支机构中，该服务器包括：

接收单元，用于从所述客户端接收DNS请求，所述DNS请求中包括所述客户端的内网互联网协议IP地址，所述DNS请求用于请求外网域名解析服务；

映射单元，用于将所述客户端的内网IP地址映射为公网IP地址段，所述公网IP地址段为根据所述分支机构的业务需求所配置；

发送单元，用于将所述公网IP地址段发送给公共DNS服务器，以请求外网域名解析服务。

第三方面，提供了一种内网域名系统DNS服务器，包括：存储器、通信接口和处理器，所述存储器用于存储计算机执行代码，所述处理器用于执行所述计算机执行代码控制执行第一方面所述的方法，所述通信接口用于所述服务器与外部设备的数据传输。

第四方面，提供了一种通信系统，包括：定义广域网SD-WAN网络和公共域名系统DNS服务器，所述SD-WAN网络包括客户端和如第二方面所述的内网DNS服务器，或者包括客户端和如第三方面所述的内网DNS服务器。

第五方面，提供了一种存储一个或多个程序的计算机存储介质，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如第一方面所述的方法。

第六方面，提供了一种计算机程序产品，可直接加载到计算机的内部存储器中，并含有软件代码，所述计算机程序经由计算机载入并执行后能够实现第一方面所述的方法。

本申请实施例提供的外网域名解析方法、服务器和系统，通过内网DNS服务器将来自内网的客户端的IP地址映射为根据分支机构的业务需求配置的公网IP地址段，并发送给公共DNS服务器，用于外网域名解析。使得公共DNS服务器解析内容受到内网DNS服务器控制，实现了根据分支机构的业务需求控制公共DNS服务器的外网域名解析结果。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。

图1为本申请实施例提供的一种通信系统的结构示意图；

图2为本申请实施例提供的外网域名解析方法的流程示意图；

图3为本申请实施例提供的Edns-client-subnet的报文示意图；

图4为本申请实施例提供的内网DNS服务器的结构示意图一；

图5为本申请实施例提供的内网DNS服务器的结构示意图二；

图6为本申请实施例提供的内网DNS服务器的结构示意图三。

具体实施方式

下面结合附图，对本申请的实施例进行描述。

参照图1中所示，为本申请实施例提供的通信系统的示意图，包括：SD-WAN网络和公共DNS服务器13。SD-WAN网络包括客户端11和内网DNS服务器12，客户端11分布在不同区域的分支机构中。当多个分支机构的客户端11通过SD-WAN技术连接后，就可以在WAN中维护一个内网DNS服务器12，各分支机构的内部业务应用都可以实现内网通讯。内网DNS服务器12可以进行内网域名解析，如需要进行外网域名解析，可以由内网DNS服务器12转发至公共DNS服务器13。

本申请实施例提供了一种外网域名解析方法，应用于上述系统，参照图2中所示，包括：

S101、客户端向内网DNS服务器发送DNS请求。

该DNS请求中包括客户端的内网IP地址，该DNS请求用于请求外网域名解析服务。

S102、内网DNS服务器从客户端接收DNS请求。

S103、内网DNS服务器将客户端的内网IP地址映射为公网IP地址段。

可以通过视图(View)来定义上述映射关系。具体的，在View中需要先定义用户所处的网段的网段名称，通过控制访问列表(Access ControlList，ACL)查找该网段名称下包含哪些具体的网段，然后在View中把这些网段添加进去，再去添加对应的区域解析文件，区域解析文件中包括域名的解析地址。这样就能实现不同用户网段可以解析域名到不同的地址。

比如，开源域名解析系统Bind的视图配置是:

View net120{

Match-clients{192.168.120.0/24}；

}

其中，Match-clients{192.168.120.0/24}中的192.168.120.0/24表示网段，net120表示对应的网段名称。

本申请实施例可以在内网DNS服务器中设置多个View，每个分支机构对应一个View，可以将View名定义为分支机构的公网IP地址段，匹配的客户端IP为分支机构的内网IP，通过多个View就可以实现对每个分支机构的域名解析进行控制。例如：

其中，1.1.1.0/24为分支机构的公网IP地址段，172.16.0.0/24为匹配的内网IP地址；2.2.2.0/24为分支机构的公网IP地址段，172.17.0.0/24为匹配的内网IP地址。

或者也可以View中定义内网IP地址和分支机构的公网IP地址段的映射关系。例如：

其中，Wan{}定义分支机构的公网IP地址段，Match-clients{}定义匹配的内网IP地址。

根据客户端的内网IP地址映射的公网IP地址段为根据分支机构的业务需求所配置，公网IP地址段可以为客户端所在分支机构的公网IP地址段，或者，公网IP地址段可以不为客户端所在分支机构的公网IP地址段。例如某公司在北京、河北均有分支机构，而要访问的qq.com最近在北京和河北都有服务器。如果分支机构的业务需求不想访问河北的服务器，则可以在内网DNS服务器将这两个分支机构的内网IP地址均映射为北京的分支机构的公网IP地址段。

S104、内网DNS服务器将公网IP地址段发送给公共DNS服务器，以请求域名解析服务。

另外，内网DNS服务器将接收公共DNS服务器反馈的响应信息，响应信息中包括解析的IP地址。

在现有DNS系统中，需要进行域名解析的时候，View信息并不会被发送到公共DNS服务器。因为公共DNS服务器不关心是那些客户的IP在请求域名解析。

对于步骤S103中的示例，无论接收到来自北京分支机构或河北分支机构的客户端的DNS请求，内网DNS服务器均将北京的分支机构的公网IP地址段发送给公共DNS服务器，则公共DNS服务器将qq.com统一解析为北京的服务器的IP地址并反馈给内网DNS服务器。该域名解析过程实际上受到了内网DNS服务器并且不需要修改公共DNS服务器中的解析规则。否则，公共DNS服务器将按照自己的域名解析规则对来自河北分支机构的客户端的DNS请求进行解析，而这个过程无法受分支机构的业务需求的控制。

具体的，如果公共DNS服务器支持扩展DNS机制(Extension Mechanisms for DNS，EDNS)，则内网DNS服务器向公共DNS服务器发送请求消息，请求消息的地址字段中包括公网IP地址段。内网DNS服务器使用用户数据报协议(User Datagram Protocol，UDP)或传输控制协议(Transmission Control Protocol，TCP)协议与公共DNS服务器进行通讯。

EDNS是在遵循已有的DNS消息格式的基础上增加一些字段，来支持更多的DNS请求业务。这个协议由Google提出，并收录在RFC7871中。EDNS客户端子网(Edns-client-subnet)协议就是EDNS中的一个概念，允许DNS解析服务传递客户端的IP地址给公共DNS服务器，如果DNS服务器支持EDNS协议，就能进行准确的调度。Edns-client-subnet使用ENDS0(RFC6891)中的参数来附加客户端的IP地址信息在DNS消息中，其结构如图3中所示。其中，地址(ADDRESS)字段用来存放客户端IP地址。

如果公共DNS服务器支持超文本传输协议(Hyper Text Transport Protocol，HTTP)，则内网DNS服务器向公共DNS服务器发送统一资源定位符(Uniform ResourceLocator，URL)请求，URL请求中包括公网IP地址段。内网DNS服务器使用HTTP(S)协议与公共DNS服务器进行通讯。

HTTP(S)DNS是为客户端精确定位而提供的域名解析方案，允许客户通过HTTP(S)协议将要解析的域名、客户端的公网IP地址等作为URL请求中的参数传递给公共DNS服务器，例如用户使用http://2.2.2.2/d？dn＝app.qq.com&&ip＝202.108.7.3来进行请求，HTTP(S)DNS服务器将会根据这个IP地址定位，对app.qq.com这个域名进行精准解析。

本申请实施例提供的外网域名解析方法，通过内网DNS服务器将来自内网的客户端的IP地址映射为根据分支机构的业务需求配置的公网IP地址段，并发送给公共DNS服务器，用于外网域名解析。使得公共DNS服务器解析内容受到内网DNS服务器控制，实现了根据分支机构的业务需求控制公共DNS服务器的外网域名解析结果。

在采用对应各个功能划分各个功能模块的情况下，图4示出了上述实施例中所涉及的内网DNS服务器的一种可能的结构示意图，内网DNS服务器12包括：接收单元1201、映射单元1202、发送单元1203。接收单元1201用于支持内网DNS服务器执行图2中的过程S101；映射单元1202用于支持内网DNS服务器执行图2中的过程S102；发送单元1203用于支持内网DNS服务器执行图2中的过程S103。其中，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。

在采用集成的单元的情况下，图5示出了上述实施例中所涉及的内网DNS服务器的一种可能的结构示意图。内网DNS服务器12包括：处理模块1212和通信模块1213。处理模块1212用于对内网DNS服务器的动作进行控制管理，例如，处理模块1112用于支持内网DNS服务器执行映射单元1202的功能。通信模块1213用于支持内网DNS服务器与其他网络实体的通信，例如与图1中示出的功能模块或网络实体之间的通信。内网DNS服务器21还可以包括存储模块1211，用于存储内网DNS服务器的程序代码和数据。

其中，处理模块1212可以是处理器或控制器，例如可以是中央处理器(centralprocessing unit，CPU)，通用处理器，数字信号处理器(digital signal processor，DSP)，专用集成电路(application-specific integrated circuit，ASIC)，现场可编程门阵列(field programmable gate array，FPGA)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本发明公开内容所描述的各种示例性的逻辑方框，模块和电路。所述处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等等。通信模块1213可以是收发器、收发电路或通信接口等。存储模块1211可以是存储器。

当处理模块1212为处理器，通信模块1213为收发器，存储模块1211为存储器时，本发明实施例所涉及的内网DNS服务器可以为图6所示的服务器。

参阅图6所示，该内网DNS服务器12包括：处理器1222、通信接口1223、存储器1221以及总线1224。其中，网口1223、处理器1222以及存储器1221通过总线1224相互连接；总线1224可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图6中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

结合本发明公开内容所描述的方法或者算法的步骤可以硬件的方式来实现，也可以是由处理器执行软件指令的方式来实现。本发明实施例还提供一种存储介质，该存储介质可以包括存储器1221，用于储存为内网DNS服务器所用的计算机软件指令，其包含执行上述方法所设计的程序代码。具体的，软件指令可以由相应的软件模块组成，软件模块可以被存放于随机存取存储器(random access memory，RAM)、闪存、只读存储器(read onlymemory，ROM)、可擦除可编程只读存储器(erasable programmable ROM，EPROM)、电可擦可编程只读存储器(electrically EPROM，EEPROM)或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。另外，该ASIC可以位于内网DNS服务器中。当然，处理器和存储介质也可以作为分立组件存在于内网DNS服务器中。

本申请实施例还提供一种计算机程序，该计算机程序可直接加载到存储器1221中，并含有软件代码，该计算机程序经由计算机载入并执行后能够实现上述的方法。

本申请实施例还提供一种存储一个或多个程序的计算机存储介质，一个或多个程序包括指令，该指令当被计算机执行时，使计算机执行图2中的相关方法。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (12)

1.一种外网域名解析方法，应用于软件定义广域网SD-WAN网络，所述SD-WAN网络包括内网域名系统DNS服务器和客户端，所述客户端分布在不同区域的分支机构中，其特征在于，所述方法包括：

所述内网DNS服务器从所述客户端接收DNS请求，所述DNS请求中包括所述客户端的内网互联网协议IP地址，所述DNS请求用于请求外网域名解析服务；

所述内网DNS服务器将所述客户端的内网IP地址映射为公网IP地址段，所述公网IP地址段为根据所述分支机构的业务需求所配置；

所述内网DNS服务器将所述公网IP地址段发送给公共DNS服务器，以请求外网域名解析服务。

2.根据权利要求1所述的方法，其特征在于，所述内网DNS服务器将所述公网IP地址段发送给公共DNS服务器，包括：

如果所述公共DNS服务器支持扩展DNS机制EDNS，则所述内网DNS服务器向所述公共DNS服务器发送请求消息，所述请求消息的地址字段中包括所述公网IP地址段。

3.根据权利要求1所述的方法，其特征在于，所述内网DNS服务器将所述公网IP地址段发送给公共DNS服务器，包括：

如果所述公共DNS服务器支持超文本传输协议HTTP，则所述内网DNS服务器向所述公共DNS服务器发送统一资源定位符URL请求，所述URL请求中包括所述公网IP地址段。

4.根据权利要求1所述的方法，其特征在于，所述公网IP地址段为所述客户端所在分支机构的公网IP地址段，或者，所述公网IP地址段不为所述客户端所在分支机构的公网IP地址段。

5.一种内网域名系统DNS服务器，应用于软件定义广域网SD-WAN网络，所述SD-WAN网络还包括客户端，所述客户端分布在不同区域的分支机构中，其特征在于，所述服务器包括：

接收单元，用于从所述客户端接收DNS请求，所述DNS请求中包括所述客户端的内网互联网协议IP地址，所述DNS请求用于请求外网域名解析服务；

映射单元，用于将所述客户端的内网IP地址映射为公网IP地址段，所述公网IP地址段为根据所述分支机构的业务需求所配置；

发送单元，用于将所述公网IP地址段发送给公共DNS服务器，以请求外网域名解析服务。

6.根据权利要求5所述的服务器，其特征在于，所述发送单元，具体用于：

如果所述公共DNS服务器支持扩展DNS机制EDNS，则向所述公共DNS服务器发送请求消息，所述请求消息的地址字段中包括所述公网IP地址段。

7.根据权利要求5所述的服务器，其特征在于，所述发送单元，具体用于：

如果所述公共DNS服务器支持超文本传输协议HTTP，则向所述公共DNS服务器发送统一资源定位符URL请求，所述URL请求中包括所述公网IP地址段。

8.根据权利要求5所述的服务器，其特征在于，所述公网IP地址段为所述客户端所在分支机构的公网IP地址段，或者，所述公网IP地址段不为所述客户端所在分支机构的公网IP地址段。

9.一种内网域名系统DNS服务器，其特征在于，包括：存储器、通信接口和处理器，所述存储器用于存储计算机执行代码，所述处理器用于执行所述计算机执行代码控制执行权利要求1-4任一项所述的方法，所述通信接口用于所述服务器与外部设备的数据传输。

10.一种通信系统，其特征在于，包括：软件定义广域网SD-WAN网络和公共域名系统DNS服务器，所述SD-WAN网络包括客户端和如权利要求5-8任一项所述的内网DNS服务器，或者包括客户端和如权利要求9所述的内网DNS服务器。

11.一种存储一个或多个程序的计算机可读存储介质，其特征在于，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如权利要求1至4任一项所述的方法。

12.一种计算机程序产品，其特征在于，可直接加载到计算机的内部存储器中，并含有软件代码，所述计算机程序经由计算机载入并执行后能够实现权利要求1～4中任一项所述的方法。