CN112866432B - 一种域名解析方法、系统、电子设备及存储介质 - Google Patents
一种域名解析方法、系统、电子设备及存储介质 Download PDFInfo
- Publication number
- CN112866432B CN112866432B CN202110082611.5A CN202110082611A CN112866432B CN 112866432 B CN112866432 B CN 112866432B CN 202110082611 A CN202110082611 A CN 202110082611A CN 112866432 B CN112866432 B CN 112866432B
- Authority
- CN
- China
- Prior art keywords
- domain name
- resolution
- ipv6 address
- authority server
- domain
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 66
- 230000004044 response Effects 0.000 claims abstract description 19
- 238000004458 analytical method Methods 0.000 claims description 26
- 230000006870 function Effects 0.000 claims description 13
- 230000008569 process Effects 0.000 claims description 13
- 238000013507 mapping Methods 0.000 claims description 12
- 238000004590 computer program Methods 0.000 claims description 11
- 238000010276 construction Methods 0.000 claims description 8
- 238000004891 communication Methods 0.000 description 7
- 238000010586 diagram Methods 0.000 description 4
- 238000004422 calculation algorithm Methods 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 2
- 230000007547 defect Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000006399 behavior Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000009977 dual effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/10—Mapping addresses of different types
- H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/618—Details of network addresses
- H04L2101/659—Internet protocol version 6 [IPv6] addresses
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供一种域名解析方法、系统、电子设备及存储介质,包括:接收客户机发送的待解析域名,对待解析域名进行域名递归解析;在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;根据IPv6地址,继续对待解析域名进行域名递归解析,直至获取所述待解析域名的完整域名,得到完整域名对应的A记录和/或AAAA记录,将A记录和/或AAAA记录返回至所述客户机。本发明通过增设IPv6地址,在域名解析链断裂的情况下,根据IPv6地址解析域名得到A记录和/或AAAA记录,实现支持IPv4和IPv6的网络服务。
Description
技术领域
本发明涉及互联网技术领域,尤其涉及一种域名解析方法、系统、电子设备及存储介质。
背景技术
域名解析服务是目前互联网中非常重要的基础设施。通过域名解析服务,人们可以将互联网域名解析成对应的IP地址,从而完成互联网访问的过程。
目前,互联网域名解析通常应用中心化的层级式的递归解析方式,域名递归解析服务器通过逐级的权威解析服务器递归地请求域名解析。而在其中,分布在全球的根节点扮演了重要的角色。这就导致了目前的域名解析结构是中心化的。
然而,现代互联网的初衷是围绕着分布式概念进行的,中心化的域名解析与分布式的互联网机制产生了冲突。具体而言,对于一个网络自治域,IP层完全可以在与外界互联网断开的情况下进行内部通信,然而由于其域名的递归解析过程可能涉及域外的域名服务器的参与,导致域名解析路径无法在部分断网的情况下完成正常的网络通信,最终导致网络服务的失效。
因此,如何解决现有技术中存在域名解析链不可控,部分断网时可能由于域名系统原因导致网络服务失效的缺陷,已经成为业界关注的重点。
发明内容
本发明提供一种域名解析方法、系统、电子设备及存储介质,用以解决域名解析链不可控,部分断网时可能由于域名系统原因导致网络服务失效的缺陷。
本发明提供一种域名解析方法,包括:
接收客户机发送的待解析域名,对所述待解析域名进行域名递归解析;
在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;
其中,所述目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;
根据所述IPv6地址,继续对所述待解析域名进行域名递归解析,直至获取待解析域名的完整域名,得到所述完整域名对应的A记录和/或AAAA记录,将所述A记录和/或AAAA记录返回至所述客户机。
根据本发明提供的域名解析方法,所述构建目标层级域名权威服务器的IPv6地址的步骤,具体包括:
基于散列函数对所述目标层级待解析域名进行映射,得到解析字符串;
基于本自治域或本自治域联邦所确定的IPv6前缀,以及所述解析字符串,构建所述目标层级域名权威服务器的IPv6地址。
根据本发明提供的域名解析方法,所述基于本自治域或本自治域联邦所确定的IPv6前缀,以及所述解析字符串,所述构建目标层级域名权威服务器的IPv6地址的步骤,具体包括:
顺次拼接所述IPv6前缀和所述解析字符串,并在所述解析字符串后补零至预设地址长度,得到所述目标层级域名权威服务器的IPv6地址。
根据本发明提供的域名解析方法,所述IPv6地址的长度为128位,其中所述IPv6前缀占用所述IPv6地址的前32位,所述解析字符串占用所述IPv6地址的第33至96位。
根据本发明提供的域名解析方法,所述方法还包括:
在对所述待解析域名进行域名递归解析过程中,各级请求全部失败,则向所述客户机返回解析失败消息。
根据本发明提供的域名解析方法,所述构建目标层级域名权威服务器的IPv6地址的步骤,具体包括:
从预先存储的解析记录中,查询所述目标层级待解析域名,得到所述目标层级域名权威服务器的IPv6地址;其中,所述预先存储的解析记录是基于历史解析域名及其对应的IPv6地址建立的。
本发明还提供一种域名解析系统,包括:
域名确定单元,用于接收客户机发送的待解析域名,对所述待解析域名进行域名递归解析;
IPv6地址构建单元,用于在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;
其中,所述目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;
域名解析单元,用于根据所述IPv6地址,继续对所述待解析域名进行域名递归解析,直至获取待解析域名的完整域名,得到所述完整域名对应的A记录和/或AAAA记录,将所述A记录和/或AAAA记录返回至所述客户机。
根据本发明提供的域名解析系统,所述IPv6地址构建单元包括:
映射子单元,用于基于散列函数对所述目标层级待解析域名进行映射,得到解析字符串;
生成子单元,用于基于本自治域或本自治域联邦所确定的IPv6前缀,以及所述解析字符串,构建所述目标层级域名权威服务器的IPv6地址。
本发明还提供一种电子设备,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现如上述任一种所述域名解析方法的步骤。
本发明还提供一种非暂态计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如上述任一种所述域名解析方法的步骤。
本发明提供的域名解析方法、系统、电子设备及存储介质,在部分断网时,由于域名系统原因导致域名解析链断裂的情况下,通过构建不依赖于全球域名系统运行的IPv6地址,对本自治域或自治域联邦内的域名增设IPv6地址,并配置相应的路由,使得本自治域或本自治域联邦内域名权威服务器的IPv6地址的获取无需与外界互联网连通;通过IPv6地址继续进行域名解析,得到待解析域名的完整域名对应的A记录和/或AAAA记录,从而访问本自治域或自治域联邦内的网络服务,不仅可以支持IPv6网络服务,还可以支持现有的IPv4网络服务,从而实现更好的可扩展性和可运营性。
附图说明
为了更清楚地说明本发明或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明提供的域名解析方法的流程示意图;
图2为本发明提供的域名解析系统的结构示意图;
图3为本发明提供的电子设备的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚,下面将结合本发明中的附图,对本发明中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
图1为本发明提供的域名解析方法的流程示意图,如图1所示,该方法的执行主体可以为本自治域或自治域联邦内的任一域名递归解析服务器,该方法包括:
步骤S110,接收客户机发送的待解析域名,对所述待解析域名进行域名递归解析。
具体地,针对本自治域或本自治域联邦内的任一客户机,当该客户机需要访问本自治域或本自治域联邦内的网站服务器时,可以将待解析域名发送至域名递归解析服务器,以请求域名递归解析服务器进行域名解析。
其中,待解析域名指的是由客户机发送至域名递归解析服务器请求域名递归解析服务器进行域名解析的域名。
需要说明的是,域名系统为层级结构,在域名递归解析的过程中,域名递归解析服务器从顶级域名开始进行逐层递归解析。其中每一级都有该级域名相应的域名权威服务器。
进一步地,所谓递归解析就是如果客户机发送的待解析域名,本地域名递归解析服务器无法解析得到对应的IP地址,那么本地域名递归解析服务器就以DNS客户的身份,向其他根域名服务器继续发出解析请求报文,即替客户机继续查询,而不是让客户机自己进行下一步的查询。因此,递归解析返回的解析结果是所需的IP地址,或者是报错,表示无法解析到所需的IP地址。
需要说明的是,自治域联邦是指多个互相可管控或可协商的自治域构成的自治域联合体,自治域联邦内的不同自治域间不会出现断网,能够确保数据报文可达,并且在域名服务方面具有一致性的政策。
还需要说明的是,本自治域或本自治域联邦内的域名权威服务器需要根据本发明实施例提供的方法配置IPv6地址,并配置相应的路由。
通过步骤S110,域名递归解析服务器能获取客户发送的待解析域名,从顶级域名开始,通过逐级的域名权威解析服务器递归地请求域名解析。
步骤S120,在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;
其中,所述目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器。
具体地,在接收到待解析域名后,首先按常规域名解析方法,迭代请求各级域名权威服务器。当连接的外界互联网断网导致本地某级域名权威服务器停止工作,使得该级域名的域名权威服务器无应答时,则根据本发明实施例提供的方法构建目标层级域名权威服务器的IPv6地址,即无应答域名权威服务器的下一级域名权威服务器的IPv6地址,向该IPv6地址发起常规域名解析请求。
进一步地,IPv6地址是针对待解析域名所对应的通用IP地址之外,另外增设的一个无需与外界互联网连通即可使用的IPv6地址。
此处,通用IP地址即指通过常规的层级式的递归解析方法解析得到的IP地址。
通过本发明实施例提供的方法,在本自治域或自治域联邦与外界互联网断开的情况下,通过为本自治域或本自治域联邦内某级域名权威服务器增加配置了包括本自治域或本自治域联邦所确定的IPv6前缀,以及所服务的某级域名所生成的IPv6地址,并配置了相应的路由,由于IPv6地址的使用无需与外界互联网连通,使得客户机仍然可以获得本自治域或自治域联邦内的网络服务,避免了部分断网时由于域名系统原因导致的网络服务失效。
步骤S130,根据所述IPv6地址,继续对所述待解析域名进行域名递归解析,直至获取待解析域名的完整域名,得到所述完整域名对应的A记录和/或AAAA记录,将所述A记录和/或AAAA记录返回至所述客户机。
具体地,根据步骤S120可知目标层级域名权威服务器为本自治域或自治域联邦内已配置所述IPv6地址的域名权威服务器,所以根据IPv6地址,域名解析请求可收到有效应答,从而域名递归解析服务器可继续使用常规域名解析方法,迭代请求该域名权威服务器下级的各级域名权威服务器,直至获取待解析域名的完整域名,得到完整域名对应的A记录和/或AAAA记录,将所述A记录和/或AAAA记录返回至客户机。
需要说明的是,若请求无应答的域名权威服务器的下一级域名权威服务器仍然不是本自治域或自治域联邦的域名权威服务器,则域名解析请求无法获得有效应答。此时,继续构建下一级域名对应的IPv6地址。若后续域名递归解析过程中,再次发生解析请求无应答的情况,则重复步骤S120,继续构建下一级域名对应的IPv6地址,直至对某级域名权威服务器的请求收到有效应答。
需要说明的是,在执行上述步骤之前,本自治域或自治域联邦内的网站服务器,包括纯IPv6网站服务器和双栈网站服务器,均在域名对应的通用IP地址外,额外增加了IPv6地址,并在本自治域或自治域联邦内发布了IPv6地址对应的IPv6前缀的细化路由。此处的IPv6地址与步骤120中得到的IPv6地址的结构组成一致。
还需要说明的是,A(Address)记录是用来指定主机名(或域名)对应的IP地址记录,实现将域名指向一个IPv4地址。通过A记录可以获取服务器的IP地址,进行网络访问。
AAAA记录是将域名解析到IPv6地址的DNS(Domain Name System,域名系统)记录,实现将主机名(或域名)指向一个IPv6地址。通过AAAA记录可以获取服务器的IPv6地址,进行网络访问。
本发明实施例提供的方法,在本自治域或自治域联邦与外界互联网断开的情况下,通过为本自治域或自治域联邦内的域名增设IPv6地址,并配置相应的路由,利用IPv6地址映射到对应的域名权威服务器,域名递归解析服务器可继续对待解析域名进行域名递归解析,获取待解析域名的完整域名,从而得到完整域名对应的A记录和/或AAAA记录,实现对IPv6网络服务和现有的IPv4网络服务的同时支持。
基于上述实施例,构建目标层级域名权威服务器的IPv6地址的步骤,具体包括:
基于散列函数对所述目标层级待解析域名进行映射,得到解析字符串。
具体地,散列函数是一个将任意长度的输入变换为固定长度输出的映射函数,散列函数可以保持输出字符串的良好分布性质。将散列函数应用于域名对应解析字符串的生成,能够实现任意长度域名到固定长度的解析字符串的变换,从而得到固定长度的IPv6地址。
基于本自治域或本自治域联邦所确定的IPv6前缀,以及目标层级待解析域名的解析字符串,构建目标层级域名权威服务器的IPv6地址。
具体地,在得到目标层级待解析域名的解析字符串后,可以将预留的本自治域或本自治域联邦所确定的IPv6前缀与解析字符串相结合,得到IPv6地址。
需要说明的是,本自治域或本自治域联邦所确定的IPv6前缀即为IPv6地址的前缀,解析字符串设置在IPv6前缀之后。
还需要说明的是,目标层级指的是无响应域名权威服务器对应域名层级的下一层级。
IPv6地址中,本自治域或本自治域联邦所确定的IPv6前缀是本自治域或本自治域联邦共同预留的IPv6前缀,该IPv6前缀允许在自治域或自治域联邦内互相通告前缀长度为96的细化路由。目标层级待解析域名对应的解析字符串可以是基于预先设定的散列函数映射,也可以是预先设定的其他映射算法对目标层级待解析域名进行映射得到的,还可以从预先存储大量域名及其对应的解析字符串,直接匹配得到目标层级待解析域名所对应的解析字符串,本发明实施例对此不作具体限定。
在得到本自治域或本自治域联邦所确定的IPv6前缀,以及目标层级待解析域名对应的解析字符串之后,即可构建目标域名权威服务器的完整的IPv6地址。不同域名所对应的解析字符串的长度是一致的。
本发明实施例提供的方法,由于散列函数的良好分布性质,不同域名发生散列冲突的情况非常微小,基于散列函数实现任意长度域名到固定长度的解析字符串的变换,从而得到固定长度的IPv6地址。
基于上述实施例,步骤S122具体包括:顺次拼接IPv6前缀和解析字符串,并在解析字符串后补零至预设地址长度,得到目标层级域名权威服务器的IPv6地址。
具体地,预设地址长度即预先设定的IPv6地址的长度。在本自治域或本自治域联邦所确定的IPv6前缀,以及解析字符串两者的长度之和小于预设地址长度时,可以通过补零使得基于IPv6前缀和解析字符串生成的IPv6地址的长度达到预设地址长度。由此得到,IPv6地址包括三个部分,其中第一部分为本自治域或本自治域联邦所确定的IPv6前缀(长度为N),第二部分为域名对应的解析字符串(长度为M),第三部分为全零字符串,三个部分在IPv6地址中顺次排列。
基于上述实施例,IPv6地址的长度为128位,其中IPv6前缀占用IPv6地址的前32位(N=32),解析字符串占用IPv6地址的第33至96位(M=64)。
具体地,IPv6地址的第一部分,即前32位为自治域或自治域联邦所确定的IPv6前缀,IPv6前缀是一个/32前缀,该前缀内的所有/96子集允许在自治域或自治域联邦内互相通告,且在本自治域或自治域联邦内,可以按照/96作为前缀长度配置这部分网站地址的路由行为。
IPv6地址的第二部分,即第33至96位为域名对应的解析字符串。解析字符串固定长度为64位。
IPv6地址的第三部分,即第96至128位默认置为零。
需要说明的是,本发明提供的实施例中,设定解析字符串的长度为64位。针对于目前面向国内提供服务的主流网站(访问量为前100万的网站)的各级域名权威服务器所服务的域名数量,考虑到64位地址空间带来的海量IPv6地址数量,对各级域名进行散列运算的散列冲突可能性非常微小,尚不存在散列冲突问题。若万一未来新的某级域名通过上述方法得到的解析字符串出现散列冲突现象,可以用IPv6地址为冲突的所有网站提供对应某级域名的解析服务。
本发明实施例提供的方法,将递归解析方法与针对和外界互联网断开场景下的解析方法相结合,从而补救部分断网时递归解析方法失败的问题,避免由此导致网络服务失败。
基于上述实施例,本发明实施例提供的方法还包括:
在对待解析域名进行域名递归解析过程中,各级请求全部失败,则向客户机返回解析失败消息。
具体地,在对待解析域名进行域名递归解析过程中,若域名权威服务器不是本自治域或自治域联邦的域名权威服务器,则域名解析请求无法获得有效应答。
此时,则重复步骤S120,继续构建下一级域名对应的IPv6地址,向该IPv6地址发起域名解析请求。若各级请求全部失败,则向客户机返回解析失败消息。
基于上述实施例,构建目标层级域名权威服务器的IPv6地址的步骤,具体包括:
从预先存储的解析记录中,查询目标层级待解析域名,得到目标层级域名权威服务器的IPv6地址;其中,解析记录是基于历史解析某级域名及其对应的IPv6地址建立的。
具体地,历史解析某级域名是指通过步骤S120的方法进行某级域名解析并得到对应IPv6地址的域名。在IPv6域名解析过程中,可以存储完成域名解析的某级域名及其对应的IPv6地址,从而构建解析记录。
当接收到新的某级待解析域名时,可以直接在解析记录中查询待解析域名,若解析记录中存在该某级待解析域名,即可从解析记录中提取某级待解析域名所对应的IPv6地址,而无需再次生成某级待解析域名的IPv6地址,能够有效节省域名解析的计算量,提高域名解析效率。
下面以一个具体例子对本实施例所述方法进行进一步说明。
例如,对于一个在自治域或自治域联邦内的域名权威服务器,其管理的域名区域的名称为example.com。如果出现本自治域或自治域联邦与外界断网的情况,那么因为.com域名权威服务器无法访问,会导致域名递归解析器无法定位到该域名权威服务器,继而导致example.com区域内的各子域名提供的本地网络服务均无法访问。
为了解决这个问题,可以预先构造该域名的IPv6地址,具体构造方法如下:
将本自治域或自治域联邦预留出的IPv6前缀,作为IPv6地址的1至32位,此处,假设IPv6前缀为2001:251::/32;
假设该域名区域的名称example.com,通过约定的散列算法,计算出一个64比特的字符串8dcd:81bf:7b19:cac8,作为地址的33-96位;
将0000:0000作为IPv6地址的97至128位。
通过以上方式,可以构造出一个全球单播IPv6地址:
2001:251:8dcd:81bf:7b19:cac8:0000:0000
将该地址添加至所述域名权威服务器上,并在自治域或自治域联邦内发布2001:251:8dcd:81bf:7b19:cac8::/96的路由信息。由于其前缀在自治域或自治域联邦内,所以可以保证该地址路由可达对应的服务器。此时example.com域名权威服务器除了原有的IP地址2001:500:8f::53外,还增加了地址
2001:251:8dcd:81bf:7b19:cac8:0000:0000
本自治域或自治域联邦内的域名递归解析服务器,在本自治域或自治域联邦内的客户端发起域名解析请求,例如请求www.example.com的A记录时,执行如下过程:
首先逐级向根域名服务器.com的域名权威服务器请求域名www.example.com;
若解析成功,则.com的域名权威服务器返回example.com的域名权威服务器的IP地址,递归解析服务器继而向该IP地址请求域名www.example.com,并将解析结果返回给客户机。
若.com域名权威服务器无应答,则按照上述方法中的步骤,根据下一级域名区域的名称example.com构造出IPv6全球单播地址2001:251:8dcd:81bf:7b19:cac8:0000:0000,并尝试向该地址请求域名www.example.com。
由于该构造过程算法公开,并且对应的IPv6前缀在本自治域或自治域联邦内路由可达,故不存在与外界互联网断开导致的域名解析过程不可控的情况。且由于对应域名权威服务器example.com已经配置对应的IPv6地址,递归解析服务器可收到权威应答数据,并将解析结果返回客户机,因而客户机可正常访问www.example.com网络服务。
总之,通过使用IPv6地址编码的域名解析方法解决域名解析链不可控的问题,使得本自治域或自治域联邦内的所有客户机仍然可以通过上述方法获得由本自治域或自治域联邦内的某级域名权威服务器管理的域名解析数据,避免部分断网时由于域外域名权威服务器不可达导致的域内域名解析失败与网络服务失效。同时,根据IPv6地址,对待解析域名继续进行域名递归解析,获取待解析域名的完整域名对应的A记录和AAAA记录,不仅可以支持IPv6的网络服务,也可以支持现有的IPv4网络服务,从而实现更好的可扩展性和可运营性。
图2为本发明提供的域名解析系统的结构示意图,如图2所示,域名解析系统包括域名确定单元210、IPv6地址构建单元220以及域名解析单元230;
其中,域名确定单元210,用于接收客户机发送的待解析域名,对所述待解析域名进行域名递归解析;
IPv6地址构建单元220,用于在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;
其中,所述目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;
域名解析单元230,用于根据所述IPv6地址,继续对所述待解析域名进行域名递归解析,直至获取待解析域名的完整域名,得到所述完整域名对应的A记录和/或AAAA记录,将所述A记录和/或AAAA记录返回至所述客户机。
本发明实施例提供的系统,增设了包括本自治域或本自治域联邦所确定的IPv6前缀,以及域名对应的解析字符串的IPv6地址,该IPv6地址预先配置给各级域名权威服务器,并配置相应的路由,IPv6地址的使用无需与外界互联网连通,使得本自治域或自治域联邦内的所有客户机即便在与外界互联网断开的情况下,仍然可以通过IPv6地址访问本自治域或自治域联邦内的服务器,避免了部分断网时由于域名系统原因导致的网络服务失效。
同时,通过使用不依赖于全球域名系统运行的散列函数递归解析某级域名权威服务器的IPv6地址,不仅可以支持IPv6的网络服务,也可以支持现有的IPv4网络服务,实现更好的可扩展性和可运营性。
基于上述实施例,所述IPv6地址构建单元220包括:
映射子单元,用于基于散列函数对所述目标层级待解析域名进行映射,得到解析字符串;
生成子单元,用于基于本自治域或本自治域联邦所确定的IPv6前缀,以及所述解析字符串,构建所述目标层级域名权威服务器的IPv6地址。
基于上述实施例,所述域名解析系统具体还用于:
在对所述待解析域名进行域名递归解析过程中,各级请求全部失败,则向所述客户机返回解析失败消息。
基于上述实施例,所述IPv6地址构建单元220具体用于:
从预先存储的解析记录中,查询所述目标层级待解析域名,得到所述目标层级域名服务器的IPv6地址;其中,所述解析记录是基于历史解析域名及其对应的IPv6地址建立的。
图3为本发明提供的电子设备的结构示意图,如图3所示,该电子设备可以包括:处理器(processor)310、通信接口(Communications Interface)340、存储器(memory)320和通信总线330,其中,处理器310,通信接口340,存储器320通过通信总线330完成相互间的通信。处理器310可以调用存储器320中的逻辑指令,以执行域名解析方法,该方法包括:接收客户机发送的待解析域名,对待解析域名进行域名递归解析;在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;其中,目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;根据IPv6地址,继续对待解析域名进行域名递归解析,直至获取待解析域名的完整域名,得到完整域名对应的A记录和/或AAAA记录,将A记录和/或AAAA记录返回至所述客户机。
此外,上述的存储器320中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
另一方面,本发明还提供一种计算机程序产品,所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序,所述计算机程序包括程序指令,当所述程序指令被计算机执行时,计算机能够执行上述各方法所提供的域名解析方法,该方法包括:接收客户机发送的待解析域名,对待解析域名进行域名递归解析;在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;其中,目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;根据IPv6地址,继续对待解析域名进行域名递归解析,直至获取待解析域名的完整域名,得到完整域名对应的A记录和/或AAAA记录,将A记录和/或AAAA记录返回至所述客户机。
又一方面,本发明还提供一种非暂态计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现以执行上述各提供的域名解析方法,该方法包括:接收客户机发送的待解析域名,对待解析域名进行域名递归解析;在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;其中,目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;根据IPv6地址,继续对待解析域名进行域名递归解析,直至获取待解析域名的完整域名,得到完整域名对应的A记录和/或AAAA记录,将A记录和/或AAAA记录返回至所述客户机。
以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下,即可以理解并实施。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件。基于这样的理解,上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在计算机可读存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
Claims (10)
1.一种域名解析方法,其特征在于,包括:
接收客户机发送的待解析域名,对所述待解析域名进行域名递归解析;
在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;
其中,所述目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;
根据所述IPv6地址,继续对所述待解析域名进行域名递归解析,直至获取所述待解析域名的完整域名,得到所述完整域名对应的A记录和/或AAAA记录,将所述A记录和/或AAAA记录返回至所述客户机。
2.根据权利要求1所述的域名解析方法,其特征在于,所述构建目标层级域名权威服务器的IPv6地址的步骤,具体包括:
基于散列函数对所述目标层级待解析域名进行映射,得到解析字符串;
基于本自治域或本自治域联邦所确定的IPv6前缀,以及所述解析字符串,构建所述目标层级域名权威服务器的IPv6地址。
3.根据权利要求2所述的域名解析方法,其特征在于,所述基于本自治域或本自治域联邦所确定的IPv6前缀,以及所述解析字符串,所述构建目标层级域名权威服务器的IPv6地址的步骤,具体包括:
顺次拼接所述IPv6前缀和所述解析字符串,并在所述解析字符串后补零至预设地址长度,得到所述目标层级域名权威服务器的IPv6地址。
4.根据权利要求3所述的域名解析方法,其特征在于,所述IPv6地址的长度为128位,其中所述IPv6前缀占用所述IPv6地址的前32位,所述解析字符串占用所述IPv6地址的第33至96位。
5.根据权利要求1所述的域名解析方法,其特征在于,所述方法还包括:
在对所述待解析域名进行域名递归解析过程中,各级请求全部失败,则向所述客户机返回解析失败消息。
6.根据权利要求1至4任一项所述的域名解析方法,其特征在于,所述构建目标层级域名权威服务器的IPv6地址的步骤,具体包括:
从预先存储的解析记录中,查询所述目标层级待解析域名,得到所述目标层级域名权威服务器的IPv6地址;其中,所述预先存储的解析记录是基于历史解析域名及其对应的IPv6地址建立的。
7.一种域名解析系统,其特征在于,包括:
域名确定单元,用于接收客户机发送的待解析域名,对所述待解析域名进行域名递归解析;
IPv6地址构建单元,用于在域名解析链断裂,权威服务器无应答的情况下,构建目标层级域名权威服务器的IPv6地址;
其中,所述目标层级域名权威服务器为无应答域名权威服务器的下一级域名权威服务器;
域名解析单元,用于根据所述IPv6地址,继续对所述待解析域名进行域名递归解析,直至获取所述待解析域名的完整域名,得到所述完整域名对应的A记录和/或AAAA记录,将所述A记录和/或AAAA记录返回至所述客户机。
8.根据权利要求7所述的域名解析系统,其特征在于,所述IPv6地址构建单元包括:
映射子单元,用于基于散列函数对所述目标层级待解析域名进行映射,得到解析字符串;
生成子单元,用于基于本自治域或本自治域联邦所确定的IPv6前缀,以及所述解析字符串,构建所述目标层级域名权威服务器的IPv6地址。
9.一种电子设备,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现如权利要求1至6任一项所述域名解析方法的步骤。
10.一种非暂态计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1至6任一项所述域名解析方法的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110082611.5A CN112866432B (zh) | 2021-01-21 | 2021-01-21 | 一种域名解析方法、系统、电子设备及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110082611.5A CN112866432B (zh) | 2021-01-21 | 2021-01-21 | 一种域名解析方法、系统、电子设备及存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN112866432A CN112866432A (zh) | 2021-05-28 |
CN112866432B true CN112866432B (zh) | 2022-08-30 |
Family
ID=76008889
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110082611.5A Active CN112866432B (zh) | 2021-01-21 | 2021-01-21 | 一种域名解析方法、系统、电子设备及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN112866432B (zh) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113608877B (zh) * | 2021-08-13 | 2023-11-10 | 牙木科技股份有限公司 | 一种内容商ipv4和ipv6资源池负载均衡调度方法 |
CN115473870B (zh) * | 2022-09-06 | 2024-05-10 | 中国电子信息产业集团有限公司第六研究所 | 顶级域名解析方法、系统、电子设备及存储介质 |
CN115801730A (zh) * | 2022-11-28 | 2023-03-14 | 中国科学院信息工程研究所 | 一种IPv6解析器关联发现方法及系统 |
CN118055095B (zh) * | 2024-04-16 | 2024-06-07 | 中国电子信息产业集团有限公司第六研究所 | 权威域名服务器的确定方法、装置、电子设备及存储介质 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103685599A (zh) * | 2013-12-09 | 2014-03-26 | 中国科学院计算机网络信息中心 | 一种域名递归服务的预判干预方法 |
CN105357328A (zh) * | 2015-09-28 | 2016-02-24 | 互联网域名系统北京市工程研究中心有限公司 | 域名解析方法、dns递归服务器及域名解析系统 |
CN106790747A (zh) * | 2016-12-13 | 2017-05-31 | 北京网瑞达科技有限公司 | 一种域名系统dns二次递归解析的方法 |
CN111404885A (zh) * | 2020-03-03 | 2020-07-10 | 清华大学 | IPv6域名解析方法及系统 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8676989B2 (en) * | 2009-04-23 | 2014-03-18 | Opendns, Inc. | Robust domain name resolution |
-
2021
- 2021-01-21 CN CN202110082611.5A patent/CN112866432B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103685599A (zh) * | 2013-12-09 | 2014-03-26 | 中国科学院计算机网络信息中心 | 一种域名递归服务的预判干预方法 |
CN105357328A (zh) * | 2015-09-28 | 2016-02-24 | 互联网域名系统北京市工程研究中心有限公司 | 域名解析方法、dns递归服务器及域名解析系统 |
CN106790747A (zh) * | 2016-12-13 | 2017-05-31 | 北京网瑞达科技有限公司 | 一种域名系统dns二次递归解析的方法 |
CN111404885A (zh) * | 2020-03-03 | 2020-07-10 | 清华大学 | IPv6域名解析方法及系统 |
Also Published As
Publication number | Publication date |
---|---|
CN112866432A (zh) | 2021-05-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN112866432B (zh) | 一种域名解析方法、系统、电子设备及存储介质 | |
US11606388B2 (en) | Method for minimizing the risk and exposure duration of improper or hijacked DNS records | |
CN108886540B (zh) | 域名解析方法、装置及计算机可读存储介质 | |
CN103780715B (zh) | 域名解析实现方法、客户端和云服务器 | |
US7653747B2 (en) | Resolving virtual network names | |
US9515981B2 (en) | Method and system for increasing speed of domain name system resolution within a computing device | |
JP5404766B2 (ja) | ルーティングをリクエストするための方法とシステム | |
US7499998B2 (en) | Arrangement in a server for providing dynamic domain name system services for each received request | |
US9712422B2 (en) | Selection of service nodes for provision of services | |
US8214537B2 (en) | Domain name system using dynamic DNS and global address management method for dynamic DNS server | |
CN110392130B (zh) | 基于网络的信息处理方法、电子设备及网络系统 | |
US20050021841A1 (en) | Dynamic DNS registration method, domain name solution method, DNS proxy server, and address translation device | |
CN106790746B (zh) | 一种分布式域名存储和解析方法及系统 | |
CN111917900B (zh) | 一种域名代理的请求处理方法及装置 | |
CN109155793A (zh) | 内容分发网络中的网络映射 | |
JP2007207231A (ja) | ネットワークにおける分散サービスへのアクセス法 | |
WO2017161965A1 (zh) | 一种动态域名系统dns重定向方法、装置及系统 | |
CN109743414B (zh) | 利用冗余连接提高地址翻译可用性的方法及计算机可读存储介质 | |
CN108040134A (zh) | 一种dns透明代理的方法及装置 | |
CN112688995B (zh) | 一种系统迁移方法和装置 | |
CN111404885B (zh) | IPv6域名解析方法及系统 | |
CN114500456A (zh) | 基于全网嗅探的dns调度优化方法、装置及计算设备 | |
CN108768853B (zh) | 基于域名路由器的分布式混合域名系统及方法 | |
CN107222588A (zh) | 一种提高dns可用性的方法及系统 | |
CN115118700B (zh) | 一种通信方法及通信系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |