CN115348235A - 域名解析方法、装置、电子设备及存储介质 - Google Patents

域名解析方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN115348235A
CN115348235A CN202210964510.5A CN202210964510A CN115348235A CN 115348235 A CN115348235 A CN 115348235A CN 202210964510 A CN202210964510 A CN 202210964510A CN 115348235 A CN115348235 A CN 115348235A
Authority
CN
China
Prior art keywords
domain name
name resolution
intranet
target
resolution system
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210964510.5A
Other languages
English (en)
Inventor
曹璐
李缃烨
翟菁
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Industrial and Commercial Bank of China Ltd ICBC
Original Assignee
Industrial and Commercial Bank of China Ltd ICBC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Industrial and Commercial Bank of China Ltd ICBC filed Critical Industrial and Commercial Bank of China Ltd ICBC
Priority to CN202210964510.5A priority Critical patent/CN115348235A/zh
Publication of CN115348235A publication Critical patent/CN115348235A/zh
Pending legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本公开提供了一种域名解析方法,可以应用于通信领域和金融领域。该方法包括:接收来自客户端的域名解析请求,其中,域名解析请求中包含域名属性信息;根据域名属性信息从预设域名类别中确定与域名属性信息对应的域名类别,得到目标域名类别,其中,预设域名类别包括内网域名和外网域名;根据目标域名类别从预设域名解析系统中确定目标域名解析系统,其中,预设域名解析系统包括内网域名解析系统和互联网域名解析系统,内网域名解析系统用于解析内网域名,互联网域名解析系统用于解析外网域名;以及向目标域名解析系统发送域名解析请求,以使得目标域名解析系统进行域名解析。本公开还提供了一种域名解析装置、设备、存储介质。

Description

域名解析方法、装置、电子设备及存储介质
技术领域
本公开涉及通信领域和金融领域,更具体地涉及一种域名解析方法、装置、设备、介质和程序产品。
背景技术
在当前网络中,域名系统(Domain Name System,DNS)是必不可少的一个系统,可以用于根据主机名获取对应的互联网协议(Internet Protocol,IP)地址,即用于提供域名解析服务。现有的内网域名解析系统主要是基于内网应用环境使用。当应用需要访问互联网域名时,则需要配置互联网的DNS,而配置了互联网的DNS就无法访问到内网域名解析系统。目前,一般通过配置host文件(域名和IP地址对应关系的文件)的方式来实现对内网域名的访问。
在实现本公开发明构思的过程中,发明人发现相关技术中至少存在以下问题:通过配置host文件的方式进行内网域名的访问在面对体量较大的内网信息系统时,也会增加了日常的运维成本,不利于日常的运维。
发明内容
鉴于上述问题,本公开提供了一种域名解析方法、装置、设备、介质和程序产品。
根据本公开的一个方面,提供了一种域名解析方法,应用于设置在隔离区的域名中转系统,上述方法包括:
接收来自客户端的域名解析请求,其中,上述域名解析请求中包含域名属性信息;
根据上述域名属性信息从预设域名类别中确定与上述域名属性信息对应的域名类别,得到目标域名类别,其中,上述预设域名类别包括内网域名和外网域名;
根据上述目标域名类别从预设域名解析系统中确定目标域名解析系统,其中,上述预设域名解析系统包括内网域名解析系统和互联网域名解析系统,上述内网域名解析系统用于解析上述内网域名,上述互联网域名解析系统用于解析上述外网域名;以及
向上述目标域名解析系统发送上述域名解析请求,以使得上述目标域名解析系统进行域名解析。
根据本公开的实施例,上述域名属性信息包括域名后缀信息;
上述根据上述域名属性信息从预设域名类别中确定与上述域名属性信息对应的域名类别,得到目标域名类别包括:
根据上述域名后缀信息从上述预设域名类别中确定与上述域名后缀信息对应的域名类别,得到上述目标域名类别。
根据本公开的实施例,上述根据上述域名后缀信息从上述预设域名类别中确定与上述域名后缀信息对应的域名类别,得到上述目标域名类别包括:
在上述域名后缀信息满足预设条件的情况下,确定与上述域名后缀信息对应的域名类别为内网域名;
在上述域名后缀信息不满足上述预设条件的情况下,确定与上述域名后缀信息对应的域名类别为外网域名。
根据本公开的实施例,上述域名解析请求中还包括客户端地址信息;上述内网域名解析系统包括至少两个内网域名解析服务器,其中,上述至少两个内网域名解析服务器按照地域进行划分;
上述方法还包括:
在上述目标域名解析系统为上述内网域名解析系统的情况下,根据上述客户端地址信息从上述至少两个内网域名解析服务器中确定目标内网域名解析服务器;
其中,上述向上述目标域名解析系统发送上述域名解析请求包括:
向上述目标内网域名解析服务器发送上述域名解析请求。
根据本公开的实施例,上述域名中转系统包括至少两个域名中转服务器;
其中,上述接收来自客户端的域名解析请求包括:
利用负载均衡设备从至少两个上述域名中转服务器中确定目标域名中转服务器;
利用上述目标域名中转服务器接收来自上述客户端的上述域名解析请求。
根据本公开的实施例,上述域名解析方法还包括:
接收上述目标域名解析系统反馈的响应消息,其中,上述响应消息包括与上述域名解析请求中待解析的域名对应的网络地址;
向上述客户端发送上述网络地址。
本公开的另一个方面提供了一种域名解析装置,应用于设置在隔离区的域名中转系统,上述装置包括:
第一接收模块,用于接收来自客户端的域名解析请求,其中,上述域名解析请求中包含域名属性信息;
第一确定模块,用于根据上述域名属性信息从预设域名类别中确定与上述域名属性信息对应的域名类别,得到目标域名类别,其中,上述预设域名类别包括内网域名和外网域名;
第二确定模块,用于根据上述目标域名类别从预设域名解析系统中确定目标域名解析系统,其中,上述预设域名解析系统包括内网域名解析系统和互联网域名解析系统,上述内网域名解析系统用于解析上述内网域名,上述互联网域名解析系统用于解析上述外网域名;以及
第一发送模块,用于向上述目标域名解析系统发送上述域名解析请求,以使得上述目标域名解析系统进行域名解析。
本公开的另一个方面提供了一种电子设备,包括:一个或多个处理器;存储器,用于存储一个或多个程序,其中,当上述一个或多个程序被上述一个或多个处理器执行时,使得一个或多个处理器执行上述域名解析方法。
本公开的另一个方面还提供了一种计算机可读存储介质,其上存储有可执行指令,该指令被处理器执行时使处理器执行上述域名解析方法。
本公开的另一个方面还提供了一种计算机程序产品,包括计算机程序,该计算机程序被处理器执行时实现上述域名解析方法。
根据本公开的实施例,因为采用了使用设置在隔离区的域名中转系统接收来自客户端的域名解析请求,根据域名解析请求中包含的域名属性信息从预设的域名类别中确定目标域名类别,其中,预设域名类别包括内网域名和外网域名;之后根据目标域名类别从内网域名解析系统和互联网域名解析系统中确定目标域名解析系统,之后利用目标域名解析系统发送域名解析请求,以使得目标域名解析系统进行域名解析的技术手段,所以至少部分地克服了在体量较大的内网信息系统中,通过配置host文件的方式进行内网域名的访问会增加日常的运维成本和运维效率的技术问题,进而达到了能够同时访问内网和外网,而且无需配置host文件,降低了日常运维成本的技术效果。
附图说明
通过以下参照附图对本公开实施例的描述,本公开的上述内容以及其他目的、特征和优点将更为清楚,在附图中:
图1示意性示出了根据本公开实施例的域名解析方法、装置、设备、介质和程序产品的应用场景图;
图2示意性示出了根据本公开实施例的域名解析方法的流程图;
图3示意性示出了根据本公开另一实施例的域名解析方法的流程图;
图4示意性示出了根据本公开实施例的域名解析系统的架构图;
图5示意性示出了根据本公开其中一个实施例的域名解析方法的流程图;
图6示意性示出了根据本公开实施例的域名解析装置的结构框图;以及
图7示意性示出了根据本公开实施例的适于实现域名解析方法的电子设备的方框图。
具体实施方式
以下,将参照附图来描述本公开的实施例。但是应该理解,这些描述只是示例性的,而并非要限制本公开的范围。在下面的详细描述中,为便于解释,阐述了许多具体的细节以提供对本公开实施例的全面理解。然而,明显地,一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外,在以下说明中,省略了对公知结构和技术的描述,以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例,而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在,但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义,除非另外定义。应注意,这里使用的术语应解释为具有与本说明书的上下文相一致的含义,而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下,一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如,“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。
现有的内网域名解析系统主要是基于内网应用环境使用,无法直接获取互联网域名的解析结果。当应用需要访问互联网域名时,则需要配置互联网的DNS,而配置了互联网的DNS就无法访问到内网域名解析系统,只能通过配置host的方式来实现对内网域名的访问。
在实现本公开发明构思的过程中,发明人发现相关技术中至少存在以下问题:在面对体量较大的内网信息系统时,通过配置host文件的方式进行内网域名的访问会增加日常的运维成本,不利于日常的运维,同时还无法体现两地三中心的应用高可用的优势。
有鉴于此,本公开针对以上技术问题,通过在隔离区配置专用的DNS系统,利用专用的DNS系统的转发功能,根据域名信息设置不同的转发目标进行分流。使得专用的DNS系统接收到域名解析请求后,如果域名解析请求中包含的域名信息为内网域名,则将域名解析请求转给内网域名解析系统处理,如果域名解析请求中包含的域名信息不是内网域名,则将域名解析请求发送给互联网去解析,从而实现了同时访问内网和外网的目的,同时无需配置host文件,降低了日常运维成本。
具体地,本公开的实施例提供了一种域名解析方法,应用于设置在隔离区的域名中转系统,上述方法包括:接收来自客户端的域名解析请求,其中,上述域名解析请求中包含域名属性信息;根据上述域名属性信息从预设域名类别中确定与上述域名属性信息对应的域名类别,得到目标域名类别,其中,上述预设域名类别包括内网域名和外网域名;根据上述目标域名类别从预设域名解析系统中确定目标域名解析系统,其中,上述预设域名解析系统包括内网域名解析系统和互联网域名解析系统,上述内网域名解析系统用于解析上述内网域名,上述互联网域名解析系统用于解析上述外网域名;以及向上述目标域名解析系统发送上述域名解析请求,以使得上述目标域名解析系统进行域名解析。
需要说明的是,本公开实施例提供的域名解析方法和装置可用于通信领域和金融领域。本公开实施例提供的域名解析方法和装置也可用于除通信领域和金融领域之外的任意领域。本公开实施例提供的域名解析方法和装置的应用领域不做限定。
在本公开的技术方案中,在获取或采集用户个人信息之前,均获取了用户的授权或同意。
在本公开的技术方案中,对数据的获取、收集、存储、使用、加工、传输、提供、公开和应用等处理,均符合相关法律法规的规定,采取了必要保密措施,且不违背公序良俗。
图1示意性示出了根据本公开实施例的域名解析方法、装置、设备、介质和程序产品的应用场景图。
如图1所示,根据该实施例的应用场景100可以包括网络、终端设备和服务器。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型,例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备101、102、103通过网络104与服务器105交互,以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用,例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备,包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器105可以是提供各种服务的服务器,例如对用户利用终端设备101、102、103所浏览的网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的用户请求等数据进行分析等处理,并将处理结果(例如根据用户请求获取或生成的网页、信息、或数据等)反馈给终端设备。
需要说明的是,本公开实施例所提供的域名解析方法一般可以由服务器105执行。相应地,本公开实施例所提供的域名解析装置一般可以设置于服务器105中。本公开实施例所提供的域名解析方法也可以由不同于服务器105且能够与终端设备101、102、103和/或服务器105通信的服务器或服务器集群执行。相应地,本公开实施例所提供的域名解析装置也可以设置于不同于服务器105且能够与终端设备101、102、103和/或服务器105通信的服务器或服务器集群中。
应该理解,图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要,可以具有任意数目的终端设备、网络和服务器。
以下将基于图1描述的场景,通过图2~图5对公开实施例的域名解析方法进行详细描述。
图2示意性示出了根据本公开实施例的域名解析方法的流程图。
如图2所示,该实施例的域名解析方法应用于设置在隔离区的域名中转系统,该域名解析方法包括操作S210~操作S240,该域名解析方法可以由服务器执行。
在操作S210,接收来自客户端的域名解析请求,其中,上述域名解析请求中包含域名属性信息。
根据本公开的实施例,域名属性信息例如可以包括能够确定域名属性的任意信息。例如域名属性信息可以包括域名属性的标识信息、域名后缀信息。
根据本公开的实施例,隔离区可以是指两个防火墙之间的空间,是非安全网络到安全网络之间的缓冲区,在内外网络之间构造一个安全地带。隔离区可以为不同于外网或内网的特殊网络区域。
根据本公开的实施例,设置在隔离区的域名中转系统可以包括部署在隔离区的服务器上的DNS系统。
根据本公开的实施例,由于在隔离区的服务器上部署DNS系统作为域名中转系统,现有的内网域名解析系统的地址段及视图匹配策略无需调整。
在操作S220,根据上述域名属性信息从预设域名类别中确定与上述域名属性信息对应的域名类别,得到目标域名类别,其中,上述预设域名类别包括内网域名和外网域名。
根据本公开的实施例,内网域名例如可以包括所有带有内网域名后缀的域名。外网域名例如可以包括除内网域名之外的所有域名后缀。例如,内网域名后缀可以包括:.icbc、.icbc.com.cn、.aanf等等。除内网域名之外的所有域名后缀例如可以包括:.com、.edu、.com.cn等等。
根据本公开的实施例,根据域名属性信息判断域名解析请求属于内网域名还是外网域名,以便于确定用于解析该域名解析请求的域名解析系统。
在操作S230,根据上述目标域名类别从预设域名解析系统中确定目标域名解析系统,其中,上述预设域名解析系统包括内网域名解析系统和互联网域名解析系统,上述内网域名解析系统用于解析上述内网域名,上述互联网域名解析系统用于解析上述外网域名。
根据本公开的实施例,确定域名解析系统中的域名所属的域名类别之后,根据目标域名类别确定解析该域名的域名解析系统。
在操作S240,向上述目标域名解析系统发送上述域名解析请求,以使得上述目标域名解析系统进行域名解析。
根据本公开的实施例,预设域名解析系统包括内网域名解析系统和互联网域名解析系统,根据目标域名类别从内网域名解析系统和互联网域名解析系统确定目标域名解析系统。在目标域名解析系统为内网域名解析系统的情况下,将域名解析请求转给内网域名解析系统处理;在目标域名系统为互联网域名解析系统的情况下,将域名解析请求发送给互联网域名解析系统处理,从而实现了同时访问内网和外网的目的,另外也无需配置host文件,降低了日常运维成本。
根据本公开的实施例,因为采用了使用设置在隔离区的域名中转系统接收来自客户端的域名解析请求,根据域名解析请求中包含的域名属性信息从预设的域名类别中确定目标域名类别,其中,预设域名类别包括内网域名和外网域名;之后根据目标域名类别从内网域名解析系统和互联网域名解析系统中确定目标域名解析系统,之后利用目标域名解析系统发送域名解析请求,以使得目标域名解析系统进行域名解析的技术手段,所以至少部分地克服了在体量较大的内网信息系统中,通过配置host文件的方式进行内网域名的访问会增加了日常的运维成本和运维效率的技术问题,进而达到了能够同时访问内网和外网,而且无需配置host文件,降低了日常运维成本的技术效果。
根据本公开的实施例,上述域名属性信息包括域名后缀信息;上述根据上述域名属性信息从预设域名类别中确定与上述域名属性信息对应的域名类别,得到目标域名类别包括:根据上述域名后缀信息从上述预设域名类别中确定与上述域名后缀信息对应的域名类别,得到上述目标域名类别。
根据本公开的实施例,根据域名解析请求中包含的域名后缀信息判断所属的域名类别,从而确定目标域名类别。基于此,可以预先对不同的域名后缀进行分类,例如,将域名后缀.icbc、.icbc.com.cn、.aanf归为内网域名的类别,将域名后缀.com、.edu、.com.cn归为外网域名类别。因此,域名中转系统能够根据域名解析请求中的域名后缀信息确定目标域名类别。
根据本公开的实施例,还可以仅配置内网域名的域名后缀,在域名解析请求中的域名后缀信息为内网域名中包含的域名后缀的情况下,将该域名解析请求转发给内网域名解析系统;在内网域名中包含的域名后缀不包含域名解析请求中的域名后缀的情况下,将该域名解析请求转发给互联网域名解析系统。
根据本公开的实施例,上述根据上述域名后缀信息从上述预设域名类别中确定与上述域名后缀信息对应的域名类别,得到上述目标域名类别包括:在上述域名后缀信息满足预设条件的情况下,确定与上述域名后缀信息对应的域名类别为内网域名;在上述域名后缀信息不满足上述预设条件的情况下,确定与上述域名后缀信息对应的域名类别为外网域名。
根据本公开的实施例,预设条件例如可以包括内网域名中是否包含与该域名后缀信息对应的域名后缀。在内网域名中包含与该域名后缀信息对应的域名后缀的情况下,确定与域名后缀信息对应的域名类别为内网域名;在内网域名中不包含与该域名后缀信息对应的域名后缀的情况下,确定与域名后缀信息对应的域名类别为外网域名。
例如,内网域名中的域名后缀包括:.icbc、.icbc.com.cn、.aanf。若与该域名后缀信息对应的域名后缀为.icbc,则内网域名中包含与该域名后缀信息对应的域名后缀,确定与该域名后缀信息对应的域名类别为内网域名。若与该域名后缀信息对应的域名后缀为.com,则内网域名中不包含与该域名后缀信息对应的域名后缀,确定与该域名后缀信息对应的域名类别为外网域名。
图3示意性示出了根据本公开另一实施例的域名解析方法的流程图。
如图3所示,该域名解析方法包括处于互联网隔离区的域名中转系统、处于内网区的内网域名解析系统和处于互联网区的互联网域名解析系统。
该域名解析方法包括操作S301~操作S304。
在操作S301,客户端发送域名解析请求。域名解析请中包含域名后缀,域名后缀可以包括:.icbc、.icbc.com.cn、.aanf、.com、.edu等。
在操作S302,域名中转系统接收域名解析请求,并根据域名后缀确定目标域名解析系统。
在操作S303,域名中转系统将域名后缀为内网域名.icbc、.icbc.com.cn、.aanf的域名解析请求转发给内网域名解析系统。
在操作S304,域名中转系统将域名后缀为外网域名.com、.edu、.com.cn的域名解析请求转发给互联网域名解析系统。
根据本公开的实施例,上述域名解析请求中还包括客户端地址信息;上述内网域名解析系统包括至少两个内网域名解析服务器,其中,上述至少两个内网域名解析服务器按照地域进行划分;上述方法还包括:在上述目标域名解析系统为上述内网域名解析系统的情况下,根据上述客户端地址信息从上述至少两个内网域名解析服务器中确定目标内网域名解析服务器;其中,上述向上述目标域名解析系统发送上述域名解析请求包括:向上述目标内网域名解析服务器发送上述域名解析请求。
根据本公开的实施例,根据客户端地址信息能够确定客户端所处的地域,以便于将域名解析请求转发给与客户端处于同一地域的内网域名解析服务器进行域名解析,确定解析结果复核既定的分区原则,有助于降低请求延迟。
根据本公开的实施例,上述域名中转系统包括至少两个域名中转服务器;其中,上述接收来自客户端的域名解析请求包括:利用负载均衡设备从至少两个上述域名中转服务器中确定目标域名中转服务器;利用上述目标域名中转服务器接收来自上述客户端的上述域名解析请求。
根据本公开的实施例,通过利用负载均衡设备将域名解析请求分配给不同的域名中转服务器,有助于增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
图4示意性示出了根据本公开实施例的域名解析系统的架构图。
如图4所示,该域名解析系统400包括三个地区的数据中心,分别为第一数据中心410、第二数据中心420和第三数据中心430,内网域名解析系统440。
在第一数据中心410包括第一域名中转系统411、第一互联网域名解析系统412和第一内网域名解析系统413。第一域名中转系统411负责处理第一数据中心410的域名解析请求,负责将域名解析请求转发至第一互联网域名解析系统412或转发至第一内网域名解析系统413。第一域名中转系统411包括多个第一域名中转服务器,利用负载均衡设备分发客户端的域名解析请求。
在第二数据中心420包括第二域名中转系统421、第二互联网域名解析系统422和第二内网域名解析系统423。第二域名中转系统421负责处理第二数据中心420的域名解析请求,将域名解析请求转发至第二互联网域名解析系统422或转发至内网域名解析系统423。第二域名中转系统421包括多个第二域名中转服务器,利用负载均衡设备分发客户端发送的域名解析请求。
在第三数据中心430包括第三域名中转系统431、第三互联网域名解析系统432和第三内网域名解析系统433。第三域名中转系统431负责处理第三数据中心430的域名解析请求,负责将域名解析请求转发至第三互联网域名解析系统432或转发至内网域名解析系统433。第三域名中转系统430包括多个第三域名中转服务器,利用负载均衡设备分发客户端发送的域名解析请求。
内网域名解析系统440包括多个内网域名解析服务器,多个域名解析服务器部署在三个地区,可以根据客户端地址信息将域名解析请求分配给与客户端处于同一地区的内网域名服务器。
根据本公开的实施例,由于内网系统的双活以及高活的高可用很大程度上依赖于内网解析系统对解析结果的分流,而分流又是基于域名解析请求的“源地址”,所以采用上述“属地化”部署,在每个区域分别部署域名中转系统,每个区域的服务器只配置本区域的域名中转系统,将转发的源地址段与真实请求的源地址段保持在一个区域内,当域名解析请求转发至内网域名解析系统后即可命中相同的视图,确保解析结果符合既定的分片原则。
根据本公开的实施例,上述域名解析方法还包括:接收上述目标域名解析系统反馈的响应消息,其中,上述响应消息包括与上述域名解析请求中待解析的域名对应的网络地址;向上述客户端发送上述网络地址。
根据本公开的实施例,目标域名解析系统完成域名解析后,将域名对应的IP地址打包入响应消息,再转发给域名中转系统,以便于域名中转系统将IP地址转发给客户端。
图5示意性示出了根据本公开其中一个实施例的域名解析方法的流程图。
如图5所示,该实施例的域名解析方法包括操作S501~操作S511。
在操作S501,客户端发送域名解析请求,其中,域名解析请求中包含域名后缀信息和客户端地址信息。
在操作S502,利用负载均衡设备从至少两个域名中转服务器中确定目标域名中转服务器。
在操作S503,目标域名中转服务器接收来自客户端的域名解析请求。
在操作S504,判断域名后缀信息是否满足预设条件。在域名后缀信息满足预设条件的情况下,执行操作S505~操作S507;在域名后缀信息不满足预设条件的情况下,执行操作S508~操作S509。
在操作S505,确定与域名后缀信息对应的目标域名解析系统为内网域名解析系统。
在操作S506,根据客户端地址信息从内网域名解析系统中的至少两个内网域名解析服务器中确定目标内网域名解析服务器。
在操作S507,向目标内网域名解析服务器发送域名解析请求,以使得目标内网域名解析系统进行域名解析,然后执行操作S510。
在操作S508,确定与域名后缀信息对应的目标域名解析系统为互联网域名解析系统。
在操作S509,向互联网域名解析系统发送域名解析请求,以使得互联网域名解析系统进行域名解析。
在操作S510,接收目标域名解析系统反馈的响应消息,其中,响应消息包括与域名解析请求中待解析的域名对应的网络地址。
在操作S511,向客户端发送网络地址。
根据本公开的实施例,通过在隔离区设置域名中转系统,利用域名中转系统接收来自客户端的域名解析请求,根据域名解析请求中包含的域名属性信息判断该域名是否是内网域名。如果该域名是内网域名,则将域名解析请求转给内网域名解析系统处理,如果不是内网域名,则将域名解析请求转发送给互联网域名解析系统处理。实现了同时访问内网和外网的目的,同时无需配置host文件,降低日常运维成本。
需要说明的是,本公开实施例中的流程图所示的操作除非明确说明不同操作之间存在执行的先后顺序,或者不同操作在技术实现上存在执行的先后顺序,否则,多个操作之间的执行顺序可以不分先后,多个操作也可以同时执行。
基于上述域名解析方法,本公开还提供了一种域名解析装置。以下将结合图6对该装置进行详细描述。
图6示意性示出了根据本公开实施例的域名解析装置的结构框图。
如图6所示,该实施例的域名解析装置600包括第一接收模块610、第一确定模块620、第二确定模块630和第一发送模块640。
第一接收模块610用于接收来自客户端的域名解析请求,其中,上述域名解析请求中包含域名属性信息。在一实施例中,第一接收模块610可以用于执行前文描述的操作S210,在此不再赘述。
第一确定模块620用于根据上述域名属性信息从预设域名类别中确定与上述域名属性信息对应的域名类别,得到目标域名类别,其中,上述预设域名类别包括内网域名和外网域名。在一实施例中,第一确定模块620可以用于执行前文描述的操作S220,在此不再赘述。
第二确定模块630用于根据上述目标域名类别从预设域名解析系统中确定目标域名解析系统,其中,上述预设域名解析系统包括内网域名解析系统和互联网域名解析系统,上述内网域名解析系统用于解析上述内网域名,上述互联网域名解析系统用于解析上述外网域名。在一实施例中,第二确定模块630可以用于执行前文描述的操作S230,在此不再赘述。
第一发送模块640用于向上述目标域名解析系统发送上述域名解析请求,以使得上述目标域名解析系统进行域名解析。在一实施例中,第一发送模块640可以用于执行前文描述的操作S240,在此不再赘述。
根据本公开的实施例,上述域名属性信息包括域名后缀信息。
根据本公开的实施例,上述第一确定模块包括:确定子模块。
确定子模块,用于根据上述域名后缀信息从上述预设域名类别中确定与上述域名后缀信息对应的域名类别,得到上述目标域名类别。
根据本公开的实施例,上述确定子模块包括:第一确定单元和第二确定单元。
第一确定单元,用于在上述域名后缀信息满足预设条件的情况下,确定与上述域名后缀信息对应的域名类别为内网域名。
第二确定单元,用于在上述域名后缀信息不满足上述预设条件的情况下,确定与上述域名后缀信息对应的域名类别为外网域名。
根据本公开的实施例,上述域名解析请求中还包括客户端地址信息;上述内网域名解析系统包括至少两个内网域名解析服务器,其中,上述至少两个内网域名解析服务器按照地域进行划分。
根据本公开的实施例,上述域名解析装置还包括:第三确定模块。
第三确定模块,用于在上述目标域名解析系统为上述内网域名解析系统的情况下,根据上述客户端地址信息从上述至少两个内网域名解析服务器中确定目标内网域名解析服务器。
根据本公开的实施例,上述第一发送模块还用于向上述目标内网域名解析服务器发送上述域名解析请求。
根据本公开的实施例,上述域名中转系统包括至少两个域名中转服务器。
根据本公开的实施例,上述第一接收模块包括:确定子模块和接收子模块。
确定子模块,用于利用负载均衡设备从至少两个上述域名中转服务器中确定目标域名中转服务器。
接收子模块,用于利用上述目标域名中转服务器接收来自上述客户端的上述域名解析请求。
根据本公开的实施例,上述域名解析装置还包括:第二接收模块和第二发送模块。
第二接收模块,用于接收上述目标域名解析系统反馈的响应消息,其中,上述响应消息包括与上述域名解析请求中待解析的域名对应的网络地址。
第二发送模块,用于向上述客户端发送上述网络地址。
根据本公开的实施例的模块、子模块、单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元中的任意一个或多个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者,根据本公开实施例的模块、子模块、单元中的一个或多个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
根据本公开的实施例,第一接收模块610、第一确定模块620、第二确定模块630和第一发送模块640中的任意多个模块可以合并在一个模块中实现,或者其中的任意一个模块可以被拆分成多个模块。或者,这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合,并在一个模块中实现。根据本公开的实施例,第一接收模块610、第一确定模块620、第二确定模块630和第一发送模块640中的至少一个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者,第一接收模块610、第一确定模块620、第二确定模块630和第一发送模块640中的至少一个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
需要说明的是,本公开的实施例中域名解析装置部分与本公开的实施例中域名解析方法部分是相对应的,域名解析装置部分的描述具体参考域名解析方法部分,在此不再赘述。
图7示意性示出了根据本公开实施例的适于实现域名解析方法的电子设备的方框图。
如图7所示,根据本公开实施例的电子设备700包括处理器701,其可以根据存储在只读存储器(ROM)702中的程序或者从存储部分708加载到随机访问存储器(RAM)703中的程序而执行各种适当的动作和处理。处理器701例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如,专用集成电路(ASIC))等等。处理器701还可以包括用于缓存用途的板载存储器。处理器701可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 703中,存储有电子设备700操作所需的各种程序和数据。处理器701、ROM702以及RAM 703通过总线704彼此相连。处理器701通过执行ROM 702和/或RAM 703中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意,所述程序也可以存储在除ROM 702和RAM 703以外的一个或多个存储器中。处理器701也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例,电子设备700还可以包括输入/输出(I/O)接口705,输入/输出(I/O)接口705也连接至总线704。电子设备700还可以包括连接至I/O接口705的以下部件中的一项或多项:包括键盘、鼠标等的输入部分706;包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分707;包括硬盘等的存储部分708;以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分709。通信部分709经由诸如因特网的网络执行通信处理。驱动器710也根据需要连接至I/O接口705。可拆卸介质711,诸如磁盘、光盘、磁光盘、半导体存储器等等,根据需要安装在驱动器710上,以便于从其上读出的计算机程序根据需要被安装入存储部分708。
本公开还提供了一种计算机可读存储介质,该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的;也可以是单独存在,而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序,当上述一个或者多个程序被执行时,实现根据本公开实施例的方法。
根据本公开的实施例,计算机可读存储介质可以是非易失性的计算机可读存储介质,例如可以包括但不限于:便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如,根据本公开的实施例,计算机可读存储介质可以包括上文描述的ROM 702和/或RAM 703和/或ROM 702和RAM 703以外的一个或多个存储器。
本公开的实施例还包括一种计算机程序产品,其包括计算机程序,该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机系统中运行时,该程序代码用于使计算机系统实现本公开实施例所提供的域名解析方法。
在该计算机程序被处理器701执行时执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例,上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。
在一种实施例中,该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中,该计算机程序也可以在网络介质上以信号的形式进行传输、分发,并通过通信部分709被下载和安装,和/或从可拆卸介质711被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输,包括但不限于:无线、有线等等,或者上述的任意合适的组合。
在这样的实施例中,该计算机程序可以通过通信部分709从网络上被下载和安装,和/或从可拆卸介质711被安装。在该计算机程序被处理器701执行时,执行本公开实施例的系统中限定的上述功能。根据本公开的实施例,上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
根据本公开的实施例,可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码,具体地,可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java,C++,python,“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图,图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分,上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个接连地表示的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图或流程图中的每个方框、以及框图或流程图中的方框的组合,可以用执行规定的功能或操作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解,本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合,即使这样的组合或结合没有明确记载于本公开中。特别地,在不脱离本公开精神和教导的情况下,本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是,这些实施例仅仅是为了说明的目的,而并非为了限制本公开的范围。尽管在以上分别描述了各实施例,但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围,本领域技术人员可以做出多种替代和修改,这些替代和修改都应落在本公开的范围之内。

Claims (10)

1.一种域名解析方法,应用于设置在隔离区的域名中转系统,所述方法包括:
接收来自客户端的域名解析请求,其中,所述域名解析请求中包含域名属性信息;
根据所述域名属性信息从预设域名类别中确定与所述域名属性信息对应的域名类别,得到目标域名类别,其中,所述预设域名类别包括内网域名和外网域名;
根据所述目标域名类别从预设域名解析系统中确定目标域名解析系统,其中,所述预设域名解析系统包括内网域名解析系统和互联网域名解析系统,所述内网域名解析系统用于解析所述内网域名,所述互联网域名解析系统用于解析所述外网域名;以及
向所述目标域名解析系统发送所述域名解析请求,以使得所述目标域名解析系统进行域名解析。
2.根据权利要求1所述的方法,其中,所述域名属性信息包括域名后缀信息;
所述根据所述域名属性信息从预设域名类别中确定与所述域名属性信息对应的域名类别,得到目标域名类别包括:
根据所述域名后缀信息从所述预设域名类别中确定与所述域名后缀信息对应的域名类别,得到所述目标域名类别。
3.根据权利要求2所述的方法,其中,所述根据所述域名后缀信息从所述预设域名类别中确定与所述域名后缀信息对应的域名类别,得到所述目标域名类别包括:
在所述域名后缀信息满足预设条件的情况下,确定与所述域名后缀信息对应的域名类别为内网域名;
在所述域名后缀信息不满足所述预设条件的情况下,确定与所述域名后缀信息对应的域名类别为外网域名。
4.根据权利要求1所述的方法,其中,所述域名解析请求中还包括客户端地址信息;所述内网域名解析系统包括至少两个内网域名解析服务器,其中,所述至少两个内网域名解析服务器按照地域进行划分;
所述方法还包括:
在所述目标域名解析系统为所述内网域名解析系统的情况下,根据所述客户端地址信息从所述至少两个内网域名解析服务器中确定目标内网域名解析服务器;
其中,所述向所述目标域名解析系统发送所述域名解析请求包括:
向所述目标内网域名解析服务器发送所述域名解析请求。
5.根据权利要求1所述的方法,其中,所述域名中转系统包括至少两个域名中转服务器;
其中,所述接收来自客户端的域名解析请求包括:
利用负载均衡设备从至少两个所述域名中转服务器中确定目标域名中转服务器;
利用所述目标域名中转服务器接收来自所述客户端的所述域名解析请求。
6.根据权利要求1所述的方法,还包括:
接收所述目标域名解析系统反馈的响应消息,其中,所述响应消息包括与所述域名解析请求中待解析的域名对应的网络地址;
向所述客户端发送所述网络地址。
7.一种域名解析装置,应用于设置在隔离区的域名中转系统,所述装置包括:
第一接收模块,用于接收来自客户端的域名解析请求,其中,所述域名解析请求中包含域名属性信息;
第一确定模块,用于根据所述域名属性信息从预设域名类别中确定与所述域名属性信息对应的域名类别,得到目标域名类别,其中,所述预设域名类别包括内网域名和外网域名;
第二确定模块,用于根据所述目标域名类别从预设域名解析系统中确定目标域名解析系统,其中,所述预设域名解析系统包括内网域名解析系统和互联网域名解析系统,所述内网域名解析系统用于解析所述内网域名,所述互联网域名解析系统用于解析所述外网域名;以及
第一发送模块,用于向所述目标域名解析系统发送所述域名解析请求,以使得所述目标域名解析系统进行域名解析。
8.一种电子设备,包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序,
其中,当所述一个或多个程序被所述一个或多个处理器执行时,使得所述一个或多个处理器执行根据权利要求1~6中任一项所述的方法。
9.一种计算机可读存储介质,其上存储有可执行指令,该指令被处理器执行时使处理器执行根据权利要求1~6中任一项所述的方法。
10.一种计算机程序产品,包括计算机程序,所述计算机程序被处理器执行时实现根据权利要求1~6中任一项所述的方法。
CN202210964510.5A 2022-08-11 2022-08-11 域名解析方法、装置、电子设备及存储介质 Pending CN115348235A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210964510.5A CN115348235A (zh) 2022-08-11 2022-08-11 域名解析方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210964510.5A CN115348235A (zh) 2022-08-11 2022-08-11 域名解析方法、装置、电子设备及存储介质

Publications (1)

Publication Number Publication Date
CN115348235A true CN115348235A (zh) 2022-11-15

Family

ID=83952639

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210964510.5A Pending CN115348235A (zh) 2022-08-11 2022-08-11 域名解析方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN115348235A (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130111066A1 (en) * 2011-10-26 2013-05-02 Ramprasad Vempati Device and Method for Split DNS Communications
CN108886540A (zh) * 2018-06-13 2018-11-23 深圳前海达闼云端智能科技有限公司 域名解析方法、装置及计算机可读存储介质
CN110830458A (zh) * 2019-10-25 2020-02-21 云深互联(北京)科技有限公司 域名访问方法、系统和设备
CN113438307A (zh) * 2021-06-22 2021-09-24 北京金山安全软件有限公司 一种域名解析方法、服务器、系统及存储介质

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130111066A1 (en) * 2011-10-26 2013-05-02 Ramprasad Vempati Device and Method for Split DNS Communications
CN108886540A (zh) * 2018-06-13 2018-11-23 深圳前海达闼云端智能科技有限公司 域名解析方法、装置及计算机可读存储介质
CN110830458A (zh) * 2019-10-25 2020-02-21 云深互联(北京)科技有限公司 域名访问方法、系统和设备
CN113438307A (zh) * 2021-06-22 2021-09-24 北京金山安全软件有限公司 一种域名解析方法、服务器、系统及存储介质

Similar Documents

Publication Publication Date Title
CN110120917B (zh) 基于内容的路由方法及装置
CN110049022B (zh) 一种域名访问控制方法、装置和计算机可读存储介质
EP3175366B1 (en) Web redirection for content scanning
US11799960B2 (en) Distributed network security system providing isolation of customer data
CN113037878B (zh) 一种cdn数据访问方法、系统及电子设备
US10015086B2 (en) Multi GTM based routing to avoid latencies
US11017075B1 (en) Detecting digital content performing browser fingerprinting using WebRTC
CN116561013B (zh) 基于目标服务框架的测试方法、装置、电子设备和介质
CN116599855A (zh) 数据传输方法、系统、电子设备及存储介质
CN115190062B (zh) 业务处理方法及装置、电子设备和计算机可读存储介质
CN115348235A (zh) 域名解析方法、装置、电子设备及存储介质
CN114513465A (zh) 负载均衡方法、负载均衡装置、电子设备和存储介质
CN111049949A (zh) 域名识别方法、装置、电子设备和介质
CN114979004B (zh) 信息处理方法、装置、设备及介质
CN112882895B (zh) 健康检查方法、装置、计算机系统及可读存储介质
US20200402115A1 (en) Serving an Online Advertisement Asynchronously
JP7418223B2 (ja) コンピューティングデバイス上で広告をブロックするシステム及び方法
CN116226565A (zh) 页面访问方法、装置、介质及电子设备
CN112882895A (zh) 健康检查方法、装置、计算机系统及可读存储介质
CN117061182A (zh) 策略变更方法及装置、电子设备和计算机可读存储介质
CN116684497A (zh) 通信方法、装置、设备、介质和程序产品
CN115033387A (zh) 资源分配方法、装置、电子设备和介质
CN116582604A (zh) 报文处理方法、装置、电子设备和存储介质
CN116760847A (zh) Nfs网关、分布式文件存储方法、装置、设备及存储介质
CN116861112A (zh) 页面渲染方法、装置、电子设备和计算机可读介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination