域名解析记录更新处理方法、存储介质及电子设备技术

技术编号:42470830 阅读:27 留言:0更新日期:2024-08-21 12:55
本发明专利技术公开了一种域名解析记录更新处理方法、存储介质及电子设备。涉及通信技术领域,该方法包括:接收来自域名系统DNS客户端的更新请求消息,其中,更新请求消息用于指示对域名解析记录进行更新;对更新请求消息进行第一解析处理,得到签名密钥信息;在签名密钥信息验证通过的情况下,对更新请求消息进行第二解析处理,得到目标域名,以及对目标域名对应的域名解析记录执行操作的操作类型;基于操作类型对目标域名对应的域名解析记录进行更新,得到更新结果,将更新结果返回至DNS客户端。本发明专利技术解决了相关技术中的域名解析记录更新处理方法存在的安全性低的技术问题。

【技术实现步骤摘要】

本专利技术涉及通信,具体而言,涉及一种域名解析记录更新处理方法、存储介质及电子设备


技术介绍

1、相关技术中,域名服务系统(domain name system,dns)的安全策略主要分为三种:1)一种通过访问控制列表(access control list,acl)策略或者允许传送allow-transfer属性进行网段限制,限制到固定的网段才能访问,增加其安全性;2)开启域名系统安全扩展dnssec机制,通过密钥key校验的方式,进行数据来源的校验,主要应对域名服务器电子欺骗dns spoofing相关的欺骗行为;3)通过选项-禁止粘合查询options no-fetch-glue关闭粘合查询glue fetching,避免当dns服务中没有相关的a记录时候,会一直查询导致的线程阻塞的情况。

2、上述的三种安全扩展技术,都是针对dns服务在使用过程中的安全策略的扩展,通过限制访问的网段,校验访问的源,关闭有可能导致阻塞的线程。但是,始终没有解决一个核心的问题,就是在这一次的更新请求消息update message处理过程中,发送的是修改的本文档来自技高网...

【技术保护点】

1.一种域名解析记录更新处理方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述对所述更新请求消息进行第一解析处理,得到签名密钥信息,包括:

3.根据权利要求1所述的方法,其特征在于,所述签名密钥信息中至少包括目标签名密钥,以及所述目标签名密钥对应的时间戳,在所述对所述更新请求消息进行第一解析处理,得到签名密钥信息之前,所述方法还包括:

4.根据权利要求1至3中任意一项所述的方法,其特征在于,所述基于所述操作类型对所述目标域名对应的域名解析记录进行更新,得到更新结果,包括:

5.根据权利要求1至3中任意一项所述的方法,其...

【技术特征摘要】

1.一种域名解析记录更新处理方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述对所述更新请求消息进行第一解析处理,得到签名密钥信息,包括:

3.根据权利要求1所述的方法,其特征在于,所述签名密钥信息中至少包括目标签名密钥,以及所述目标签名密钥对应的时间戳,在所述对所述更新请求消息进行第一解析处理,得到签名密钥信息之前,所述方法还包括:

4.根据权利要求1至3中任意一项所述的方法,其特征在于,所述基于所述操作类型对所述目标域名对应的域名解析记录进行更新,得到更新结果,包括:

5.根据权利要求1至3中任意一项所述的方法,其特征在于,所述基于所述操作类型对所述目标域名对应的域名解析记录进行更新,得到更新结果,包括:

【专利技术属性】
技术研发人员:曹加洲刘松辉
申请(专利权)人:天翼电子商务有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1