公开(公告)号：CN101980510A

公开(公告)日：2011-02-23

申请号：CN201010505411.8

申请日：2010-10-08

Applicant: 中国科学院计算机网络信息中心 ,  北龙中网(北京)科技有限责任公司

Inventor： 毛伟 ,  李晓东 ,  王欣 ,  金键 ,  罗策 ,  韩枫 ,  卢文哲

IPC: H04L29/12

Abstract: 本发明涉及一种域名查询请求处理方法、递归服务器和域名系统。其中域名查询请求处理方法包括：设置第一查询列表的第一查询超时时间大于第二查询列表的第二查询超时时间；当接收到用户设备发送的域名查询请求时；根据当前所述第一查询列表和所述第二查询列表是否已满的情况，将所述域名查询请求加入所述第一查询列表或者所述第二查询列表。递归服务器包括接收模块、处理模块和设置模块。域名系统包括上述递归服务器及与其建立连接的至少一个权威服务器。本发明能够在遭受攻击或其他原因引起的递归服务器繁忙时尽量满足用户设备的查询需求，避免发生拒绝服务的现象，提高递归服务器的服务质量。

公开(公告)号：CN101902442A

公开(公告)日：2010-12-01

申请号：CN200910085327.2

申请日：2009-05-25

Applicant: 中国科学院计算机网络信息中心

Inventor： 毛伟 ,  李晓东 ,  金键 ,  陈远民 ,  张翠玲

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明提供了一种获取IP地理位置信息的方法，包括：接收应用程序发起的IP地理位置查询请求，所述请求中包括IP地址；将所述IP地址转换成全称域名，并封装成相应的第一DNS查询请求；依据所述第一DNS查询请求，定位目标级DNS权威服务器；由所述目标级DNS权威服务器重定向所述全称域名，获得映射的ISP所属DNS权威服务器的信息；将重定向的全称域名封装成相应的第二DNS查询请求，并发送至所述ISP所属DNS权威服务器，由所述ISP所属DNS权威服务器依据私有策略返回对应的TXT格式的地理位置信息；将所述地理位置信息转换成XML格式的信息，返回给所述应用程序。本发明可以保证获取地理位置信息的准确度。

公开(公告)号：CN101841575A

公开(公告)日：2010-09-22

申请号：CN201010167830.5

申请日：2010-04-30

Applicant: 中国科学院计算机网络信息中心

Inventor： 李晓东 ,  毛伟 ,  王正 ,  金键

IPC: H04L29/12 ,  H04L29/06 ,  H04L12/56

Abstract: 本发明提供一种域名解析可用性评估方法、服务器和系统，该方法包括将接收到的客户端发送的携带有域名的解析请求转发给本地递归服务器，并接收本地递归服务器返回的查询报文，根据该查询报文中所包括的本地递归服务器获取的与域名对应的多个权威服务器的IP地址的前缀，得到虚拟的N层，其中，第1层为虚拟顶层，针对一个权威服务器，其对应的第i层的节点为第i-1层的节点的子节点；根据第N层的每个权威服务器的失效概率计算第N-1层的每个节点的失效概率；并根据第j层的每个节点的失效概率计算第j-1层的每个节点的失效概率，N≥2，1≤i≤N-1，N-1≤j≤2，N、i和j为正整数；重复执行该步骤直至计算出第1层的节点的失效概率。

公开(公告)号：CN101826996A

公开(公告)日：2010-09-08

申请号：CN201010129301.6

申请日：2010-03-19

Applicant: 中国科学院计算机网络信息中心

Inventor： 李晓东 ,  毛伟 ,  尉迟学彪 ,  王欣 ,  金键

IPC: H04L12/26 ,  H04L29/12

CPC classification number: H04L41/00 ,  H04L29/12066 ,  H04L61/1511

Abstract: 本发明提供一种域名系统流量检测方法与域名服务器，其中方法包括：获取检测周期内接收到的域名查询请求的数量和测量指标类型的实际值；根据所述域名查询请求与测量指标的映射关系和所述域名查询请求的数量，获取所述测量指标类型的预测值；确定所述测量指标类型的实际值和所述测量指标类型的预测值的第一差值；在判断出所述第一差值大于预先获取的阈值时，输出域名系统流量异常报警信息。域名服务器可用于执行域名系统流量检测方法。本发明的域名系统流量检测方法与域名服务器，降低了判定DNS流量异常时的误报率，提高了检测DNS流量异常的准确性。