公开(公告)号：CN103957289A

公开(公告)日：2014-07-30

申请号：CN201410198239.4

申请日：2014-05-12

Applicant: 中国科学院计算机网络信息中心

Inventor： 李晓东 ,  张海阔 ,  罗策 ,  王楠 ,  左鹏 ,  李洪涛

IPC: H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种基于复杂网络上的DNSSEC解析方法。本方法为：1)递归服务器根据DNS请求查询缓存数据，有则将相应缓存数据返回给用户；没有则转2)；2)根据该DNS请求向权威服务器查询DNSSEC数据；若没获得该数据，则转3)；获得则转5)；3)递归服务器使用动态选择策略挑选的传输协议向权威服务器查询DNSSEC数据；若未获得则转4)；获得则转5)；4)使用动态选择策略挑选的传输协议采用非DNSSEC方式查询DNS数据，若获得则返回不含AD位的DNS数据；否则返回失败信息；5)验证DNS数据，通过则返回含有AD位的DNS数据；否则返回失败信息。本发明提升了DNS数据报文的可达性和服务稳定性。

公开(公告)号：CN103957289B

公开(公告)日：2017-10-31

申请号：CN201410198239.4

申请日：2014-05-12

Applicant: 中国科学院计算机网络信息中心

Inventor： 李晓东 ,  张海阔 ,  罗策 ,  王楠 ,  左鹏 ,  李洪涛

IPC: H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种基于复杂网络上的DNSSEC解析方法。本方法为：1)递归服务器根据DNS请求查询缓存数据，有则将相应缓存数据返回给用户；没有则转2)；2)根据该DNS请求向权威服务器查询DNSSEC数据；若没获得该数据，则转3)；获得则转5)；3)递归服务器使用动态选择策略挑选的传输协议向权威服务器查询DNSSEC数据；若未获得则转4)；获得则转5)；4)使用动态选择策略挑选的传输协议采用非DNSSEC方式查询DNS数据，若获得则返回不含AD位的DNS数据；否则返回失败信息；5)验证DNS数据，通过则返回含有AD位的DNS数据；否则返回失败信息。本发明提升了DNS数据报文的可达性和服务稳定性。