公开(公告)号：CN115643234A

公开(公告)日：2023-01-24

申请号：CN202211263581.9

申请日：2022-10-11

Applicant: 鹏城实验室

Inventor： 张宇 ,  张宾 ,  尚卓群 ,  张伟哲 ,  乔延臣

IPC: H04L61/4511 ,  H04L9/40

Abstract: 本申请公开了一种域名解析方法、装置、设备及存储介质，该方法包括：获取用户提供的域名；对所述域名进行解析，确定所述域名中的全域名、权威域名、和顶级域名；基于所述全域名、所述权威域名、和所述顶级域名的顺序，在预设的保全数据库中进行逐级迭代查询，直至得到所述域名对应的地址。在本申请中，在获取到用户提供的域名后，通过从全域名到顶级域名的顺序，在保全数据库中由细到粗的进行逐级迭代查询，得到域名对应的地址，并不是从根域名到全域名进行迭代查询，减少了迭代查询的级数，从而减少了被攻击的节点，提高了对域名的防护效率。

公开(公告)号：CN115174518B

公开(公告)日：2023-11-21

申请号：CN202210671803.4

申请日：2022-06-15

Applicant: 哈尔滨工业大学 ,  鹏城实验室

Inventor： 张宇 ,  尚卓群 ,  宫宛莹 ,  方滨兴 ,  张伟哲

IPC: H04L61/103 ,  H04L61/3015 ,  H04L61/4511 ,  G06F16/172 ,  G06F16/16 ,  G06F16/14 ,  G06F16/11 ,  H04L101/30

公开(公告)号：CN115174518A

公开(公告)日：2022-10-11

申请号：CN202210671803.4

申请日：2022-06-15

Applicant: 哈尔滨工业大学 ,  鹏城实验室

Inventor： 张宇 ,  尚卓群 ,  宫宛莹 ,  方滨兴 ,  张伟哲

IPC: H04L61/103 ,  H04L61/3015 ,  H04L61/4511 ,  G06F16/172 ,  G06F16/16 ,  G06F16/14 ,  G06F16/11 ,  H04L101/30

Abstract: 本申请公开了一种基于RPZ的递归侧域名保全方法及系统。其中方法包括：配置递归服务器，包括：添加RPZ区；为DNS软件启用RPZ选项；在RPZ区文件中增加指定域名相关的可信记录；将RPZ区下的域名解析转发给RPZ服务器；所述递归服务器用于应答客户端对任意域名的解析请求；配置RPZ服务器，包括：添加可信区；在可信区文件中增加指定域名相关的可信记录；所述RPZ服务器是指网络中支持下发RPZ规则的服务器；递归服务器和RPZ服务器在网络上连通，且二者的DNS软件配置文件可修改；所述RPZ区是指包含被保护域名的别名记录的一个可信区；可信区是指存放可信记录的区域。本发明可用于为互联网用户提供使用互联网时的安全保障，以防止域名无法被正确解析。

公开(公告)号：CN115643234B

公开(公告)日：2025-04-29

申请号：CN202211263581.9

申请日：2022-10-11

Applicant: 鹏城实验室

Inventor： 张宇 ,  张宾 ,  尚卓群 ,  张伟哲 ,  乔延臣

IPC: H04L61/4511 ,  H04L9/40

Abstract: 本申请公开了一种域名解析方法、装置、设备及存储介质，该方法包括：获取用户提供的域名；对所述域名进行解析，确定所述域名中的全域名、权威域名、和顶级域名；基于所述全域名、所述权威域名、和所述顶级域名的顺序，在预设的保全数据库中进行逐级迭代查询，直至得到所述域名对应的地址。在本申请中，在获取到用户提供的域名后，通过从全域名到顶级域名的顺序，在保全数据库中由细到粗的进行逐级迭代查询，得到域名对应的地址，并不是从根域名到全域名进行迭代查询，减少了迭代查询的级数，从而减少了被攻击的节点，提高了对域名的防护效率。