域名解析的方法和设备

1.一种域名解析的方法，其特征在于，包括：
本地域名解析服务DNS服务器向网络侧DNS服务器发送域名解析请求，接收所述网络侧DNS服务器发送的全IP地址列表；
所述本地DNS服务器从所述全IP地址列表中选择网内IP地址；
所述本地DNS服务器根据所述网内IP地址查询从互联网数据中心IDC管理中心接收到的IP地址列表，获取网内IP地址的能力信息；
所述本地DNS服务器根据网内IP地址的能力信息选择网内IP地址；
其中，所述本地DNS服务器查询从互联网数据中心IDC管理中心接收到的IP地址列表之前，还包括：
所述IDC管理中心接收IDC流控前端设备发送的IP地址的能力信息，根据所述IP地址的能力信息生成IP地址列表，所述IP地址的能力信息由所述IDC流控前端设备对流入和/或流出IDC的报文进行解析得到。
2.如权利要求1所述的方法，其特征在于，所述IDC流控前端设备通过对流入和/或流出IDC的报文进行解析还得到域名与IP地址的对应关系，所述IDC管理中心生成的IP地址列表中还包括域名与IP地址的对应关系；
所述本地DNS服务器根据所述网内IP地址查询从互联网数据中心IDC管理中心接收到的IP地址列表，获取网内IP地址的能力信息包括：
所述本地DNS服务器在所述IP地址列表中查找所述网内IP地址，获取与查找到的所述网内IP地址对应的能力信息；或者
所述本地DNS服务器获取所述IP地址列表中与所述域名解析请求对应的网内IP地址，当获取的IP地址与所述网内IP地址不一致时，则使用获取的IP地址更新所述网内IP地址；如果更新后的网内IP地址为多个，所述本地DNS服务器进一步获取所述多个IP地址的能力信息。
3.如权利要求1-2任一项所述的方法，其特征在于，所述本地DNS服务器从互联网数据中心IDC管理中心接收IP地址列表包括：
所述本地DNS服务器向所述IDC管理中心发送请求，获取所述IDC管理中心在响应消息内携带的IP地址列表；或者
所述本地DNS服务器接收所述IDC管理中心周期发送的IP地址列表。
4.一种域名解析的方法，其特征在于，包括：
互联网数据中心IDC管理中心接收IDC流控前端设备发送的统计结果，该统计结果由所述IDC流控前端设备对流入和/或流出IDC的报文的解析结果进行统计得到；
所述IDC管理中心根据所述统计结果生成IP地址列表，并将所述IP地址列表向本地DNS服务器发送，使所述本地DNS服务器根据所述IP地址列表中IP地址的能力信息选择与域名解析请求对应的IP地址；
其中，所述统计结果包括IP地址的能力信息、或者域名与IP地址的对应关系和IP地址的能力信息，所述IDC管理中心生成的IP地址列表内包括IP地址的能力信息、或者域名与IP地址的对应关系和IP地址的能力信息。
5.一种DNS服务器，其特征在于，包括：
发送单元，用于向网络侧DNS服务器发送域名解析请求；
接收单元，用于接收所述网络侧DNS服务器发送的全IP地址列表；
第一筛选单元，用于从所述全IP地址列表中选择网内IP地址；
查询单元，用于根据所述网内IP地址查询从互联网数据中心IDC管理中心接收到的IP地址列表，获取网内IP地址的能力信息；
第二筛选单元，用于根据网内IP地址的能力信息选择网内IP地址；
其中，所述IP地址列表为所述IDC管理中心接收IDC流控前端设备发送的IP地址的能力信息后，根据所述IP地址的能力信息生成的，所述IP地址的能力信息由所述IDC流控前端设备对流入和/或流出IDC的报文进行解析得到。
6.如权利要求5所述的DNS服务器，其特征在于，所述查询单元还用于：
在所述IP地址列表中查找所述网内IP地址，获取与查找到的网内IP地址对应的能力信息；或者
获取所述IP地址列表中与所述域名解析请求对应的网内IP地址，当获取的IP地址与所述网内IP地址不一致时，则使用获取的IP地址更新所述网内IP地址；如果更新后的网内IP地址为多个，进一步获取所述多个IP地址的能力信息。
7.如权利要求5或6所述的DNS服务器，其特征在于，还包括：
列表获取单元，用于向所述IDC管理中心发送请求，获取所述IDC管理中心在响应消息内携带的IP地址列表；或者接收所述IDC管理中心周期发送的IP地址列表。
8.一种互联网数据中心IDC管理中心，其特征在于，包括：
接收单元，用于接收IDC流控前端设备发送的统计结果，该统计结果由所述IDC流控前端设备对流入和/或流出IDC的报文的解析结果进行统计得到；
列表生成单元，用于根据所述统计结果生成IP地址列表；
发送单元，用于将所述IP地址列表向本地DNS服务器发送，使所述本地DNS服务器根据所述IP地址列表的IP地址的能力信息选择IP地址；
其中，所述统计结果包括IP地址的能力信息、或者域名与IP地址的对应关系和IP地址的能力信息；
所述列表生成单元还用于：根据所述IP地址的能力信息、或者IP地址的能力信息和域名与IP地址的对应关系，生成包括IP地址的能力信息、或者域名与IP地址的对应关系和IP地址的能力信息的IP地址列表。

域名解析的方法和设备\n技术领域\n[0001] 本发明涉及通信领域，尤其涉及一种域名解析的方法和设备。\n背景技术\n[0002] 在IP(Internet Protocol，互联网协议)网络中，DNS(Domain Name Service，域名服务)的主要功能是将易于人们记忆的域名(Domain Name)与网络可识别的IP地址作转换。域名和IP地址之间的转换称为域名解析，执行域名解析的网络主机称为DNS服务器。\n[0003] 现有技术中，DNS提供三种域名解析方式：本地查询、缓存查询和迭代查询。具体的，如果某ISP(Internet Service Provider，互联网服务提供商)的接入用户在浏览器中输入某网站域名，则接入用户发起域名解析请求，其中携带该网站域名；该ISP的DNS服务器(一般称为本地DNS服务器)接收到该域名解析请求，首先执行本地查询，即在本地域名数据库中查询该网站域名对应的IP地址。本地域名数据库中存储了归属本DNS服务器解析的本地域名和IP地址的对应关系。如果该网站域名是本地域名，则本地DNS服务器直接将查询到的IP地址返回给接入用户；如果该网站域名不是本地域名，本地DNS服务器接着执行缓存查询，在本DNS服务器的缓存中查询解析记录(缓存中一般以解析记录的形式保存最近一段时间内通过迭代查询方式解析过的非本地域名及其对应的IP地址)，如果在缓存中有该网站域名相关的解析记录，则本地DNS服务器直接将查询到的IP地址返回给接入用户。如果在缓存中没有该网站域名相关的解析记录，本地DNS服务器最后执行迭代查询，即向上级DNS服务器逐级查询该网站域名对应的IP地址。\n[0004] 运营商网内的资源大部分存放在IDC(Internet Data Center，互联网数据中心)中。各个IDC内的资源被一些ICP(互联网内容提供商)租用，例如A公司租用一个IDC机房的机架、机柜、电源、IP地址等等。现有技术中，A公司网站的域名解析功能由GSLB(全局负载均衡模块)和自有授权域名服务器两个网元联合实现。\n[0005] 假定A公司的域名为www.A.com，其域名解析过程包括：\n[0006] 1，终端用户访问www.A.com。\n[0007] 2，本地DNS服务器如无缓存或授权，则迭代查询，直至访问A公司自有授权DNS服务器为止。\n[0008] 3，A公司自有授权DNS服务器将请求重定向到GSLB，由GSLB根据用户的IP地址，依照就近性(用户IP地址与资源IP地址的地理就近性)参数选择出一个最佳访问点，并以DNS响应消息的方式发送给本地DNS服务器。\n[0009] 4，本地DNS服务器将DNS响应消息发送给用户。\n[0010] 5，用户按照响应消息中的IP地址访问www.A.com。\n[0011] 上述域名解析过程依赖于GSLB从多个IP地址中选择最佳IP地址，但是，现有技术中，大部分ICP不具备GSLB，导致终端无法获取最优IP地址，不能访问最优站点。\n发明内容\n[0012] 本发明实施例提供了一种域名解析的方法和设备，本地DNS服务器为用户选择网站的最优站点。\n[0013] 本发明实施例提供了一种域名解析的方法，包括：\n[0014] 本地域名解析服务DNS服务器向网络侧DNS服务器发送域名解析请求，接收所述网络侧DNS服务器发送的全IP地址列表；\n[0015] 所述本地DNS服务器从所述全IP地址列表中选择网内IP地址；\n[0016] 所述本地DNS服务器根据所述网内IP地址查询从互联网数据中心IDC管理中心接收到的IP地址列表，获取网内IP地址的能力信息；\n[0017] 所述本地DNS服务器根据网内IP地址的能力信息选择网内IP地址。\n[0018] 本发明实施例提供了一种域名解析的方法，包括：\n[0019] 互联网数据中心IDC管理中心接收IDC流控前端设备发送的统计结果，该统计结果由所述IDC流控前端设备根据对流入和/或流出IDC的报文的解析结果进行统计得到；\n[0020] 所述IDC管理中心根据所述统计结果生成IP地址列表，并将所述IP地址列表向本地DNS服务器发送，使所述本地DNS服务器根据所述IP地址列表中IP地址的能力信息选择与域名解析请求对应的IP地址。\n[0021] 本发明实施例提供了一种DNS服务器，包括：\n[0022] 发送单元，用于向网络侧DNS服务器发送域名解析请求；\n[0023] 接收单元，用于接收所述网络侧DNS服务器发送的全IP地址列表；\n[0024] 第一筛选单元，用于从所述全IP地址列表中选择网内IP地址；\n[0025] 查询单元，用于根据所述网内IP地址查询从互联网数据中心IDC管理中心接收到的IP地址列表，获取网内IP地址的能力信息；\n[0026] 第二筛选单元，用于根据网内IP地址的能力信息选择网内IP地址。\n[0027] 本发明实施例提供了一种IDC管理中心，包括：\n[0028] 接收单元，用于接收IDC流控前端设备发送的统计结果，该统计结果由所述IDC流控前端设备根据对流入和/或流出IDC的报文的解析结果进行统计得到；\n[0029] 列表生成单元，用于根据所述统计结果生成IP地址列表；\n[0030] 发送单元，用于将所述IP地址列表向本地DNS服务器发送，使所述本地DNS服务器根据所述IP地址列表的IP地址的能力信息选择IP地址。\n[0031] 与现有技术相比，本发明实施例至少具有以下优点：\n[0032] 本地DNS服务器接收网络侧DNS服务器发送的全IP地址列表，从中选择网内IP地址向用户终端发送，使得用户终端能够访问最优站点。\n附图说明\n[0033] 为了更清楚地说明本发明的实施例或现有技术中的技术方案，下面将对本发明的实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。\n[0034] 图1是本实施例提供的域名解析的网络系统示意图；\n[0035] 图2是本发明实施例一提供的域名解析的方法的流程示意图；\n[0036] 图3是本发明实施例一提供的IDC流控前端设备的构成示意图；\n[0037] 图4是本发明实施例二提供的域名解析的方法的流程示意图；\n[0038] 图5是本发明实施例三提供的DNS服务器的结构示意图；\n[0039] 图6是本发明实施例四提供的IDC管理中心的结构示意图。\n具体实施方式\n[0040] 下面将结合本发明的实施例中的附图，对本发明的实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明的实施例保护的范围。\n[0041] 实施例一\n[0042] 本实施例提供了一种域名解析的方法，应用于如图1所示的网络系统，该网络系统包括用户终端、本地DNS服务器、网内IDC管理中心、各IDC以及网络侧DNS服务器。\n[0043] 为了方便说明，以下网络侧DNS服务器以ICP授权DNS服务器为例。\n[0044] 该方法的具体过程如图2所示，包括：\n[0045] 步骤201，本地DNS服务器接收用户发起的请求，如果本地缓存和数据库中有对应消息则直接反馈，否则将通过递归的方式向ICP授权DNS服务器请求。\n[0046] 步骤202，本地DNS服务器接收ICP授权DNS服务器发送的全IP地址列表。\n[0047] 步骤203，本地DNS服务器判断全IP地址列表中是否包含网内IP地址，如果没有则直接将全IP地址列表反馈给用户终端，让用户终端去外网访问；否则，执行步骤204。\n[0048] 步骤204，本地DNS服务器判断是否有多个网内IP地址，如果是则执行步骤205；\n否则，将当前网内IP地址向用户终端发送。\n[0049] 步骤205，本地DNS服务器查询从IDC管理中心得到的IP地址列表，根据网内IP地址的能力信息选择网内IP地址向用户终端发送。\n[0050] 具体的，ICP所在的IDC包括IDC流控前端设备，该IDC流控前端设备对流入和/或流出IDC的报文进行解析得到IP地址的能力信息。各个IDC流控前端设备通过远程接口，将统计的数据统一发送到IDC管理中心汇总。IDC管理中心接收IDC流控前端设备发送的IP地址的能力信息，根据IP地址的能力信息生成IP地址列表并向本地DNS服务器发送。\n本地DNS服务器接收并存储该IP地址列表。IDC管理中心可以主动将IP地址列表向本地DNS服务器发送，例如周期发送。也可以是，本地DNS服务器向IDC管理中心发送请求，IDC管理中心根据该请求向本地DNS服务器发送IP地址列表。\n[0051] 其中，IDC流控前端设备的构成如图3所示，包括DPI(Deep PacketInspection，深度包检测)设备和分析服务器两部分。DPI设备可以对流入和/或流出IDC的所有包进行逐包解析。在包的应用层包含了URL信息，这个信息中就含有我们常用的网址，即域名信息，如www.A.com，这个包的网络层包含了源、目的IP地址信息，DPI设备解析包得到域名和IP地址的对应关系。DPI设备还可以解析得到IP地址的能力信息，例如，一个用户上网时的IP地址为1.1.1.1，访问的网页在IDC中的IP地址为2.2.2.，那么DPI设备可以对一进一出的两个包做匹配，就知道这是一个访问的过程，从中获得时间差，即在IDC内部发生的访问时延。DPI设备还可以对IP地址的丢包数的统计，当用户的一个包经过了DPI设备，DPI设备在一段时间内没有收到响应包，一会用户刚才的包又重复发过来了，就可认为是发生了丢包，即可进行记录丢包+1。类似的也可以统计出时延抖动参数。\n[0052] DPI设备对每个用户的访问列出一个统计记录，并将统计记录发送到分析服务器。\n分析服务器对DPI设备上传的数据进行后续处理，包括针对不同网站汇总，针对不同运营商汇总，针对特定的用户汇总等，汇总的原则根据实际需要预先定制。汇总的结果可以以报表的形式储存。\n[0053] 分析服务器定时或不定时将汇总结果发送给IDC管理中心。IDC管理中心会对各个IDC上传的汇总结果进行再次汇总、分类，从而得到各IP地址的能力信息，以及域名与IP地址的对应关系。\n[0054] 本发明实施例中，由于DNS服务器只需要使用IP地址的能力信息选择最优网内IP地址，因此，本实施例中IDC管理中心可以不对IP地址和域名的对应关系进行管理，相应的，IDC流控前端设备可以不解析报文的域名。\n[0055] 实施例二\n[0056] 本实施例提供了一种域名解析的方法，应用于如图1所示的网络系统，该网络系统包括用户终端、本地DNS服务器、网络侧DNS服务器、网内IDC管理中心以及各IDC。为了方便说明，以下网络侧DNS服务器以ICP授权DNS服务器为例。\n[0057] 该方法的具体过程如图4所示，包括：\n[0058] 步骤401，本地DNS服务器接收用户发起的请求，如果本地缓存和数据库中有对应消息则直接反馈，否则将通过递归的方式向ICP授权DNS服务器请求。\n[0059] 步骤402，本地DNS服务器接收ICP授权DNS服务器发送的全IP地址列表。\n[0060] 步骤403，本地DNS服务器判断全IP地址列表中是否包含网内的地址，如果没有则直接将全列表反馈给用户终端，让用户去外网访问；否则，执行步骤404。\n[0061] 步骤404，本地DNS服务器查询从IDC管理中心得到的IP地址列表，获取IP地址列表中与域名解析请求对应的网内IP地址；比较获取的IP地址与全IP地址列表中的网内IP地址是否一致；如果一致执行步骤405；否则执行步骤407。\n[0062] 步骤405，本地DNS服务器判断是否有多个网内IP地址，如果是则执行步骤406；\n否则，将当前网内IP地址向用户终端发送。\n[0063] 步骤406，本地DNS服务器查询从IDC管理中心得到的IP地址列表，根据网内IP地址的能力信息选择最优网内IP地址向用户终端发送。\n[0064] 步骤407，本地DNS服务器使用获取的IP地址更新全IP地址列表中的网内IP地址，如果更新后的网内IP地址为多个，本地DNS服务器进一步获取多个IP地址的能力信息，选择最优网内IP地址向用户终端发送；如果更新后的网内IP地址为1个，本地DNS服务器将该1个IP地址向用户终端发送。\n[0065] 具体的，ICP所在的IDC包括IDC流控前端设备，该IDC流控前端设备的功能同实施例一所述。\n[0066] 需要说明的是，ICP在网内的IDC资源发生变化时，例如体育频道和财经频道的IP地址互换，而ICP的授权域名服务器并未及时作出更新。此时按照ICP授权域名服务器发出的域名和IP地址的匹配规则，可能就会带来误访问的情况。在这种情况下，IDC管理中心会监测到正确的域名和IP地址的对应关系，并将监测结果发送给本地DNS服务器，使得本地DNS服务器具有纠错功能。\n[0067] 另一种情况下，网站虽引入镜像到网内IDC，但没有配置到ICP授权域名系统中，即ICP的授权域名服务器内的IP地址列表并不完全，导致即使资源在网内也无法被访问。\n这种情况下，由于IDC流控前端设备监测到所有域名和IP地址的对应关系，将网站引入资源和IP地址的对应关系上传到IDC管理中心，因此IDC管理中心会监测到所有域名和IP地址的对应关系。本地DNS服务器在做IP地址排序的过程中一旦检测到有网内IP地址未加入需要排序的列表中，将自动加入。\n[0068] 本地DNS服务器的纠错功能还可以通过另一种方式实现，例如，要求IDC向IDC流控前端设备反馈网站备案信息，备案信息包括网站域名、子频道域名与IP地址的对应关系。当网站备案出现变动时，需及时更新备案信息。如网站A的财经频道(1.1.1.1)、体育频道(2.2.2.2)发生调换后：财经频道变为(2.2.2.2)体育频道变为(1.1.1.1)，通过网站备案信息可记录这个消息。IDC流控前端设备将备案信息发送给IDC管理中心。IDC管理中心将备案信息同步给本地DNS。本地DNS据此进行IP地址纠错。相应的，本地DNS服务器还可以根据这种备案方式检测到未加入需要排序的列表中的IP地址，并自动加入列表。\n[0069] 基于与上述方法实施例相同的技术构思，本发明还提供下述装置实施例。\n[0070] 实施例三\n[0071] 本实施例提供了一种DNS服务器，如图5所示，包括：\n[0072] 发送单元11，用于向网络侧DNS服务器发送域名解析请求；\n[0073] 接收单元12，用于接收所述网络侧DNS服务器发送的全IP地址列表；\n[0074] 第一筛选单元13，用于从所述全IP地址列表中选择网内IP地址；\n[0075] 查询单元14，用于根据所述网内IP地址查询从互联网数据中心IDC管理中心接收到的IP地址列表，获取网内IP地址的能力信息；\n[0076] 第二筛选单元15，用于根据网内IP地址的能力信息选择网内IP地址。\n[0077] 所述查询单元14还用于：\n[0078] 在所述IP地址列表中查找所述网内IP地址，获取与查找到的网内IP地址对应的能力信息；或者\n[0079] 获取所述IP地址列表中与所述域名解析请求对应的网内IP地址，当获取的IP地址与所述网内IP地址不一致时，则使用获取的IP地址更新所述网内IP地址；如果更新后的网内IP地址为多个，进一步获取所述多个IP地址的能力信息。\n[0080] 还包括：\n[0081] 列表获取单元16，用于向所述IDC管理中心发送请求，获取所述IDC管理中心在响应消息内携带的IP地址列表；或者接收所述IDC管理中心周期发送的IP地址列表。\n[0082] 实施例四\n[0083] 本实施例提供了一种互联网数据中心IDC管理中心，如图6所示，包括：\n[0084] 接收单元21，用于接收IDC流控前端设备发送的统计结果，该统计结果由所述IDC流控前端设备对流入和/或流出IDC的报文的解析结果进行统计得到；\n[0085] 列表生成单元22，用于根据所述统计结果生成IP地址列表；\n[0086] 发送单元23，用于将所述IP地址列表向本地DNS服务器发送，使所述本地DNS服务器根据所述IP地址列表的IP地址的能力信息选择IP地址。\n[0087] 所述统计结果包括IP地址的能力信息、或者IP地址的能力信息和域名与IP地址的对应关系；\n[0088] 所述列表生成单元22还用于：根据所述IP地址的能力信息、或者IP地址的能力信息和域名与IP地址的对应关系，生成包括IP地址的能力信息、或者域名与IP地址的对应关系和IP地址的能力信息的IP地址列表。\n[0089] 本发明实施例中，本地DNS服务器接收ICP自有授权DNS服务器发送的全IP地址列表，从中选择最优的网内IP地址向用户终端发送，提高用户的访问体验。\n[0090] 通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。\n[0091] 本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。\n[0092] 本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。\n[0093] 上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。\n[0094] 以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。