基于行为差异性的DNS高速解析方案和配套的抗流量类攻击安全方案

摘要

本基于行为差异性的DNS高速解析方案和配套的抗流量类攻击安全方案在不对现有DNS体系做较大改变的情况下通过重写DNS客户端和在网关增加专门针对DNS封包的转发协议，使得DNS封包优先在局域网内转发，同时利用微服务端思想，将DNS客户端改造成一个个微型的DNS服务端，利用个体行为的差异性，将部分DNS解析请求在局域网内解决，另外，考虑到解析权威性和安全性，微服务端提供的解析能力将仅限于客户端已经成功解析的目标，而且通过巧妙的利用网络设备极限处理能力有极限的特点和增加DNS报文字段，提高单个DNS封包对资源的消耗和在网关的DNS报文转发协议的安全转发规则的设定，将对广域网的冲击转嫁到局域网中，将大范围网络故障限制在小范围的局域网中，大大提高DNS体系的抗流量类攻击的能力。