《一种授权域名服务器直接响应的域名解析方法及系统.pdf》由会员分享，可在线阅读，更多相关《一种授权域名服务器直接响应的域名解析方法及系统.pdf（14页珍藏版）》请在专利查询网上搜索。
1、10申请公布号CN104079683A43申请公布日20141001CN104079683A21申请号201410334670722申请日20140714H04L29/1220060171申请人北京快易博科技有限公司地址100080北京市海淀区苏州街55号3层01A34072发明人杨丽丽吴卓俣朱承熹张嘉艾54发明名称一种授权域名服务器直接响应的域名解析方法及系统57摘要一种授权域名服务器直接响应的域名解析方法，包括应用模块发出DNS解析请求,所述DNS解析请求携带了域名；增强DNS请求模块接收所述应用模块发送的域名系统DNS解析请求，解析出所述DNS解析请求携带的域名，确定所述域名是否在白名单。
2、中；所述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块。该方法可以保证DNS解析结果的准确性和可靠性。51INTCL权利要求书2页说明书8页附图3页19中华人民共和国国家知识产权局12发明专利申请权利要求书2页说明书8页附图3页10申请公布号CN104079683ACN104079683A1/2页21一种授权域名服务器直接响应的域名解析方法，其特征在于，包括应用模块发出DNS解析请求,所述DNS解析请求携带了域名；增强DNS请求模块接收所述应用模块发送的域名系统DNS解析请求，解析出所述DNS解析请求携带的域名，确定所述域名是否在白名单中；所。
3、述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块；若所述域名在所述增强DNS请求模块白名单中，则所述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块，包括所述增强DNS请求模块向指定的DNS服务器的增强权威DNS模块发送解析请求，所述增强权威DNS模块判断用户来源，给出解析结果，所述增强权威DNS模块向所述增强DNS请求模块发送所述解析结果，所述增强DNS请求模块校验所述解析结果，校验无误后将所述解析结果提交给所述应用模块。2根据权利要求1所述的授权域名服务器直接响应的域名解析方法，其特征在于。
4、，若所述域名在所述增强DNS请求模块白名单中，则所述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块，包括所述增强DNS请求模块将查询请求通过DNSSEC或私有DNS协议向指定的DNS服务器的增强权威DNS模块发送解析请求，所述增强权威DNS模块判断用户来源，给出最优解析结果，所述增强权威DNS模块通过DNSSEC或私有DNS协议向所述增强DNS请求模块发送所述最优解析结果，所述增强DNS请求模块按照DNSSEC或者私有协议校验所述最优解析结果，校验无误后将所述最优解析结果提交给所述应用模块。3根据权利要求1或2所述的授权域名服务器直接响应的域。
5、名解析方法，其特征在于，所述白名单，由所述增强DNS请求模块进行策略配置，所述策略配置包括增强权威DNS服务器地址、DNSSEC公钥信息、指定域名信息。4一种授权域名服务器直接响应的域名解析系统，其特征在于，包括增强DNS请求设备，用于对应用模块发出DNS解析请求,解析出所述DNS解析请求携带的域名，确定所述域名是否在白名单中，所述DNS解析请求携带了域名；还包括设置在DNS服务器的增强权威DNS模块；所述增强DNS请求设备，还用于向所述指定的DNS服务器的增强权威DNS模块发送解析请求；所述增强权威DNS模块，用于判断用户来源，给出解析结果，并向所述增强DNS请求模块发送所述解析结果，所述增。
6、强DNS请求设备，用于校验所述解析结果，校验无误后将所述解析结果提交给所述应用模块。5根据权利要求4所述的授权域名服务器直接响应的域名解析系统，其特征在于，包括白名单配置器，用于对所述白名单进行策略配置，所述策略配置包括增强权威DNS服务器地址、DNSSEC公钥信息、指定域名信息。权利要求书CN104079683A2/2页36一种授权域名服务器直接响应的域名解析系统，其特征在于，包括增强权威DNS模块，设置在权威DNS上，用于对下述的增强DNS请求模块发送的DNS解析请求进行应答；增强DNS请求模块，设置客户端上，用于根据客户端应用模块的信号，与所述增强权威DNS模块进行DNS解析通信。7根据。
7、权利要求6所述的授权域名服务器直接响应的域名解析系统，其特征在于，所述增强DNS请求模块，用于接收客户端应用模块的DNS请求信号，向所述增强权威DNS模块发送DNS解析请求，在接收增强权威DNS模块返回的DNS解析结果后，进行校验后将所述DNS解析结果返回所述客户端应用模块。8根据权利要求6或7所述的授权域名服务器直接响应的域名解析系统，其特征在于，所述增强权威DNS模块与所述增强DNS请求模块之间，通过DNSSEC协议和/或私有DNS协议进行通信。权利要求书CN104079683A1/8页4一种授权域名服务器直接响应的域名解析方法及系统技术领域0001本发明涉及一种授权域名服务器直接响应的域。
8、名解析方法及系统。背景技术0002在IPINTERNETPROTOCOL,互联网协议网络中，域名系统DOMAINNAMESYSTEM,DNS是因特网最关键的基础服务之一，为众多网络应用提供根本性支撑，其主要功能是将易于人们记忆的域名DOMAINNAME与网络可识别的IP地址作转换。域名和IP地址之间的转换称为域名解析，执行域名解析的网络主机可以称为DNS服务器。通过域名系统DNS服务器的查询服务，可以找到所需站点或资源的入口，进而对站点或资源进行访问。0003现有技术中，DNS提供三种域名解析方式本地查询、缓存查询和迭代查询。0004如果用户通过某ISPINTERNETSERVICEPROVI。
9、DER,互联网服务提供商接入了互联网，那么这个ISP就会给该用户分配一个DNS服务器这个DNS服务器不是权威服务器。0005如果该ISPINTERNETSERVICEPROVIDER,互联网服务提供商的接入用户在浏览器中输入某网站域名，则接入用户发起域名解析请求，其中携带该网站域名。0006本地查询该ISP的DNS服务器，一般称为本地DNS服务器接收到该域名解析请求，首先执行本地查询，在本地域名数据库中查询该网站域名对应的IP地址，本地域名数据库中存储了归属本DNS服务器解析的本地域名和IP地址的对应关系，如果该网站域名是本地域名，则本地DNS服务器直接将查询到的IP地址返回给接入用户；000。
10、7缓存查询如果该网站域名不是本地域名，本地DNS服务器接着执行缓存查询，在本DNS服务器的缓存中查询解析记录缓存中一般以解析记录的形式保存最近一段时间内通过迭代查询方式解析过的非本地域名及其对应的IP地址，如果在缓存中有该网站域名相关的解析记录，则本地DNS服务器直接将查询到的IP地址返回给接入用户该IP地址，会被标记为非权威服务器的应答。0008迭代查询如果在缓存中没有该网站域名相关的解析记录，本地DNS服务器通过向根域名服务器提交迭代查询，获取该网站域名所属的域的权威域名服务器地址，本地DNS服务器向权威域名服务器查询该网站域名的IP地址；0009由权威域名服务器返回该网站域名的IP映射关。
11、系给本地DNS服务器，本地DNS服务器将结果保存到本地缓存，并保持TTL时间，同时将结果应答给客户端。0010例如，客户端发起访问请求WWW163COM00111应用模块例如，可以为应用程序，或硬件调用操作系统的DNS查询程序DNS查询程序可以查看本地HOSTS文件，发现没有WWW163COM的IP映射关系将请求发送给本地DNS服务器。00122本地DNS服务器不包含163COM的权威域，不存在对应的WWW记录，因此将请求转发到根域名服务器假如AROOTSERVERSNET。00133根域名服务器会返回负责COM域解析的权威服务器假如AGTLDSERVERS说明书CN104079683A2/8。
12、页5NET给本地DNS服务器，这一级首先会返回的是顶级域名的权威域名服务器。本地DNS服务器再向COM域的权威域名服务器假如AGTLDSERVERSNET发送查询报文。00144COM域的权威域名服务器将负责163COM域的权威域名服务器地址如NS1NEASENET给本地DNS服务器,本地DNS服务器再将请求发送给负责163COM域的权威域名服务器地址如NS1NEASENET。00155由负责163COM域的权威域名服务器返回WWW163COM的IP映射关系给本地DNS服务器。00166本地DNS服务器将结果保存到本地缓存，并保持TTL时间，同时将结果应答给客户端。00177当其他客户端再次向。
13、本地DNS服务器查询WWW163COM时，在TTL时间内，本地DNS服务器不再向根域名服务器转发请求，而是直接从缓存中读取数据应答给客户端如果已经超过TTL时间，则本地DNS服务器会再次经历一次上述26的过程。0018通过以上策略以及解析过程可以看出该流程至少有如下几个弊端。0019一、域名的管理者并不能确保自己可以有效的将自己的DNS解析结果传递给用户。0020原因一，由于全程是明文传递也有可能有恶意攻击者给缓存DNS发送伪造的权威DNS应答报文，导致缓存DNS缓存了错误的数据。针对这个缺陷，INTERNET工程任务组IETF公布了一个域名系统安全扩展DNSSEC,DOMAINNAMESYS。
14、TEMSECURITYEXTENSIONS,DNSSEC协议要求明文传输，密文校验。但是遗憾的DNSSEC的推行进度缓慢，因为这需要全球的缓存DNS支持这个协议并使用它，并且需要大量的顶级域的权威DNS,而这些设备的管理员又分属于不同的机构、公司。目前仅部署在ORG域名和GOV美国政府域名以及部分国家和地区顶级域CCTLD，如SE瑞典域名。根服务ROOTSERVERSNET已经完成DNSSEC签名。0021原因二，缓存DNS的管理者可以在这个流程中修改权威DNS管理者传递的数据。0022二、权威DNS的管理员不能清楚的知道最终用户的IP地址，这会影响权威DNS管理员不能将用户的请求精准的调度到。
15、最优的应用服务。其原因是用户的请求是发送给缓存DNS的，而给权威DNS发送请求的通常不是最终用户的IP地址，而是缓存DNS的IP地址。发明内容0023本发明的目的在于，提供一种授权域名服务器直接响应的域名解析方法及系统。0024用于解决问题的方案0025为了实现上述目的，本发明创造提供一种授权域名服务器直接响应的域名解析方法，包括0026应用模块发出DNS解析请求,所述DNS解析请求携带了域名；0027增强DNS请求模块接收所述应用模块发送的域名系统DNS解析请求，解析出所述DNS解析请求携带的域名，确定所述域名是否在白名单中；0028所述增强DNS请求模块向DNS服务器发送查询请求，并将所述。
16、DNS服务器返回的解析结果提交给所述应用模块。0029优选地，域名解析方法，说明书CN104079683A3/8页60030若所述域名在所述增强DNS请求模块白名单中，则所述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块，包括0031所述增强DNS请求模块向指定的DNS服务器的增强权威DNS模块发送解析请求，0032所述增强权威DNS模块判断用户来源，给出解析结果，0033所述增强权威DNS模块向所述增强DNS请求模块发送所述解析结果，0034所述增强DNS请求模块校验所述解析结果，校验无误后将所述解析结果提交给所述应用模块。0035优选地，。
17、若所述域名不在所述增强DNS请求模块白名单中，则所述增强DNS请求模块将解析请求发送给预设例如，操作系统配置的缓存DNS服务器。0036优选地，域名解析方法，0037若所述域名在所述增强DNS请求模块白名单中，则所述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块，包括0038所述增强DNS请求模块将查询请求通过DNSSEC或私有DNS协议向指定的DNS服务器的增强权威DNS模块发送解析请求，0039所述增强权威DNS模块判断用户来源，给出最优解析结果，0040所述增强权威DNS模块通过DNSSEC或私有DNS协议向所述增强DNS请求模块发送所。
18、述最优解析结果，0041所述增强DNS请求模块按照DNSSEC或者私有协议校验所述最优解析结果，校验无误后将所述最优解析结果提交给所述应用模块。0042优选地，域名解析方法，0043所述白名单，由所述增强DNS请求模块进行策略配置，所述策略配置包括增强权威DNS服务器地址、DNSSEC公钥信息、指定域名信息。0044本发明还提供一种授权域名服务器直接响应的域名解析系统，包括增强DNS请求设备，用于对应用模块发出DNS解析请求,解析出所述DNS解析请求携带的域名，确定所述域名是否在白名单中，所述DNS解析请求携带了域名；用于向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述。
19、应用模块。0045优选地，域名解析系统，还包括设置在DNS服务器的增强权威DNS模块；所述增强DNS请求设备，还用于向所述指定的DNS服务器的增强权威DNS模块发送解析请求，所述增强权威DNS模块，用于判断用户来源，给出解析结果，并向所述增强DNS请求模块发送所述解析结果，所述增强DNS请求设备，用于校验所述解析结果，校验无误后将所述解析结果提交给所述应用模块。0046优选地，所述的授权域名服务器直接响应的域名解析系统，包括白名单配置器，用于对所述白名单进行策略配置，所述策略配置包括增强权威DNS服务器地址、DNSSEC公钥信息、指定域名信息。0047本发明还提供一种授权域名服务器直接响应的域。
20、名解析系统，包括0048增强权威DNS模块，设置在权威DNS上，用于对下述的增强DNS请求模块发送的DNS解析请求进行应答；0049增强DNS请求模块，设置客户端上，用于根据客户端应用模块的信号，与所述增强权威DNS模块进行DNS解析通信。说明书CN104079683A4/8页70050优选地，域名解析系统，所述增强DNS请求模块，用于接收客户端应用模块的DNS请求信号，向所述增强权威DNS模块发送DNS解析请求，0051在接收增强权威DNS模块返回的DNS解析结果后，进行校验后将所述DNS解析结果返回所述客户端应用模块。0052优选地，域名解析系统，所述增强权威DNS模块与所述增强DNS请求。
21、模块之间，通过DNSSEC协议和/或私有DNS协议进行通信。0053有益效果00541、针对配置的域名可以绕开缓存DNS的解析步骤，直接请求增强权威DNS服务器，不受缓存DNS的制约，将运营商的约束降到最低，域名或者应用所有者掌控域名的DNS解析结果可以准确的传递到应用中。00552、增强DNS直接和应用模块例如，可以为应用程序，或硬件交互，可以准确的判断用户的网络地址，进行精确调度。00563、可以保证DNS解析结果的准确性和可靠性。附图说明0057图1为本发明一实施例的流程示意图；0058图2为本发明另一实施例的流程示意图；0059图3为本发明又一实施例的流程示意图；0060图4为本发明一。
22、实施例的解析业务流程示意图；0061图5为本发明另一实施例的解析业务流程示意图。具体实施方式0062下面对本发明创造实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明创造部分实施例，而不是全部的实施例。基于本发明创造中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明创造保护的范围。0063如图1所示，一种授权域名服务器直接响应的域名解析方法，包括0064步骤S100，应用模块发出DNS解析请求,所述DNS解析请求携带了域名；0065步骤S200，增强DNS请求模块接收所述应用模块发送的域名系统DNS解析请求，解析出所述DNS解析请求。
23、携带的域名，确定所述域名是否在白名单中；0066步骤S300，所述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块。0067优选地，如图2所示，若所述域名在所述增强DNS请求模块白名单中，则所述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块，包括0068步骤S210，所述增强DNS请求模块向指定的DNS服务器的增强权威DNS模块发送解析请求，0069步骤S220，所述增强权威DNS模块判断用户来源，给出解析结果，0070步骤S230，所述增强权威DNS模块向所述增强DNS请求模块发送所述解析结。
24、果，说明书CN104079683A5/8页80071步骤S240，所述增强DNS请求模块校验所述解析结果，校验无误后将所述解析结果提交给所述应用模块。0072优选地，如图3所示，若所述域名在所述增强DNS请求模块白名单中，则所述增强DNS请求模块向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块，包括0073步骤S211，所述增强DNS请求模块将查询请求通过DNSSEC或私有DNS协议向指定的DNS服务器的增强权威DNS模块发送解析请求，0074步骤S221，所述增强权威DNS模块判断用户来源，给出最优解析结果，0075步骤S231，所述增强权威DNS模块通过DN。
25、SSEC或私有DNS协议向所述增强DNS请求模块发送所述最优解析结果，0076步骤S241，所述增强DNS请求模块按照DNSSEC或者私有协议校验所述最优解析结果，校验无误后将所述最优解析结果提交给所述应用模块。0077若所述域名不在所述增强DNS请求模块白名单中，则所述增强DNS请求模块将解析请求发送给预设例如，操作系统配置的缓存DNS服务器。0078优选地，所述白名单，由所述增强DNS请求模块进行策略配置，所述策略配置包括增强权威DNS服务器地址、DNSSEC公钥信息、指定域名信息。0079将应用模块例如，可以为应用程序，或硬件所有者管理的域名的DNS请求直接发送给自己所管理的权威DNS，。
26、而不是缓存DNS，从而避开由于缓存DNS代理所产生的如上描述的弊端。0080系统至少包含2个关键模块0081增强权威DNS模块增强权威DNS模块可以是一个安装服务器上的权威DNS软件，也可以是一个专有硬件，其主要提供DNS的权威应答，与传统的权威DNS不同的是传统的权威DNS只支持复合DNS协议的请求，而增强DNS需要可以支持DNSSEC协议或者一种DNS私有传输协议。用于和增强DNS请求模块进行带校验的或者加密的DNS数据交互，确保在数据交互过程中不会被其它第三方的数据干扰，影响数据的准确性。0082增强DNS请求模块，增强DNS请求模块可以是SDK或以其它的形式被嵌入到手机应用，也可以是软。
27、件库的形式被其它应用软件调用。其主要作用是发送DNS请求，和传统的操作系统的DNS请求模块的区别在于该模块需要根据要求对每一个调用他的应用模块例如，可以为应用程序，或硬件进行专门的配置。同时该模块可以用传统的DNS请求模块的方式去请求缓存DNS服务器，也可以根据配置按照DNSSEC或者私有的DNS协议和增强权威DNS模块进行数据交互。该模块包含一个配置文件，配置哪些域的DNS请求需要到指定的增强权威DNS模块去解析，并配置DNSSEC或私有协议或其它相关配置，不是指定域的DNS请求直接调用操作系统默认的缓存DNS进行解析。0083也有可能有其它的辅助模块，比如私有协议的认证同步模块等等，该模块。
28、根据私有DNS传输协议的需要而设置。0084权威DNS的管理方或者应用的开发方通过该方案能够有效的将自己配置的数据传递给最终用户的应用，同时可以看到最终用户的IP地址，进行精准的资源调度。但是前提是必须修改应用模块例如，可以为应用程序，或硬件使其调用增强DNS请求模块进行DNS解析。说明书CN104079683A6/8页90085业务的流程如下00861、应用模块例如，可以为应用程序，或硬件调用增强DNS请求模块进行DNS解析；00872、增强DNS模块判断用户请求域名是否在规则名单中；00883、若域名在规则名单中则将请求通过DNSSEC或私有DNS协议发送至指定的增强权威DNS模块进行解析。
29、；增强权威DNS判断用户来源，给出最优解析结果；并将最优的结果通过DNSSEC或私有协议传送给增强DNS请求模块。DNS请求模块按照DNSSEC或者私有协议的要求进行数据的校验，如果数据无误，将解析的结果提交给应用模块例如，可以为应用程序，或硬件；00895、若域名不在规则名单中增强DNS请求模块则将请求发送给操作系统设定的缓存DNS，增强DNS请求模块获得缓存DNS的应答后，将结果传递给应用模块例如，可以为应用程序，或硬件。0090上述流程该流程至少有2个优点0091优点一针对配置的域名可以绕开缓存DNS的解析步骤，直接请求增强权威DNS服务器，不受缓存DNS的制约，将运营商的约束降到最低，。
30、域名或者应用所有者掌控域名的DNS解析结果可以准确的传递到应用中；0092优点二增强DNS直接和应用程序交互，可以准确的判断用户的网络地址，进行精确调度。0093本发明创造的一个应用在手机模块或手机应用的示例可以如下00941、编写增强DNS请求模块的SDK程序，由于实例的应用程序是基于手机开发的APP应用，所以需要编写一个可被手机应用嵌入的SDK，方便手机应用程序调用。00952、将编写好的SDK程序嵌入名为DEMO的APP应用。在嵌入时同时做好相应的配置，DEMO应用程序需要调用自己的关键业务域名,DEMOCOM。同时DEMOAPP也有可能需要解析一些外部自己不关心的域名。同时DEMOAP。
31、P使用DNSSEC协议和DEMO的权威服务器进行安全通讯，基于以上2点，需要给SDK配置策略，让DEMOCOM域名去找指定的权威服务器解析，同时配置和指定的权威服务器采用DNSSEC进行数据传送，同时需要配上获取DEMOCOM的DESSEC协议的公钥的IP地址，该公钥由DEMOCOM的权威DNS服务器生成，所以该IP地址通常就是权威DNS服务器本身，本实例中DEMOCOM的权威DNS服务器为安装了前文提到的增强权威DNS模块的一台服务器。00963、部署权威DNS服务器，本实例中该服务器安装了增强权威DNS模块，按照实例的实际情况，需要配置相应的域名对应的IP地址，同时需要在设备上通过DNSS。
32、EC的算法生成配对的公钥和私钥，将私钥同步给DEMOAPP。为考虑系统健壮性，通常需要使用主辅两台设备做冗余。0097如上所述的解析业务流程有以下两种可能，流程一是需要解析的域名不是SDK关注的DEMOCOM域名，流程二是需要解析的域名是SDK关注的DEMOCOM域名。0098流程一如图4所示，步骤如下00991DEMOAPP调用一个SDK不关注的域名请求，如WWWBAIDUCOM，这时应用程序调用SDK；01002SDK通过判断认为该域名需要直接请求操作系统设置的缓存DNS服务器，于是说明书CN104079683A7/8页10请求缓存DNS服务器；01013缓存服务器如果没有该记录数据会去根。
33、据递归流程找到增强DNS服务器，增强DNS服务器通过标准的DNS协议应答缓存DNS服务器；01024缓存DNS服务器将获得结果返回给SDK；01035SDK收到应答包并传递给DEMOAPP。0104流程二如图5所示，步骤如下01051DEMOAPP调用一个SDK关注的域名请求如WWWDEMOCOM，这时应用程序调用SDK；01062SDK通过判断认为该域名需要通过使用DENSEC协议请求指定的权威DNS服务器，于是请求增强权威DNS服务器；01073增强权威DNS服务器通过私钥对需要应答的数据进行重组生产符合DNSSEC的DNS应答报文，并将该报文发给SDK；01084SDK收到报文后用自己的。
34、公钥和报文进行比对，如果符合要求则传递给DEMOAPP，如果不符合要求则丢弃报文。0109本发明还提供一种授权域名服务器直接响应的域名解析系统，包括增强DNS请求设备，用于对应用模块发出DNS解析请求,解析出所述DNS解析请求携带的域名，确定所述域名是否在白名单中，所述DNS解析请求携带了域名；用于向DNS服务器发送查询请求，并将所述DNS服务器返回的解析结果提交给所述应用模块。0110优选地，所述的授权域名服务器直接响应的域名解析系统，包括白名单配置器，用于对所述白名单进行策略配置，所述策略配置包括增强权威DNS服务器地址、DNSSEC公钥信息、指定域名信息。0111本发明提出一种域名查询的。
35、实现方法和系统，能够有效的将自己配置的数据传递给最终用户的应用，同时可以看到最终用户的IP地址，进行精准的资源调度。0112该方法通过一个特有的增强DNS请求模块，和应用模块例如，可以为应用程序，或硬件紧密结合，达到解析过程中绕开缓存DNS的目的，同时可以和自己管理的增强权威服务器进行私有的加密协议传输，确保数据的安全。由于绕开了缓存DNS，所以增强权威DNS可以直接判断增强DNS解析模块的IP地址，重而判断出用户终端的IP地址。0113本发明可应用于不限于如下几个方面01141移动互联网APP开发商或运营商，通过本发明描述的方法进行设计DNS解析系统，达到提升DNS安全和调度精准的问题。01。
36、152物流网应用的开发商或运营商，通过本发明描述的方法进行设计DNS解析系统，达到提升DNS安全和调度精准的问题。01163CDN厂家通过本发明描述的方法进行设计DNS解析系统，达到提升DNS安全和调度精准的问题。01174权威DNS服务商通过本发明描述的方法进行设计DNS解析系统，达到提升DNS安全性和调度精准的问题。0118以上所述，仅为本发明创造的具体实施方式，但本发明创造的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明创造揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明创造的保护范围之内。因此，本发明创造的保护范围应所述以权说明书CN104079683A108/8页11利要求的保护范围为准。说明书CN104079683A111/3页12图1图2说明书附图CN104079683A122/3页13图3图4说明书附图CN104079683A133/3页14图5说明书附图CN104079683A14。