具有管控功能的DNS遞歸服務(wù)器設(shè)計與實現(xiàn).pdf

1、隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)在全球范圍內(nèi)日益普及。域名系統(tǒng)作為互聯(lián)網(wǎng)的重要基礎(chǔ)設(shè)施，對人們的網(wǎng)絡(luò)生活有著至關(guān)重要的影響。DNS遞歸服務(wù)器是面向互聯(lián)網(wǎng)用戶的域名服務(wù)器，為用戶提供域名解析服務(wù)，其性能和安全性直接關(guān)系到用戶獲取數(shù)據(jù)的及時性和正確性。因此，如何提高DNS遞歸服務(wù)器的性能和安全性成為DNS領(lǐng)域研究的重點。
　　本文通過研究DNS的工作原理和安全問題，提出了事件處理模型、域名管控模型、域名解析模型和安全防護(hù)模型，并

2、設(shè)計實現(xiàn)了具有管控功能的DNS遞歸服務(wù)器，為用戶提供高速、穩(wěn)定、安全的域名解析服務(wù)。首先，本文提出事件處理模型，使用I/O復(fù)用模型檢測客戶端連接，接收數(shù)據(jù)并寫入緩沖區(qū)，緩沖區(qū)用于I/O模型和工作線程間傳遞數(shù)據(jù)，多個工作線程從緩沖區(qū)讀取數(shù)據(jù)，并執(zhí)行報文預(yù)處理。其次，本文提出域名管控模型，為黑名單數(shù)據(jù)庫建立高效索引，對待解析域名進(jìn)行快速判斷。對惡意域名的查詢請求，根據(jù)管控策略進(jìn)行有效地控制。正常域名的查詢請求由解析模塊處理。再次，本文提出域

3、名解析模型，構(gòu)建了兩級緩存，域名解析過程中，保存查詢域名對應(yīng)類型的資源記錄數(shù)據(jù)和每個區(qū)域的權(quán)威服務(wù)器地址數(shù)據(jù)，迭代查找時，采用S RT T算法選取多個權(quán)威服務(wù)器中的一個發(fā)送查詢。最后，本文提出安全防護(hù)模型，具有源IP訪問控制和重點域名防護(hù)兩個安全特性。源 IP訪問控制實現(xiàn)對攻擊者 IP地址的檢測和控制，避免拒絕服務(wù)攻擊。重點域名防護(hù)實現(xiàn)對域名解析結(jié)果的監(jiān)控和防護(hù)，防止緩存污染。
　　綜上所述，本文通過對DNS性能和安全性的深入研究