一种针对DNS服务防DDoS攻击的方法及装置

摘要

本发明涉及一种针对DNS服务防DDoS攻击的方法及装置，其中方法包括：实时监测DNS服务器的每秒域名查询量；根据对比正常情况与异常情况下的每秒域名查询量的变化情况，在满足第一设定条件下自动关闭DNS查询日志功能。本发明通过实时监测递归服务器的当前并发递归请求量，在适当的时候启动关闭DNS查询日志功能，消除在DNS服务器受到DOS，DDOS攻击时DNS查询日志的瓶颈，或者在满足设定的条件下自动恢复DNS查询日志的记录功能，保证正常的DNS日志的存储。通过合理并灵活的自动策略，可以提高DNS服务器处理域名请求的能力，最大限度地保障合法用户的解析请求得到正常响应，既能有效抵抗DoS，DDoS攻击，又能满足正常的业务量下的所有解析功能。

主权项

一种针对DNS服务防DDoS攻击的方法，包括以下步骤：实时监测DNS服务器的每秒域名查询量；根据对比正常情况与异常情况下的每秒域名查询量的变化情况，在满足第一设定条件下自动关闭DNS查询日志功能。