(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210721032.5 (22)申请日 2022.06.24 (65)同一申请的已公布的文献号 申请公布号 CN 114827085 A (43)申请公布日 2022.07.29 (73)专利权人 鹏城实验室 地址 518000 广东省深圳市南 山区兴科一 街2号 (72)发明人 杨书徒　姬东岑　张伟哲　张宇　 乔延臣　方滨兴　 (74)专利代理 机构 深圳市世纪恒程知识产权代 理事务所 4 4287 专利代理师 丁志新 (51)Int.Cl. H04L 61/4511(2022.01) G06F 16/2455(2019.01)G06K 9/62(2022.01) (56)对比文件 CN 10713 5236 A,2017.09.0 5 CN 110572390 A,2019.12.13 CN 107528 817 A,2017.12.2 9 CN 104639388 A,2015.0 5.20 CN 104320 501 A,2015.01.28 US 20180 34827 A1,2018.02.01 邓诗钊. 《DNS域名安全实时检测的研究》 . 《中国优秀硕士学位 论文全文数据库-信息科技 辑》 .2017, L. Yuan. 《A Proxy View of Qual ity of Domain Name Service》 . 《IE EE INFOCOM 20 07 - 26th IEEE Internati onal Conference o n Computer Com munications》 .2007, 审查员 张小倩 (54)发明名称 根服务器正确性监测方法、 装置、 设备及存 储介质 (57)摘要 本发明属于计算机技术领域， 公开了一种根 服务器正确性监测方法、 装置、 设备及存储介质。 本发明通过获取目标根服务器对目标顶级域名 的目标解析结果， 以及权威根服务器对目标顶级 域名的权威解析结果； 从权威解析结果中选取基 准解析结果； 将目标解析结果与基准解析结果进 行比较， 获得目标根服务器的正确性分析结果。 由于会获取目标根服务器与权威服务器对同一 顶级域名的DNS解析结果， 将其进行比较可快速 确定目标根服务器提供的DNS解析服务是否正 确， 且由于是将目标分析结果与选取的基准解析 结果比较， 而不是将目标解析结果分别与不同的 权威解析结果一一进行比较， 可以加快比较过 程， 从而快速确定目标根服务器的域名解析正确 性。 权利要求书2页 说明书9页 附图3页 CN 114827085 B 2022.09.09 CN 114827085 B 1.一种根服务器正确性监测方法， 其特征在于， 所述根服务器正确性监测方法包括以 下步骤： 获取目标根服务器对目标顶级域名的目标解析结果， 以及权威根服务器对所述目标顶 级域名的权威 解析结果； 从所述权威 解析结果中选取基准 解析结果； 将所述目标解析结果与所述基准解析结果进行比较， 获得所述目标根服务器的正确性 分析结果； 其中， 所述从所述权威 解析结果中选取基准 解析结果的步骤， 包括： 根据结果 一致性对各权威 解析结果进行分组， 获得至少一个结果子集； 根据各结果子集中的权威 集解析结果的数量确定各 结果子集对应的结果数占比； 将各结果子集对应的结果数占比中的最大值作为目标 结果占比； 将所述目标 结果占比对应的结果子集中的权威 解析结果作为基准 解析结果。 2.如权利要求1所述的根服务器正确性监测方法， 其特征在于， 所述获取目标根服务器 对目标顶级域名的目标解析结果， 以及权威根服务器对所述目标顶级域名的权威解析结果 的步骤， 包括： 在访问目标顶级域名时， 通过 预设抓包工具抓取目标网关中产生的DNS数据包； 根据解包程序对所述DNS数据包进行解析， 获得解析 结果； 从所述解析结果中提取目标根服务器对所述目标顶级域名的目标解析结果， 以及权威 根服务器对所述目标顶级域名的权威 解析结果。 3.如权利要求1所述的根服务器正确性监测方法， 其特征在于， 所述获取目标根服务器 对目标顶级域名的目标解析结果， 以及权威根服务器对所述目标顶级域名的权威解析结果 的步骤， 包括： 从目标网关中读取流 量留存文件； 对所述流量留存文件进行解析， 获得文件解析 结果； 从所述文件解析结果中提取目标根服务器对目标顶级域名的目标解析结果， 以及权威 根服务器对所述目标顶级域名的权威 解析结果。 4.如权利要求1所述的根服务器正确性监测方法， 其特征在于， 所述将所述目标结果占 比对应的结果子集中的权威 解析结果作为基准 解析结果的步骤， 包括： 将所述目标 结果占比与预设占比阈值进行比较； 若所述目标结果占比大于所述预设占比阈值， 则将所述目标结果占比对应的结果子集 中的权威 解析结果作为基准 解析结果。 5.如权利要求4所述的根服务器正确性监测方法， 其特征在于， 所述将所述目标结果占 比与预设占比阈值进行比较的步骤之后， 还 包括： 若所述目标结果占比小于或等于所述预设占比阈值， 则判定所述目标顶级域名为异常 域名； 重新选取目标顶级域名， 并返回所述获取目标根服务器对目标顶级域名的目标解析结 果， 以及权威 根服务器对所述目标顶级域名的权威 解析结果的步骤。 6.如权利要求1 ‑5任一项所述的根服务器正确性监测方法， 其特征在于， 所述获取目标 根服务器对目标顶级域名的目标解析结果， 以及权威根服务器对所述目标顶级域名的权威权　利　要　求　书 1/2 页 2 CN 114827085 B 2解析结果的步骤之前， 还 包括： 从预设顶级域名集中选取目标顶级域名； 根据所述目标顶级域名生成域名查询请求； 通过预设模拟工具分别向目标根服务器及权威根服务器发送所述域名查询 请求， 以进 行顶级域名查询。 7.一种根服务器正确性监测装置， 其特征在于， 所述根服务器正确性监测装置包括以 下模块： 结果获取模块， 用于获取目标根服务器对目标顶级域名的目标解析结果， 以及权威根 服务器对所述目标顶级域名的权威 解析结果； 结果选取模块， 用于从所述权威 解析结果中选取基准 解析结果； 正确分析模块， 用于将所述目标解析结果与所述基准解析结果进行比较， 获得所述目 标根服务器的正确性分析 结果； 所述结果选取模块， 还用于根据结果一致性对各权威解析结果进行分组， 获得至少一 个结果子集； 根据各结果子集中的权威集解析结果的数量确定各结果子集对应的结果数占 比； 将各结果子集对应的结果数占比中的最大值作为 目标结果占比； 将所述 目标结果占比 对应的结果子集中的权威 解析结果作为基准 解析结果。 8.一种根服务器正确性监测设备， 其特征在于， 所述根服务器正确性监测设备包括： 处 理器、 存储器及存储在所述存储器上并可在所述处理器上运行的根服务器正确性监测程 序， 所述根服务器正确性监测程序被处理器执行时实现如权利要求1 ‑6中任一项所述的根 服务器正确性 监测方法的步骤。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有根服务 器正确性监测程序， 所述根服务器正确性监测程序被处理器执行时实现如权利要求1 ‑6中 任一项所述的根 服务器正确性 监测方法的步骤。权　利　要　求　书 2/2 页 3 CN 114827085 B 3