买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：紫光云技术有限公司

摘要：本发明提供了一种实现DNS支持VPC私有域名解析的方法，包括以下步骤：S1、VPC内的云主机向Region内的DNS代理的VIP+53端口发起DNS请求；S2、在DNS代理前置OVS，OVS经VIP收到DNS请求后，获取源IP、源Port和VPCVNI，并将VNI转为V4的IP地址，修改源地址，源Port保持不动，向后方的某个DNS代理的RS发起请求；S3、DNS代理判断请求的域名，是否为授权域名或私有域名，如果不是则转发给Region当地运营商的本地DNS：S4、异地部署多个DNS集群，每个DNS集群需部署LB，DNS‑LB收到请求后进行判断。本发明有益效果：符合习惯：用户不再需要通过记忆IP地址访问业务；高可用：通过域名方式，便于业务的调度，可以支持跨地域的负载均衡。

主权项：1.一种实现DNS支持VPC私有域名解析的方法，其特征在于，包括以下步骤：S1、VPC内的云主机向Region内的DNS代理的VIP+53端口发起DNS请求；S2、在DNS代理前置OVS，OVS经VIP收到DNS请求后，获取源IP、源Port和VPCVNI，并将VNI转为V4的IP地址，修改源地址，源Port保持不动，向后方的某个DNS代理的RS发起请求；S3、DNS代理判断请求的域名，是否为授权域名或私有域名，如果不是则转发给Region当地运营商的本地DNS：S4、异地部署多个DNS集群，每个DNS集群需部署LB，DNS-LB收到请求后进行判断；S5、DNS缓存收到请求后进行判断；S6、权威DNS收到DNS请求后，将ECS转换成VNI，结合RegionID确认租户，并根据租户的配置进行业务处理并响应给DNS缓存；S7、DNS缓存收到响应后缓存并响应给DNS代理，DNS代理同样缓存响应并响应；S8、DNS代理响应后，根据OVS之前记录的源ip转发给客户端；在步骤S3中：判断授权域名的方法为，通过整个zone，直接根据domainname区分；判断私有域名的方法为，RegionID+VNI+domainname，从管理系统下发配置文件，DNS代理读取配置文件匹配判断；如果判断结果为是，则将请求的源IP和RegionID，转换为IPV6的IP地址，放入EDNS的ECS字段，DNS代理向DNS集群发起递归查询；在步骤S4中：判断请求中是否有ECS字段，如有则透传，如没有则设置为请求源IP；如果请求的域名为授权域名，且源IP为公网地址，则直接转发给权威DNS；如果源IP为私网IPv6地址，则转发给DNS缓存；在步骤S5中：判断是否为私有域名，如果不是，则拒绝服务或者向公网DNS递归；如果是则继续请求权威DNS。

全文数据：

权利要求：

百度查询： 紫光云技术有限公司 一种实现DNS支持VPC私有域名解析的方法