DNS TFO查询报文防护方法、装置及相关设备

本申请公开了一种DNS TFO查询报文防护方法、装置及相关设备，涉及网络安全技术领域。域名解析设备接收携带目标令牌和DNS查询数据的TFO查询报文，依次查询有效令牌记录和已核销令牌记录中是否包括目标令牌；在有效令牌记录包括目标令牌且已核销令牌记录不包括目标令牌的情况下，将该TFO查询报文放行至域名服务器的内核协议栈，在目标令牌未登记或已经核销的情况下，域名解析设备丢弃该TFO查询报文。该方法能够在TFO查询报文进入内核协议栈之前识别携带无效令牌或者已核销令牌的DNS TFO查询报文，从而减少伪造或重放TFO查询报文对内核协议栈和DNS服务资源的占用。