中国互联网络信息中心

本申请公开了一种DNS TFO查询报文防护方法、装置及相关设备，涉及网络安全技术领域。域名解析设备接收携带目标令牌和DNS查询数据的TFO查询报文，依次查询有效令牌记录和已核销令牌记录中是否包括目标令牌；在有效令牌记录包括目标令牌且已核销令牌记录不包括目标令牌的情况下，将该TFO查询报文放行至域名服务器的内核协议栈，在目标令牌未登记或已经核销的情况下，域名解析设备丢弃该TFO查询报文。该方法能够在TFO查询报文进入内核协议栈之前识别携带无效令牌或者已核销令牌的DNS TFO查询报文，从而减少伪造或重放TFO查询报文对内核协议栈和DNS服务资源的占用。

本发明属于信息技术、区块链技术领域，涉及一种基于区块链目录寻址的跨链通信方法与系统。该方法包括：将主区块链和各子区块链的链上资源进行统一编址；基于所述统一编址，在主区块链和各子区块链部署编址寻址合约；基于所述编址寻址合约，进行主区块链与子区块链之间以及各子区块链之间的跨链通信与资源寻址。本发明构建适配“主区块链L0+多条子区块链L1”层级架构的目录寻址体系，实现主链与各子链、各子链之间的高效跨链通信，以及链上资源的精准寻址、快速调取，打破多链信息孤岛，提升多链协同效率，保障跨链通信与资源寻址的安全性、实时性与可靠性。

本申请公开了一种智能体解析方法、装置及程序产品，方法包括：接收针对域名系统的第一查询请求，第一查询请求包括第一查询域名，第一查询域名包括多个字段，多个字段分别用于描述待查询的智能体不同维度的信息；响应于第一查询请求，确定与第一查询域名相匹配的至少一个目标智能体；反馈解析结果，解析结果包括至少一个目标智能体的资源记录。如此，无需依赖各智能体平台的私有标识或专用接口，显著降低跨平台适配成本；应用于域名系统能够提高解析过程的标准化程度和系统兼容性，无需额外建立专用通信协议或解析机制；避免多次调用不同平台带来的通信开销和处理延迟，提高解析效率；返回的解析结果能更符合查询需求，有效提升智能体匹配准确性。

本发明属于信息技术领域，涉及一种权威解析记录变动快速生效的方法及系统。递归节点向权威服务器登记节点标识、推送端点、推送通道和身份认证信息，以建立不包含特定资源记录集订阅的节点级推送关系。权威服务器将递归节点实际发起的域名查询与注册信息关联，并记录资源记录集、解析视图及缓存预计失效时间。解析数据变更时，权威服务器筛选缓存尚未到期、解析视图匹配且推送通道有效的目标递归节点，发送包含更新状态、版本信息、TTL值和完整性校验信息的推送消息。目标递归节点验证消息后，按版本信息原子替换或失效对应DNS缓存，从而缩短支持本机制的递归节点中的解析数据更新时延。