一种基于洋葱网络的DNS缓存窥探攻击防护方法及装置

本申请公开了一种基于洋葱网络的DNS缓存窥探攻击防护方法及装置，通过接收客户端发送的DNS查询请求；DNS查询请求中封装有DNS伪资源记录类型，DNS伪资源记录类型中包括洋葱字段；提取DNS伪资源记录类型中的洋葱字段，并在自身缓存中查找与请求域名、请求类型和洋葱字段对应的DNS记录；若在自身缓存中查找到对应的DNS记录，则返回拒绝应答结果给客户端；若未在自身缓存中查找到对应的DNS记录，则触发递归查询。本申请提供的一种基于洋葱网络的DNS缓存窥探攻击防护方法利用洋葱路由的思想为DNS查询提供了缓存窥探防护，同时兼顾ttl的递减效果，避免影响性能或数据与权威服务器间的一致性问题。