支持Anycast的DNSSEC部署方法及系统

摘要

本公开提供了一种支持Anycast的DNSSEC部署的方法，包括：DNS服务器将DNS服务地址作为loopback地址配置到本地，广播到DNS三层交换机；DNS服务器运行动态路由软件，与DNS三层交换机运行在一个OSPF Area 0内；节点内DNS三层交换机与上联的城域网汇聚路由器运行EBGP路由协议，将服务地址广播到上一级网络。本公开采用了Anycast技术，能有效地解决DNS部署中在组网架构上的缺陷，而DNSSEC解决了DNS的欺骗和缓存污染问题，实现了安全的无污染的域名解析。