一种DNSSEC否定应答的响应及处理方法

摘要

本发明提出了一种DNSSEC否定应答的响应及处理方法。其中所述响应方法包括以下步骤：步骤A1、权威DNS服务器通过区文件形式加载DNS数据；步骤A3、权威DNS服务器对加载的所有域名进行SHA1加密和base32编码计算并保存计算结果；步骤A5、权威DNS服务器接收DNS查询。通过本发明使得DNSSEC否定应答的响应速度相比一般查询不会有明显的下降，并根据DNSSEC否定应答报文长度相比正常应答报文大幅增加的特点，可以检测针对DNSSEC否定应答查询的DDOS攻击。