技术总结
本发明提供一种DNS递归服务器抗DoS、DDoS攻击的方法及装置。本发明DNS递归服务器抗DoS、DDoS攻击的方法，包括：获取所述DNS递归服务器的CPU资源占用率；若DNS递归服务器的CPU资源占用率等于或大于预设的CPU资源占用率阈值时，则根据相同IP地址或相同IP网段的域名解析请求量，确定是否将响应IP地址或相同IP网段的域名解析请求的DNS递归服务器的CPU资源设定为预设值。本发明若相同IP地址或相同IP网段的域名解析请求量很大，或，占所有请求量的比例较大，则可以限制响应该域名解析请求的CPU资源，不会耗费大量递归服务器资源、时间和网络带宽，也不会影响正常的递归查询的响应与处理速度。
技术研发人员：蒋超;韩枫;毛伟;邢志杰;刘风成
受保护的技术使用者：互联网域名系统北京市工程研究中心有限公司;北龙中网（北京）科技有限责任公司
文档号码：201510513007
技术研发日：2015.08.19
技术公布日：2017.03.01