1.一种以别名方式接入DDOS云防护系统中避免DNS传播的方法,其特征在于,所述DDOS云防护系统包括资源管理中心、域名解析服务器、云防护节点,所述资源管理中心负责存储及调度防护域名、云防护节点IP及域名解析信息,所述域名解析服务器负责将域名解析到云防护节点分配的IP地址,所述云防护节点负责分配防护IP资源及流量清洗,具体实施方法包括如下步骤:步骤1、所述资源管理中心在域名接入时将域名解析服务器中A记录信息写入数据库;步骤1.1、向所述域名解析服务器中添加A记录,所述域名解析服务器中的主机将A记录设为别名,其中所述A记录的记录值为云防护节点分配的IP地址,所述资源管理中心记录域名、A记录及云防护节点分配的IP地址对应关系;步骤2、修改所述域名解析服务器中防护域名对应的A记录的记录值为目标值;步骤3、所述资源管理中心通过查询数据库获取之前A记录信息,检测DNS传播状态,若完全生效则请求云防护节点删除分配的IP地址与服务器地址的对应关系,否则继续检测;步骤3.1、定期发送请求至各区域DNS服务器,查询域名信息,若所有区域域名对应IP地址与所述域名解析服务器中A记录的记录值一致,则删除资源管理中心数据库中域名与云防护节点分配的IP之间的对应关系,删除云防护节点分配的IP地址与服务器之间的对应关系。
2.根据权利要求1所述的一种以别名方式接入DDOS云防护系统中避免DNS传播的方法,其特征在于,所述步骤1域名接入中通过云安全服务提供者分配的Cname别名,使用该服务者到域名注册商处修改解析记录,以使访问域名时能被解析到别名地址。