CN114286335B 一种服务器选择方法和装置 （华为技术有限公司）

Samsung/Kundan.C1-203534"ct\wg1_mm-cc-sm_ex-cn1.20VODAFONEGroupPlc.S3-201458"本申请实施例提供一种服务器选择方法和选择合适的DNS服务器，提供安全和稳定的网络第一信息。终端设备可以接收第一网元发送的网元可以根据终端设备支持的DNS加密能力为终设备可以向第一网元选择的DNS服务器发起DNS查询。由于DNS服务器的选择不依赖于用户手工配置，是由第一网元根据终端设备DNS加密能力2终端设备向第一网元发送第一信息；所述第一信息用于指示系统DNS加密能力；所述终端设备支持的DNS加密能力为所述终端设备对DNS信息进行加密所述终端设备接收所述第一网元发送的DNS服务器的地址；所述DNS服务所述终端设备向所述第一网元发送第二信息，所述第二信息指示所3.根据权利要求1或2所述的方法，其特征在于，所所述终端设备接收所述第一网元发送的第三信息，所述第三信息用于指示所述DNS服务器的DNS加密能力和所述第一信息所指示的终端设备支持所述终端设备接收所述第一网元发送的第四信息，所述第四信息用于指示所述DNS服务器和所述终端设备支持的DNS加密能力所匹配的所述终端设备根据所述DNS服务器支持的DNS加密协议类型向所述DNS服务器发起DNS第一网元接收第一信息；所述第一信息用于确定终端设备支持的域名系统DNS加密能所述第一网元根据所述第一信息，确定为所述终端设备提供DNS查询的第一DNS服务所述第一网元接收第二信息；所述第二信息指示所述终端设备采用的DNS加密传输的所述第一网元根据所述第一信息，确定为所述终端设备提供DNS查询的第一DNS服务所述第一网元根据所述第一信息和第二信息，确定为所述终端设备提供DNS查询的第8.根据权利要求6或7所述的方法，其特征在于，所述D3所述第一网元发送第三信息，所述第三信息用于指示所述DNS服务器的加密能力和所述第一信息所指示的终端设备支持的DNS加所述第一网元发送第四信息，所述第四信息用于指示所述DNS服务器和所述终端设备终端设备向第一网元发送所述终端设备的操作系统标识所述终端设备接收所述第一网元发送的DNS服务器的地址；所述DNS服务所述第一网元配置有和所述终端设备的操作系统标识信息对应的域名系统DNS加密能所述第一网元根据所述终端设备所支持的DNS加密能力，确定为所述终端设终端设备从第一网元接收至少一个DNS服务器的加密能力所述终端设备根据所述至少一个DNS服务器的加密能力信息，从所所述终端设备向所述第一DNS服务器发起DN4第一网元确定至少一个DNS服务器的加密能力信息；所述至少一力信息包括所述至少一个DNS服务器对DNS信息进行加密的能力，所述至少一个DNS服务器所述第一网元将所述至少一个DNS服务器的加密能力信息发送给所述其中，所述处理单元用于通过所述通信单元向第一网元所述处理单元还用于通过所述通信单元接收所述第一网元发送的DNS服务器的地址；所述DNS服务器为所述第一网元根据所述第一信通过所述通信单元发送第二信息，所述第二信息指示所述装置采用的DNS加密传输的通过所述通信单元接收所述第一网元发送的第三信息，所述第三信息用于指示所述DNS服务器的DNS加密能力和所述第一信息所指示的终端设备支持的D通过所述通信单元接收所述第一网元发送的第四信息，所述第四信息用于指示所述DNS服务器和所述装置支持的域名系统DNS加密能力所匹配的DN所述处理单元还用于：根据所述DNS服务器支持的DNS加密协议类型向所述DNS服务器其中，所述通信单元用于接收第一信息；所述第一信息用于系统DNS加密能力；所述终端设备支持的DNS加密能力为所述终端设备对DNS信息进行加密所述处理单元用于根据所述第一信息，确定为所述终端设备提供DNS查询的5所述通信单元还用于发送所述第一DNS服务接收第二信息；所述第二信息指示所述终端设备采用的DNS加密传输的加密传输的模式为DNS加密传输开启模式或者D所述处理单元在根据所述第一信息，确定为所述终端设备提供DNS发送第三信息，所述第三信息用于指示所述DNS服务发送第四信息，所述第四信息用于指示所述DNS服务器和所述终端设备支持的域名系所述处理单元用于通过所述通信单元向第一网元发送所述装置的操作系统标识信息；所述操作系统标识信息用于所述装置支持的域名系统DNS加密能力的确定；所述装置支持的DNS加密能力为所述装置对DNS信息进行加密所述处理单元还用于通过所述通信单元接收所述第一网元发送的DNS服务器的地址；所述DNS服务器为所述第一网元根据所述操作系统标识信所述通信单元用于接收来自终端设备的所述终端设备的操作所述处理单元配置有和所述终端设备的操作系统标识信息对应的DNS加密能力，所述处理单元用于根据所述终端设备的操作系统标识信息，确定所述终端设备所支持的DNS加所述处理单元还用于根据所述终端设备所支持的DNS加密能力，确定为所述终端设备所述通信单元还用于发送所述第一DNS服务6所述处理单元用于根据所述至少一个DNS服务器的加密能力信息，从所述至所述处理单元还用于向所述第一DNS服务器发起DN所述处理单元用于确定至少一个DNS服务器的加密能力信息；所述至少的加密能力信息包括所述至少一个DNS服务器对DNS信息进行加密的能力，所述至少一个所述通信单元用于将所述至少一个DNS服务器的加密能力信息发送给所述会话管理功能网元或者边缘配置服务器或者策略的方法被执行或者使得权利要求6-10任一项所述的方法或者使得权利要求11-12任一项所述的方法被执行或者使得权利要求13-14任一项所述的方法被执行或者使得权利要求15-16任一项所述的方法被执行或者使得权利要求17-19任一项所述的一项所述的方法或者执行如权利要求6-10任一项所述的方法或者执行如权利要求11-12任一项所述的方法或者执行如权利要求13-14任一项所述的方法或者执行如权利要求15-16任一项所述的方法或者执行如权利要求17-17工配置的DNS加密模式与为移动终端提供服务的DNS加密模式不同，可能会导致DNS解析耗[0008]基于上述方案，第一网元可以根据终端设备支持的DNS加密能力为终端设备选择DNS加密能力匹配的DNS服务器，终端设备可以向第一网元选择的DNS服务器发起DNS查询。8[0010]基于上述方案，第一网元也可以根据终端设备的DNS加密传输的模式为终端设备加密协议可以包括以下中的至少一种：传输层安全协议(transportlayersecurity第三信息可以用于指示DNS服务器的加密能力和前述第一信息所指示的终端设备支持的加密能力是否与自身匹配，终端设备也可以根据第三信息确定是否通过该DNS服务器发起信息可以用于指示DNS服务器和终端设备支持的DNS加密能力所匹配的DNS加密协议类型。端设备可以支持DNS服务器支持的DNS加密协议类型是否与自身匹配，终端设备也可以根据第四信息确定是否通过该DNS服务器[0018]基于上述方案，第一网元可以根据终端设备支持的DNS加密能力为终端设备选择DNS加密能力匹配的DNS服务器，终端设备可以向第一网元选择的DNS服务器发起DNS查询。[0020]基于上述方案，第一网元也可以根据终端设备的DNS加密传输的模式为终端设备9示DNS服务器的加密能力和第一信息指示的终端设备支于指示DNS服务器和终端设备支持的DNS加密能力所匹配的DDNS服务器，因此选择的DNS服务器更加适用于终端设备，可以提高DNS查询时网络的稳定DNS服务器，因此选择的DNS服务器更加适用于终端设备，可以提高DNS查询时网络的稳定持的加密能力匹配，终端设备支持的DNS加密能力为终端设备对DNS信息进行加密的能力。方面任一种可能实现方式中的各个模块/单元，或者还可以包括用于执行第二方面或第二方面任一种可能实现方式中的各个模块/单元，或者还可以包括用于执行第三方面或第三方面任一种可能实现方式中的各个模块/单元，或者还可以包括用于执行第四方面或第四方面任一种可能实现方式中的各个模块/单元，或者还可以包括用于执行第五方面或第五方面任一种可能实现方式中的各个模块/单元，或者还可以包括用于执行第六方面或第六[0068]本申请实施例描述的网络架构以及业务场景是为了更加清楚的说明本申请实施示意图。如图1和图2所示，该通信系统100包括鉴权服务器功能(AuthenticationServer(accessandmobilitymanagementfunction，AMF)网元、会话管理功能(sessionstation)、远程站(remotestation)、接入点(accesspoint，AP)、远程终端(remoteterminal)、接入终端(accessterminal)、用户终端(userterminal)、用户代理(user务(personalcommunicationservice，PCS)电话、无绳电话、会话发起协议(session[0074]而如上介绍的各种终端，如果位于车辆上(例如放置在车[0077]所述接入和移动性管理功能网元AMF，可用于对所述终端设备的接入控制和移动会话管理功能网元可以是SMF(sessionmanagementfunction)网元，例如图1和图2所示，[0080]所述应用功能网元AF，主要功能是与第三代合作伙伴计划(the3rdgeneration端设备相关的注册信息等。例如，在5G中，所述数据管理网元可以是统一数据管理网元DNS信息并对DNS信息进行加密后发送上行D下行DNS响应消息中包含的该终端设备请求的域名、该域名对应的应用服务器的IP地址等性地，该终端设备对DNS信息进行加密的能力可以用信元UE’sEncryptionDNS果第一信息指示终端设备支持对DNS信息进行加密，则该第一信息还可以包括终端设备可加密协议可以是指终端设备在对DNS信息进行加密时可以采用的协议，以及终端设备可以终端设备不向第一网元发送第一信息(即步骤401不携带第一信息)，本申请实施例不做限[0100]步骤402：第一网元根据第一信息，确定为终端设备提供DNS查询的第一DNS服务是边缘配置服务器(EdgeConfigurationServer)。这里的边缘配置服务器上可以存储移动数据网络配置信息，并向边缘使能客户端(EdgeEnablerClient)下发该移动数据网络服务器确定DNS信息并对DNS信息进行加密后向终端设备发送下行[0108]第一网元可以将获取的每一个DNS服务器的DNS加密能力以及该DNS服务器支持的/该DNS服务器具备采用该DNS加密协议对DNS信息进行加密的能力。DNS服务器支持的DNS加/[0117]第一网元可以根据第一信息指示的终端设备支持的DNS加密能力，确定为终端设果第一信息指示终端设备不支持对DNS信息进行加密，或者终端设备没有向第一网元发送DNS查询的第一DNS服务器。例如，如果第一信息指示终端设备支持的DNS加密协议类型为密且支持的DNS加密协议类型为超文本传输协议的DNS服务器(DNS服务器2)作为第一DNS服[0122]步骤501：SMF获取每一个DNS服务器的DNS加密能力，以及对应的DNS加密协议类[0123]其中，SMF可以获取所属网络中已经部署的每一个DNS服务器的DNS加密能力以及[0125]步骤502：UE触发PDU会话建立流程，UE可以向SMF发送PDU会话建立请求(PDU第一信息可以为空值，或者终端设备可以不向SMF发送第一信息(即步骤502不携带第一信中存储的应用信息中确定应用相关的信息，以及用来解析该应用的IP地址对应的DNS服务UE选择同样支持对DNS信息进行加密的DNS服务器。如果第一信息中还包含UE支持的DNS加以为该UE选择不支持对DNS信息进行加该消息中可以携带SMF为UE选择的第一[0140]可选的，该第三信息还可以用于指示SMF发送的DNS服务器的DNS加密能力与第一DNS服务器的地址包括DNS服务器1的地址1和DNS服务器2的地址2。第一网元向终端设备发[0142]可选的，该第四信息还可以用于指示SMF发送的第一DNS服务器支持的DNS加密协务器的地址包括DNS服务器1的地址1和DNS服务器2的地址2。DNS服务器1支持对DNS信息进DNS加密协议类型为TLS。终端设备可以根据自身支持的DNS加密协议类型从DNS服务器1和式的UE可以将DNS加密传输模式开启，从而更改自身的DNS加密能力为支持对DNS信息进行[0146]步骤602：UE触发PDU会话修改流程，向SMF发送PDU会话修改请求(PDUsessionmodificationreques[0150]步骤603：SMF可以根据UE的位置信息、更新的第一信息以及PCC规则中的应用信[0153]UE接收到该更新后的第一DNS服务器的地址后，可以向该第一DNS服务器发起DNS[0155]第一网元可以本地配置或者从其他网元获取每一个DNS服务器对应的DNS加密能另外，如果DNS服务器支持对DNS信息进行加密，第一网元还可以获取该DNS服务器支持的[0156]第一网元可以本地配置或者从其他网元获取每一个操作系统标识对应的DNS加密支持的DNS加密协议可以是传输层安全协议和/或超[0160]第一网元可以将操作系统标识与支持的DNS加密协议类型的对应关系进行存储，/设备的操作系统标识为OSID-2，则第一网元可以确定终端设备不支持对DNS信息进行加择支持的DNS加密协议类型为TLS的DNS服务器作为第一D可以确定该终端设备支持的DNS加密协议类型为空，因此第一网元可以为该终端设备选择不支持对DNS信息进行加密的DNS服务器作为第一DNS服务器。如果终端设备上报的操作系因此第一网元可以为该终端设备选择支持的DNS加密协议类型为HTTP和TLS的DNS服务器作[0168]在一种可能实现的方式中，SMF还可以配置网络中部署的每一个DNS服务器的DNS信息可以包括应用的部署位置。例如，可以用数据网络接入标识(datanetworkaccess[0175]步骤705：SMF根据UE的OSID以及PCF规则中包含的应用信息为UE选择第一DNS服如果UE支持的DNS加密协议类型为HTTP，则SMF可以根据应用信息选择支持的DNS加密协议则SMF可以根据应用信息选择支持的DNS加密协议类型为TLS的DNS服务器作为第一DNS服务加密能力和DNS加密协议类型与UE支持的DNS加密能力和DNS加密协议类型匹配的DNS服务如果UE支持的DNS加密协议类型为HTTP，则SMF可以根据应用信息选择支持的DNS加密协议则SMF可以根据应用信息选择支持的DNS加密协议类型为TLS的DNS服务器作为第一DNS服务加密能力和DNS加密协议类型匹配的DNS服务配置网络中部署的每一个DNS服务器的D进行加密，则PCF可以根据应用信息为UE选择支持对DNS信息进行加密的DNS服务器作为第信息进行加密的DNS服务器作为第一DN务器可以为UE提供DNS查询，则SMF可以在PDU会话接受消息中携带该第一DNS服务器的地端设备可以通过地址1发起DNS查询。如果终端设备确定DNS服务器1的DNS加密能力与自身务器的地址包括DNS服务器1的地址1和DNS服务器2的地址2。该第五信息可以指示DNS服务包括DNS服务器1的地址1和DNS服务器2的地址2。第六信息指示DNS服务器1支持的DNS加密[0214]终端设备可以根据接收到的第一DNS服务器的地址向第一DNS服务器发起DNS查[0219]这里的DNS服务器的加密能力信息可以包括每一个DNS服务器的DNS加密能力。该DNS加密能力可以包括DNS服务器支持对DNS信息进行加密，或者DNS服务器不支持对DNS信[0222]这里的加密能力信息就可以包括第一网元确定的至少一个DNS服务器的DNS加密以将至少一个DNS服务器的地址和加密能力信息一起发送给终端设备，也可以将至少一个[0225]终端设备可以根据自身的DNS加密能力从至少一个DNS服务器中选择一个DNS服务终端设备可以从至少一个DNS服务器中选择支持对DNS信息进行加密的DNS服务器发起DNS式关闭，则终端设备可以从至少一个DNS服务器中选择不支持对DNS信息进行加密的DNS服定需要对DNS信息进行加密时，终端设备可以从至少一个DNS服务器中选择一个支持对DNS加密协议类型与自身支持的DNS加密协议类密能力信息与自身不匹配，则终端设备可以自行决定是否使用该DNS服务器发起DNS查询。送自身的DNS加密能力。或者，如果终端设备接收到的DNS服务器的DNS加密能力为支持对[0229]以第一网元为SMF网元为例，参阅图11，为终端设备与网络侧交互的示例性流程信息可以包括应用的部署位置、以及用来解析该应用的IP地址的DNS服务器的地址。可选[0233]步骤1102：UE触发PDU会话建立流程，UE可以向SMF发送PDU会话建立请求(PDU析该应用的IP地址的DNS服务器的地址，以及该DNS服务器的加密能力和对应的DNS加密协[0239]SMF可以根据应用信息为UE确定至少一个DNS服务器，以及至少一个DNS服务器的[0241]步骤1106：SMF向UE返回PDU会话接受(PDUsessionestablishmentaccept)消[0248]示例的，所述处理单元1220用于通过所述通信单元1210向第一网元发送第一信所述处理单元1220还用于通过所述通信单元1210接收第一网元发送的DNS服务器的地址。[0249]在一种设计中，所述处理单元1220还用于通过所述通信单元1210发送第二信处不再赘述。所述处理单元1220还用于根据DNS服务器支持的DNS加密协议类型向DNS服务[0252]示例性的，所述处理单元1220用于通过所述通信单元1210向第一网元发送装置描述。所述处理单元1220还用于通过所述通信单元1210接收来自第一网元的DNS服务器的数据可以是输入电路/接口接收的数据。处理后的数据可以是根据待处理的数据得到的数[0254]本申请实施例还提供一种服务器选择装置，该装置可以是终端设备也可以是电操作，处理单元1320用于执行上述方法实施例中终端设备上除了收发操作之外的其他操分别与存储单元1430和通信单元1410相连，所述存储单元1430也可以与通信单元1410相根据第一信息和第二信息确定为终端设备提供DNS查询的第一[0266]示例性的，所述处理单元1420用于确定至少一个DNS服务器的加密能力信息。其中，至少一个DNS服务器的加密能力信息可以参见如图4所示的方法实施例中的相