本发明公开了一种DNS系统被攻击时的自动保护方法及系统，涉及互联网技术领域，主要包括当DNS解析服务队列请求数不小于设定阈值时将报警邮件发送至运维人员，并获取设定时间内的DNS请求日志；然后在DNS请求日志中提取ip数据列，并将在ip数据列中选取的前N个ip请求数据加入系统防火墙；再获取设定时间内的DNS请求日志，重复上述步骤直到DNS解析服务队列请求数小于设定阈值后停止，并在此时触发解封脚本，将被拦截的ip请求数据从系统防火墙去除。采用本发明提供的方法或者系统，实现DNS解析服务攻击时的自动拦截及恢复后的自动解封，保障DNS解析服务正常运行。