基于DNS over QUIC的排名统计方法、装置、系统及介质制造方法及图纸

本公开提供了一种基于DNS over QUIC的排名统计方法。方法包括：采集主干网络中的第一报文；解析第一报文，以获取每一第一报文的报文类型；获取报文类型为QUIC的第一报文访问的目的IP地址；按照目的IP地址对应的访问次数对目的IP地址进行分类排序。本公开还提供了一种基于DNS over QUIC的排名统计装置、系统及介质。

Ranking statistics method, device, system and media based on DNS over quic

The present disclosure provides a ranking statistics method based on DNS over quic. The methods include: collecting the first message in the backbone network; analyzing the first message to obtain the message type of each first message; obtaining the destination IP address of the first message access whose message type is quic; sorting the destination IP address according to the corresponding access times of the destination IP address. The disclosure also provides a ranking statistics device, system and medium based on DNS over quic.

【技术实现步骤摘要】
基于DNSoverQUIC的排名统计方法、装置、系统及介质
本公开涉及计算机
，具体地，涉及一种基于DNSoverQUIC的排名统计方法、装置、系统及介质。
技术介绍
DNS-over-QUIC是一种一种安全协议，可以强制所有和域名系统(DomainNameSystem，DNS)服务器相关的链接使用QUIC协议。QUIC(QuickUDPInternetConnection)是一种基于用户数据报协议(UserDatagramProtocol，UDP)的低延时的互联网传输协议。区别于DNS传统的安全扩展标准，DNS-over-QUIC建立延时低、支持连接迁移，并且具有更好的交互加密性。因此，针对DNS-over-QUIC加密协议的目的IP地址进行统计排名，对QUIC报文流经不同DNS服务器监控有重要意义。
技术实现思路
有鉴于此，本公开提供了一种可以根据获取的QUIC类型的报文中的目的IP地址，分析出所有QUIC报文流经不同DNS服务器的排名情况的基于DNSoverQUIC的排名统计方法、装置、系统及介质。本公开的一个方面，提供了一种基于DNSoverQUIC的排名统计方法。所述方法包括：采集主干网络中的第一报文；解析所述第一报文，以获取每一第一报文的报文类型；获取报文类型为QUIC的第一报文访问的目的IP地址；按照目的IP地址对应的访问次数对所述目的IP地址进行分类排序。根据本公开的实施例，所述采集主干网络中的第一报文，包括：在所述主干网络的一个及以上的路由器中设置镜像端口；从所述镜像端口中采集镜像数据流，以生成所述第一报文。根据本公开的实施例，所述解析所述第一报文，以获取每一第一报文的报文类型，包括：解析所述第一报文，以获取所述第一报文的协议字段以及帧头；根据所述协议字段以及帧头，判断所述第一报文的报文类型。根据本公开的实施例，所述根据所述协议字段以及帧头，判断所述第一报文的报文类型，包括：根据所述协议字段的协议号，判断所述第一报文是否为UDP报文；当所述第一报文为UDP报文时，根据所述帧头判断所述UDP报文的报文类型是否为QUIC。根据本公开的实施例，当所述第一报文为UDP报文时，所述帧头为QUIC公共包头，所述根据所述帧头判断所述UDP报文的报文类型是否为QUIC，包括：当所述QUIC公共包头的数据为预设数据时，所述UDP报文的报文类型为QUIC，否则，所述UDP报文的报文类型不是QUIC。根据本公开的实施例，所述按照访问次数对所述目的IP地址进行分类排序，包括：建立所述目的IP地址及其对应的访问次数对应的键值对；根据所述键值对对所述目的IP地址进行排序。根据本公开的实施例，所述根据所述键值对对所述目的IP地址进行排序，包括：利用快速排序对所述键值对中的访问次数进行排序，以得到所述访问次数对应的目的IP地址的排序。本公开的另一方面，提供了一种基于DNSoverQUIC的排名统计装置。所述装置包括采集模块、解析模块、获取模块以及分类排序模块。所述采集模块用于采集主干网络中的第一报文。所述解析模块用于解析所述第一报文，以获取每一第一报文的报文类型。所述获取模块用于获取报文类型为QUIC的第一报文访问的目的IP地址。所述分类排序模块用于按照所述目的IP地址对应的访问次数对所述目的IP地址进行分类排序。本公开的另一方面，提供了一种基于DNSoverQUIC的排名统计系统，包括：存储器；处理器，所述处理器运行程序，以执行如上所述的方法。本公开的另一方面，提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行如上所述的方法。根据本公开的实施例，可以根据获取的QUIC类型的报文中的目的IP地址，分析统计出所有QUIC报文流经不同DNS服务器的排名情况。附图说明通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：图1示意性示出了根据本公开实施例的基于DNSoverQUIC的排名统计方法的流程图；图2示意性示出了根据本公开实施例的基于DNSoverQUIC的排名统计方法中采集报文的流程图；图3示意性示出了根据本公开实施例的基于DNSoverQUIC的排名统计方法中解析报文的流程图；图4示意性示出了根据本公开实施例的基于DNSoverQUIC的排名统计方法中分类排序的流程图；图5示意性示出了根据本公开实施例的基于DNSoverQUIC的排名统计装置的结构框图；以及图6示意性示出了根据本公开一实施例的适于实现基于DNSoverQUIC的排名统计方法的电子设备的方框图。具体实施方式以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。本公开的实施例提供了一种基于DNSoverQUIC的排名统计方法、装置、系统及介质。该基于DNSoverQUIC的排名统计方法包括采集主干网络中的第一报文；解析第一报文，以获取每一第一报文的报文类型；获取报文类型为QUIC的第一报文访问的目的IP地址；按照访问次数对目的IP地址进行分类排序。以此方式，可以分析出所有QUIC报文流经不同DNS服务器的排名情况。图1示意性示出了根据本公开实施例的基于DNSoverQUIC的排名统计方法的流程图。参阅图1，同时结合图2-图4，对图1所示方法进行详细说明，该方法包括操作S110-操作S140。在操作S110，采集主干网络中的第一报文。主干网络例如为教育网本文档来自技高网...

【技术保护点】
1.一种基于DNS over QUIC的排名统计方法，包括：/n采集主干网络中的第一报文；/n解析所述第一报文，以获取每一第一报文的报文类型；/n获取报文类型为QUIC的第一报文访问的目的IP地址；/n按照所述目的IP地址对应的访问次数对所述目的IP地址进行分类排序。/n

【技术特征摘要】
1.一种基于DNSoverQUIC的排名统计方法，包括：
采集主干网络中的第一报文；
解析所述第一报文，以获取每一第一报文的报文类型；
获取报文类型为QUIC的第一报文访问的目的IP地址；
按照所述目的IP地址对应的访问次数对所述目的IP地址进行分类排序。


2.根据权利要求1所述的方法，其中，所述采集主干网络中的第一报文，包括：
在所述主干网络的一个及以上的路由器中设置镜像端口；
从所述镜像端口中采集镜像数据流，以生成所述第一报文。


3.根据权利要求1所述的方法，其中，所述解析所述第一报文，以获取每一第一报文的报文类型，包括：
解析所述第一报文，以获取所述第一报文的协议字段以及帧头；
根据所述协议字段以及帧头，判断所述第一报文的报文类型。


4.根据权利要求3所述的方法，其中，所述根据所述协议字段以及帧头，判断所述第一报文的报文类型，包括：
根据所述协议字段的协议号，判断所述第一报文是否为UDP报文；
当所述第一报文为UDP报文时，根据所述帧头判断所述UDP报文的报文类型是否为QUIC。


5.根据权利要求4所述的方法，其中，当所述第一报文为UDP报文时，所述帧头为QUIC公共包头，所述根据所述帧头判断所述UDP报文的报文类型是否为QUIC，包括：
当所述QUI...

【专利技术属性】
技术研发人员：黄友俊，李星，吴建平，王冠，郭强，
申请(专利权)人：赛尔网络有限公司，
类型：发明
国别省市：北京;11