【技术实现步骤摘要】
一种域名解析方法及相关设备
本申请涉及数据处理
,尤其涉及一种域名解析方法及相关设备。
技术介绍
随着互联网的发展,互联网上发生的网络攻击事件(例如,DNS劫持)日益频繁,导致用户上网体验受到比较严重的影响。其中,域名系统协议(DomainNameSystem,DNS)劫持是一种常见的网络攻击方式,而且DNS劫持是通过攻击或伪造域名解析服务器的方式,将用户实际访问的目标网站域名解析到错误的IP地址(如图1所示),以使用户无法访问用户实际访问的IP地址(如图1所示的3.3.3.3)或者强制性地要求用户访问预设IP地址(如图1所示的4.4.4.4)。
技术实现思路
为了解决现有技术中存在的以上技术问题,本申请提供一种域名解析方法及相关设备,能够有效地克服DNS劫持导致的不良影响,从而有利于提高用户上网体验。为了实现上述目的,本申请实施例提供的技术方案如下:本申请实施例提供一种域名解析方法,应用于管理服务器,所述方法包括:接收路由设备发送的待验证域名系统协议DNS信息和第一 ...
【技术保护点】
1.一种域名解析方法,其特征在于,应用于管理服务器,所述方法包括:/n接收路由设备发送的待验证域名系统协议DNS信息和第一设备标识;其中,所述第一设备标识用于唯一标识所述路由设备;/n根据所述待验证DNS信息生成待验证DNS指纹;/n根据所述第一设备标识和预设映射关系确定标准DNS指纹;其中,所述预设映射关系包括所述第一设备标识和所述标准DNS指纹之间的对应关系;/n在确定所述标准DNS指纹与所述待验证DNS指纹不同时,将所述标准DNS指纹对应的标准DNS信息发送给所述路由设备,以使所述路由设备根据所述标准DNS信息确定DNS服务器,并将所述路由设备接收到的域名解析请求携带 ...
【技术特征摘要】
1.一种域名解析方法,其特征在于,应用于管理服务器,所述方法包括:
接收路由设备发送的待验证域名系统协议DNS信息和第一设备标识;其中,所述第一设备标识用于唯一标识所述路由设备;
根据所述待验证DNS信息生成待验证DNS指纹;
根据所述第一设备标识和预设映射关系确定标准DNS指纹;其中,所述预设映射关系包括所述第一设备标识和所述标准DNS指纹之间的对应关系;
在确定所述标准DNS指纹与所述待验证DNS指纹不同时,将所述标准DNS指纹对应的标准DNS信息发送给所述路由设备,以使所述路由设备根据所述标准DNS信息确定DNS服务器,并将所述路由设备接收到的域名解析请求携带的待解析域名发送给所述DNS服务器进行域名解析。
2.根据权利要求1所述的方法,其特征在于,当所述预设映射关系包括第i个设备标识和第i个DNS指纹之间的对应关系,i为正整数,且i≤N,N为正整数,N为待备案路由设备的个数时,所述预设映射关系的生成过程为:
接收第i个待备案路由设备发送的第i个备案DNS信息和第i个设备标识;其中,所述第i个设备标识用于唯一标识所述第i个待备案路由设备;
根据所述第i个备案DNS信息生成第i个DNS指纹;
建立所述第i个设备标识和所述第i个DNS指纹之间的对应关系;
根据所述第i个设备标识和所述第i个DNS指纹之间的对应关系,生成所述预设映射关系。
3.根据权利要求1所述的方法,其特征在于,所述方法还包括:
在确定所述标准DNS指纹与所述待验证DNS指纹相同时,生成预设反馈信息,并将所述预设反馈信息发送给所述路由设备,以使所述路由设备根据所述待验证DNS信息确定DNS服务器,并将所述待解析域名发送给所述DNS服务器进行域名解析。
4.根据权利要求1所述的方法,其特征在于,所述方法还包括:
向所述路由设备发送信息获取请求,以使所述路由设备将存储的所述待验证DNS信息发送给所述服务器。
5.一种域名解析方法,其特征在于,应用于路由设备,所述方法包括:
接收终端设备发送的域名解析请求;
将存储的待验证域名系统协议DNS信息和第一设备标识发送给管理服务器,以使所述管理服务器根据所述待验证DNS信息生成待验证DNS指纹;根据所述第一设备标识和预设映射关系确定标准DNS指纹,并在确定所述标准DNS指纹与所述待验证DNS指纹不同时,将所述标准DNS指纹对应的标准DNS信息发送给所述路由设备;其中,所述第一设备标识用于唯一标识所述路由设备;所述预设映射关系包括所述第一设备标识和所述标准DNS指纹之间的对应关系;
在接收到所述管理服务器发送的所述标准DNS信息之后,根据所述标准DNS信息确定DNS服务器;
将所述域名解析请求携带的待解析域名...
【专利技术属性】
技术研发人员:雷雨,
申请(专利权)人:中国银行股份有限公司,
类型:发明
国别省市:北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。