一种域名解析方法、装置、电子设备、存储介质及产品制造方法及图纸

本发明专利技术提供一种域名解析方法、装置、电子设备、存储介质及产品，应用于终端设备上，所述方法包括：获取用户输入的域名解析请求，根据所述域名解析请求，在预设的域名应用列表中进行域名查询；其中，所述域名应用列表包含已授权应用所对应的域名，在所述域名应用列表中存在所述域名解析请求所包含的域名的情况下，确定与所述域名对应的目标IP地址，将所述目标IP地址作为所述域名解析请求的解析结果。本发明专利技术提供的方法应用于用户终端，通过在用户终端提供一个监听本地端口的本机DNS服务，起到对可信应用进行应用导流的作用，提高应用访问的处理速度，实现对应用访问的动态控制，保证应用访问的安全。访问的安全。访问的安全。

【技术实现步骤摘要】
一种域名解析方法、装置、电子设备、存储介质及产品


[0001]本专利技术涉及互联网
，尤其涉及一种域名解析方法、装置、电子设备、存储介质及产品。

技术介绍

[0002]随着移动互联网的快速发展，人们对应用安全访问的要求也越来越高，实现业务系统的安全访问尤为重要。
[0003]现有技术中，可信代理是零信任架构的数据平面组件，是确保业务安全访问的第一道关口，是动态访问控制能力的策略执行点。根据不同的场景，可信代理的具体产品形态具有较大差异。
[0004]目前，可信应用代理对应用访问进行代理的前置条件是要求所有需要代理的应用将各自的域名解析均指向可信应用代理服务器，常用的实施方案有两种方式，第一种是修改各个应用各自的DNS域名解析，使所有需要代理的应用域名都解析为可信应用代理服务器的IP地址，这种方式在应用较多时维护起来比较困难，并且修改域名解析地址后，根据各地的DNS服务器刷新时间不同，需要很长时间才能生效；第二种是配置一个通配符域名指向可信应用代理服务器，仅适用于所有需要代理的应用域名具有相同后缀的情况，而且这种方案在生效后本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种域名解析方法，其特征在于，应用于终端设备，包括：获取用户输入的域名解析请求；根据所述域名解析请求，在预设的域名应用列表中进行域名查询；其中，所述域名应用列表包含已授权应用所对应的域名；在所述域名应用列表中存在所述域名解析请求所包含的域名的情况下，确定与所述域名对应的目标IP地址，将所述目标IP地址作为所述域名解析请求的解析结果。2.根据权利要求1所述的域名解析方法，其特征在于，所述确定与所述域名对应的目标IP地址，包括：将零信任可信应用代理服务器的IP地址确定为与所述域名对应的目标IP地址。3.根据权利要求1所述的域名解析方法，其特征在于，所述确定与所述域名对应的目标IP地址，包括：根据所述域名，确定所述域名的第一IP地址；其中，所述域名的第一IP地址是与所述域名保存在DNS服务器中的第二IP地址不同的IP地址；将所述域名的第一IP地址确定为与所述域名对应的目标IP地址。4.根据权利要求1所述的域名解析方法，其特征在于，方法还包括：获取用户的标识信息；相应的，所述在所述域名应用列表中存在所述域名解析请求所包含的域名的情况下，确定与所述域名对应的目标IP地址，包括：在所述域名应用列表中存在所述域名解析请求所包含的域名的情况下，基于用户的标识信息，确定与所述域名对应的目标IP地址。5.根据权利要求1至4任一项所述的域名解析方法，其特征在于，在所述根据所述域名解析请求，在预设的域名应用列表中进行域名查询之后，方法还包括：在所述域名应用列表中不存在所述域名解...

【专利技术属性】
技术研发人员：任博涛，
申请(专利权)人：网神信息技术北京股份有限公司，
类型：发明
国别省市：