[发明专利]一种域名过滤系统及方法

权利要求书

1.一种域名过滤系统，其特征在于，包括安装有过滤代理子系统的 用于实现域名过滤的域名服务器，以及用于生成过滤命令的过滤中心子系 统；其中，

所述的过滤中心子系统根据用户输入的过滤信息以及所述过滤代理 子系统的状态信息，为所述过滤代理子系统生成相应的过滤命令；

所述域名服务器中的过滤代理子系统解析并执行所接收到的过滤命 令，根据所述过滤命令的内容修改所述域名服务器中的域名配置文件，所 述域名服务器根据所述域名配置文件的内容过滤所要过滤的域名；

所述过滤信息包括与过滤操作相关的过滤参数、以及用户所希望过滤 的黑名单域名；

所述黑名单域名包括域名信息，以及将该域名及其所有子域和主机名 所要解析的IP地址；

所述所要解析的IP地址包括用于表示本机的地址或其它不正确的IP 地址。

2.根据权利要求1所述的域名过滤系统，其特征在于，所述域名中 心子系统包括配置模块、版本管理模块、版本库、代理状态库、增量更新 模块以及第一通信模块；其中，

所述的配置模块接收用户所输入的过滤信息，然后将所得到的过滤信 息发送到所述的版本管理模块；所述的版本管理模块对所接收到的所述过 滤信息进行去重去包含处理，然后将结果保存到所述的版本库并发送到所 述的增量更新模块；所述的增量更新模块根据所收到的过滤信息以及保存 在所述代理状态库中的过滤代理子系统的状态信息，为所述过滤代理子系 统生成相应的过滤命令；所述过滤命令通过所述第一通信模块发送出去。

3.根据权利要求2所述的域名过滤系统，其特征在于，所述的过滤 代理子系统包括第二通信模块以及过滤命令执行模块；其中，

所述第二通信模块接收所述过滤命令，将接收到的所述过滤命令发送 到所述过滤命令执行模块；所述过滤命令执行模块执行所述过滤命令，根 据所述过滤命令的执行结果对所在域名服务器的域名配置文件进行修改。

4.根据权利要求1所述的域名过滤系统，其特征在于，所述过滤参 数包括用于表示所述过滤代理子系统连接所述过滤中心子系统的时间间 隔的时间间隔参数、用于规定所述过滤代理子系统重新启动该子系统所在 域名服务器中的域名服务程序的时刻的重启时间参数、用于表示当黑名单 域名与域名服务器上的注册域名由于一致而发生冲突时选择哪一个域名 为有效值的一致冲突参数、用于表示当黑名单域名与域名服务器上的注册 域名发生包含冲突时选择哪一个域名为有效值的包含冲突参数。

5.根据权利要求1所述的域名过滤系统，其特征在于，所述表示本 机的地址为127.0.0.1。

6.根据权利要求5所述的域名过滤系统，其特征在于，所述域名服 务器根据所述域名配置文件的内容实现对所要过滤域名的过滤包括：

所述域名服务器接收到数据包后，根据所述域名配置文件对数据包做 域名解析，为所要过滤的域名返回127.0.0.1或其他非正确IP地址。

7.根据权利要求2所述的域名过滤系统，其特征在于，所述去重去 包含操作包括：

所述版本管理模块将所接收到的过滤信息中的黑名单域名集中的重 复域名予以删除；

所述版本管理模块对所述过滤信息的黑名单域名集中是否存在有包 含关系的域名进行判断，当存在时删除其中的子域名。

8.根据权利要求3所述的域名过滤系统，其特征在于，所述过滤代 理子系统的状态信息包括：用于表示所述过滤代理子系统所在域名服务器 IP的代理IP信息，用于表示所述过滤代理子系统当前正在执行的过滤信 息的版本的版本号信息，用于表示由于一致冲突和包含冲突导致的未生效 的黑名单域名的集合的未生效黑名单域名集。

9.根据权利要求8所述的域名过滤系统，其特征在于，所述过滤命 令包括用于表示增加操作、删除操作、更新操作和设置操作的命令。