[发明专利]域名解析代理方法和装置

说明书

技术领域

本发明涉及网络安全领域，具体而言，涉及一种域名解析代理 方法和装置。

背景技术

域名解析广泛应用于网络通信中。目前通常采用的域名解析方 法如下：1)客户端向DNS(Domain Name System，域名管理系统) 服务器发送域名解析请求；2)DNS服务器对域名进行解析；3) DNS服务器将解析结果发回到客户端；以及4)客户端从该结果中 选择一个IP地址进行访问。

DNS基础协议在域名解析过程中采用UDP(User Datagram Protocol，用户数据报协议)来传输客户端发出的域名解析请求和 DNS服务器对该域名解析请求的响应。

在实现本发明的过程中，发明人发现，由于UDP协议不对传 输的信息进行加密，所以在客户端向DNS服务器发送域名查询请 求的过程中以及DNS服务器将解析结果发回客户端的过程中信息 容易被篡改，从而使得域名被劫持指向非目标地址。

发明内容

本发明提供了一种域名解析代理方法和装置，能够解决相关技 术中域名被劫持指向非目标地址的技术问题。

根据本发明的一个方面，提供了一种域名解析代理方法，包括： 接收客户端的域名解析请求并将该请求转发到可解析该域名的多 个服务器；从多个服务器分别接收解析结果，并判断该多个解析结 果是否有交集；以及当多个解析结果没有交集时，向客户端发送提 示信息。

优选地，当多个解析结果有交集时，将该交集作为域名解析结 果返回客户端。

优选地，将该交集作为域名解析结果返回客户端具体包括：对 该交集进行预处理以选择离客户端路由最近的IP地址；以及将最近 的IP地址作为域名解析结果返回客户端。

优选地，接收客户端的域名解析请求并将请求转发到可解析该 域名的多个服务器具体包括：接收客户端的域名解析请求；将该请 求转发到根名字服务器；从根名字服务器接收可解析该域名的服务 器列表；以及将该请求转发到服务器列表中的多个服务器。

优选地，在接收客户端的域名解析请求并将该请求转发到可解 析该域名的多个服务器之前还包括：设置该多个服务器的个数；以 及分别设置每个服务器的地址。

优选地，向客户端发送提示信息具体包括：提示域名可能被劫 持；以及询问客户端是否继续访问该域名，其中，当客户端选择不 继续访问该域名时，浏览器跳转到空白页面或客户端的默认主页 面。

优选地，当客户端选择继续访问该域名时，将多个解析结果返 回客户端。

优选地，将多个解析结果返回客户端具体包括：对多个解析结 果进行预处理以选择离客户端路由最近的IP地址；以及将最近的 IP地址作为域名解析结果返回客户端。

根据本发明的另一方面，还提供了一种域名解析代理装置，包 括：接收和转发模块，用于接收客户端的域名解析请求并将该请求 转发到可解析该域名的多个服务器；判断模块，用于从该多个服务 器分别接收解析结果，并判断该多个解析结果是否有交集；以及发 送模块，用于在该多个解析结果没有交集时向客户端发送提示信 息，或者在多个解析结果有交集时，将该交集作为域名解析结果发 送到客户端。

优选地，接收和转发模块包括：接收单元，用于接收客户端的 域名解析请求；第一转发单元，用于将该请求转发到根名字服务器； 接收单元，用于从该根名字服务器接收可解析该域名的服务器列 表；以及第二转发单元，用于将该请求转发到服务器列表中的多个 服务器。

在本发明实施例中，通过向多个DNS服务器查询域名，并对 该多个查询结果进行比较，从而可以发现在传输过程中信息是否被 篡改，所以克服了相关技术中域名解析过程中被劫持访问非目标地 址的问题，进而达到提高安全性能的技术效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申 请的一部分，本发明的示意性实施例及其说明用于解释本发明，并 不构成对本发明的不当限定。在附图中：

图1示出了根据本发明实施例的域名解析代理方法的流程图；

图2示出了根据本发明另一实施例的域名解析代理装置的方框 图；以及

图3示出了利用图2所示的域名解析代理装置进行域名解析的 示意图。

具体实施方式

下面将参考附图并结合实施例，来详细说明本发明。