[发明专利]一种访问控制方法、系统及DNS服务器

权利要求书

1.一种访问控制方法，其特征在于，包括：

域名系统DNS服务器接收到接入用户发起的携带网站域名的域名解析请求时，查询获取到的用户禁止访问的网站域名信息；以及

根据查询结果确认所述网站域名为该接入用户禁止访问的网站域名时，拒绝针对所述网站域名的域名解析服务。

2.如权利要求1所述的方法，其特征在于，拒绝针对所述网站域名的域名解析服务，具体包括：直接丢弃所述域名解析请求，或者向该接入用户返回拒绝响应，或者向该接入用户返回指定的用户允许访问的网站IP地址。

3.如权利要求1所述的方法，其特征在于，还包括：

网站过滤服务器定期、或者在用户禁止访问的网站域名信息更新之后、或者根据DNS服务器发起的禁止访问域名信息同步请求将用户禁止访问的网站域名信息同步给DNS服务器。

4.如权利要求3所述的方法，其特征在于，所述用户禁止访问的网站域名信息为禁止所有用户访问的各网站域名；以及

DNS服务器如果查询到所述网站域名包括在禁止所有用户访问的各网站域名之内，则确认所述网站域名为该接入用户禁止访问的网站域名。

5.如权利要求3所述的方法，其特征在于，所述用户禁止访问的网站域名信息为每一个用户的标识信息及其绑定的需要屏蔽的各网站域名；以及

DNS服务器如果根据从所述域名解析请求中提取的该接入用户的标识信息，查询到所述网站域名包括在该接入用户的标识信息所绑定的需要屏蔽的各网站域名之内，则确认所述网站域名为该接入用户禁止访问的网站域名。

6.如权利要求5所述的方法，其特征在于，所述网站过滤服务器包括不良网站域名数据库，所述不良网站域名数据库中每一个网站域名配置有内容类型和不良级别；以及

网站过滤服务器生成用户禁止访问的网站域名信息的方法，具体包括：

网站过滤服务器根据每一个用户定制的包括内容类型和不良级别的网站过滤范围查询不良网站域名数据库，确定每一个用户需要屏蔽的各网站域名；并

将每一个用户的标识信息与其需要屏蔽的各网站域名进行绑定。

7.如权利要求1所述的方法，其特征在于，还包括：

接入控制设备接收到接入用户基于互联网协议IP地址的访问请求时，查询获取到的用户禁止访问的IP地址信息；以及

根据查询结果确认请求访问的IP地址为该接入用户禁止访问的IP地址时，拒绝针对所述IP地址的访问连接。

8.如权利要求7所述的方法，其特征在于，还包括：

所述网站过滤服务器定期、或者在用户禁止访问的IP地址信息更新之后、或者根据接入控制设备发起的禁止访问IP地址信息同步请求将用户禁止访问的IP地址信息同步给接入控制设备。

9.如权利要求7所述的方法，其特征在于，所述接入控制设备为该接入用户接入侧的流控设备，或者该接入用户所接入的路由器。

10.一种访问控制系统，其特征在于，包括：

网站过滤服务器，用于提供用户禁止访问的网站域名信息；

域名系统DNS服务器，用于接收到接入用户发起的携带网站域名的域名解析请求时，查询从网站过滤服务器中获取到的用户禁止访问的网站域名信息；以及根据查询结果确认所述网站域名为该接入用户禁止访问的网站域名时，拒绝针对所述网站域名的域名解析服务。

11.如权利要求10所述的系统，其特征在于，

所述网站过滤服务器，具体用于定期、或者在用户禁止访问的网站域名信息更新之后、或者根据DNS服务器发起的禁止访问域名信息同步请求将用户禁止访问的网站域名信息同步给DNS服务器。

12.如权利要求11所述的系统，其特征在于，所述网站过滤服务器提供的用户禁止访问的网站域名信息为每一个用户的标识信息及其绑定的需要屏蔽的各网站域名；以及所述网站过滤服务器，具体包括：

不良网站域名数据库，其中每一个网站域名配置有内容类型和不良级别；

确定单元，用于根据每一个用户定制的包括内容类型和不良级别的网站过滤范围查询不良网站域名数据库，确定每一个用户需要屏蔽的各网站域名；

绑定单元，用于将每一个用户的标识信息与其需要屏蔽的各网站域名进行绑定。