[发明专利]一种域名封堵方法和设备

权利要求书

1.一种域名封堵方法，其特征在于，中央设备对流控系统中存储的黑名单中的域名进行层级划分，根据层级划分后的域名建立域名树，将域名树中的可封堵最亲父域名提交给流控设备进行封堵，并由流控设备将所述黑名单中的可封堵最亲父域名的下级域名删除；其中，同一域名树中，从根节点到叶子节点对应的域名级别依次降低，相邻级别的域名中的高级域名是在低级域名的基础上从后向前截取得到，当域名树中一域名为该域名树中所有黑名单中记录的域名的共同上级域名中级别最低的域名，或一域名为黑名单中记录的域名且该域名为该域名树中其他所有黑名单中记录的域名的共同上级域名，则该域名为该域名树的可封堵最亲父域名，该方法包括：

中央设备接收大区设备发送的域名封堵请求，并获取接收到的域名封堵请求中的域名；

当所述域名不属于已封堵域名时，所述中央设备建立包含该域名的域名树，将该域名树的可封堵最亲父域名提交给流控设备进行封堵，并由流控设备将存储的黑名单中的可封堵最亲父域名的下级域名删除。

2.如权利要求1所述的方法，其特征在于，所述中央设备判断所述域名是否属于已封堵域名，具体为：

所述中央设备判断所述黑名单中是否记录有该域名，或该域名的上级域名；

当所述黑名单中未记录有该域名和该域名的上级域名时，所述中央设备判断该域名不属于已封堵域名；否则，判断该域名属于已封堵域名。

3.如权利要求1所述的方法，其特征在于，所述大区设备发送域名封堵请求，具体为：

所述大区设备获取待审核域名，并根据获取到的待审核域名和所记录的已封堵域名建立域名树；

所述大区设备获取所述域名树的可封堵最亲父域名，并向中央设备发送携带该可封堵最亲父域名的域名封堵请求。

4.如权利要求3所述的方法，其特征在于，所述中央设备将该域名树的可封堵最亲父域名提交给流控设备进行封堵之后，还包括：

所述中央设备将所述可封堵最亲父域名发送给大区设备，由大区设备屏蔽人工审核平台上对应该可封堵最亲父域名的域名封堵请求中包含的域名的所有下级域名。

5.如权利要求1所述的方法，其特征在于，还包括：

当所述域名属于已封堵域名时，所述中央设备将实际封堵域名发送给大区设备，由大区设备根据实际封堵域名屏蔽人工审核平台上对应的域名封堵请求中包含的域名的下级域名，所述实际封堵域名为黑名单中记录的所述封堵请求中的域名或该域名的上级域名。

6.一种中央设备，其特征在于，包括：

存量域名处理模块，用于对流控设备中存储的黑名单中的域名进行层级划分，根据层级划分后的域名建立域名树，将域名树中的可封堵最亲父域名提交给流控设备封堵，并由流控设备将所述黑名单中的可封堵最亲父域名的下级域名删除；

接收模块，用于接收大区设备发送的域名封堵请求；

处理模块，用于获取所述接收模块接收到的域名封堵请求中的域名，并判断该域名是否属于已封堵域名；当该域名不属于已封堵域名时，向所述存量域名处理模块发送域名树建立请求，由所述存量域名处理模块建立包含该域名的域名树，并确定该域名树的可封堵最亲父域名；

发送设备，用于将该可封堵最亲父域名提交给流控设备进行封堵，并由流控设备将存储的黑名单中的可封堵最亲父域名的下级域名删除；

其中，同一域名树中，从根节点到叶子节点对应的域名级别依次降低，相邻级别的域名中的高级域名是在低级域名的基础上从后向前截取得到，当域名树中一域名为该域名树中所有黑名单列表中记录有的域名的共同上级域名中级别最低的域名，或一域名为黑名单列表中记录的域名且该域名为该域名树中其他所有黑名单列表中记录的域名的共同上级域名，则该域名为该域名树的可封堵最亲父域名。

7.如权利要求6所述的中央设备，其特征在于，所述处理模块具体用于，判断所述黑名单中是否记录有所述获取到的域名，或该域名的上级域名；当所述黑名单中未记录有该域名和该域名的上级域名时，判断该域名不属于已封堵域名；否则，判断该域名属于已封堵域名。