[发明专利]一种域名校验方法、装置及系统

说明书

技术领域

本发明涉及网络通信领域，特别涉及一种域名校验方法、装置及系统。

背景技术

网络服务提供商通常会向用户公布其提供网络服务的域名。用户可以通过域名系统（Domain Name System，DNS）的域名解析服务获取域名对应服务器的IP地址列表，然后向该服务器请求服务。如果本地的hosts文件中配置有域名对应的IP地址列表时，也可以直接读取本地hosts文件来获取域名对应服务器的IP地址列表。然而，若域名服务器被攻击后植入错误的解析信息，使得域名系统被篡改，或者hosts文件被篡改，则用户输入域名后将得到错误的IP地址列表，在访问服务器时会存在安全风险。

发明内容

有鉴于此，有必要提供一种域名校验方法、装置及系统，可以对经域名解析服务得到的IP地址列表的正确性进行校验，当得到的IP地址列表有误时，提示用户存在安全风险，并更新该IP地址列表至正确值。

一种域名校验方法，包括以下步骤：监测域名解析服务并在域名解析服务返回之前捕获返回的消息，所述消息包括域名以及IP地址列表；获取待校验的域名列表；判断所述消息内的域名是否存在于所述域名列表中，若存在则将所述消息内包括的域名以及IP地址列表提交至校验模块进行校验；以及若接收到返回的表示校验成功的信息则继续返回所述消息。

一种域名校验装置，包括：捕获模块，用于监测域名解析服务并在域名解析服务返回之前捕获返回的消息，所述消息包括域名以及IP地址列表；获取模块，用于获取待校验的域名列表；校验请求模块，用于判断所述消息内的域名是否存在于所述域名列表中，若存在则将所述消息内包括的域名以及IP地址列表提交至校验模块进行校验；以及校验结果处理模块，用于若接收到返回的表示校验成功的信息则继续返回所述消息。

一种域名校验系统，包括：客户端模块以及校验模块；所述客户端模块包括：捕获单元，用于监测域名解析服务并在域名解析服务返回之前捕获返回的消息，所述消息包括域名以及IP地址列表；第一获取单元，用于获取待校验的域名列表；校验请求单元，用于判断所述消息内的域名是否存在于所述域名列表中，若存在则将所述消息内包括的域名以及IP地址列表提交至所述校验模块进行校验；以及校验结果处理单元，用于若接收到返回的表示校验成功的信息则继续返回所述消息；所述校验模块，用于接收所述校验请求单元提交的域名与IP地址列表，进行校验并返回校验结果信息至所述校验结果处理单元。

相对于现有技术，本发明的有益效果是：本发明可以对经域名解析服务得到的IP地址列表的正确性进行校验，当得到的IP地址列表有误时，提示用户存在安全风险，并更新该IP地址列表至正确值。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

图1为本发明实施例提供的域名校验方法的流程图。

图2为校验模块的校验流程图。

图3为本发明实施例提供的域名校验装置的框图。

图4为本发明实施例提供的域名校验系统的模块图。

图5为实现域名校验的示例图。

具体实施方式

为更进一步阐述本发明为实现预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明的具体实施方式、结构、特征及其功效，详细说明如后。

参阅图1所示，本发明实施例提供一种域名校验方法，应用于客户端中，其包括以下步骤：

步骤S1，监测域名解析服务并在域名解析服务返回之前捕获返回的消息，所述消息包括域名以及IP地址列表；

步骤S2，获取待校验的域名列表；

步骤S3，判断所述消息内的域名是否存在于所述域名列表中，若存在则将所述消息内包括的域名以及IP地址列表提交至校验模块进行校验；

步骤S4，若接收到返回的表示校验成功的信息则继续返回所述消息。

以下结合具体实例作进一步详细说明：

步骤S1所述的域名解析服务可以通过操作系统提供的API（Application Programming Interface，应用程序编程接口）函数实现。例如，通过Windows操作系统提供的gethostbyname函数向域名服务器请求解析域名，并获取返回的IP地址列表。若Windows操作系统中的hosts文件包含该域名与IP地址列表的映射关系，则所述的域名解析服务也可以通过查询该hosts文件实现。所述消息包括域名解析服务返回的域名以及IP地址列表。