[发明专利]DNS劫持的监测方法和装置

权利要求书

1.一种DNS劫持的监测方法，其特征在于，包括：

向客户端发送监测任务，使得所述客户端在确定执行所述监测任务后，启动浏览器打开预定的URL信息指示的网页，并在打开所述网页的过程中获取监测信息；

接收所述客户端发送的所述监测信息；

根据所述监测信息确定所述客户端是否发生DNS劫持；

其中，所述监测信息包括网络报文数据，所述方法还包括：

根据所述网络报文数据确定DNS劫持发生在网络层还是客户端。

2.根据权利要求1所述的方法，其特征在于，所述根据所述网络报文数据确定DNS劫持发生在网络层还是客户端，包括：

根据所述网络报文数据确定所述DNS劫持发生在网络层还是客户端，其中，在所述网络报文数据中出现异常请求时，确定所述DNS劫持发生在网络层，在所述网络报文数据中未出现异常请求时，确定所述DNS劫持发生在客户端。

3.根据权利要求1所述的方法，其特征在于，还包括：

根据所述监测信息，确定所述DNS劫持发生的区域和影响范围。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述向客户端发送监测任务之前，所述方法还包括：

确定所述监测任务的发送方式，并根据所述发送方式将所述监测任务加入至主动推送任务池或被动拉取任务池，

其中，所述发送方式为主动推送时将所述监测任务加入至所述主动推送任务池，所述发送方式为被动拉取时将所述监测任务加入至所述被动拉取任务池，所述被动拉取任务池中的监测任务接收所述客户端的拉取请求，并根据所述拉取请求发送至对应的所述客户端。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述监测信息包括页面加载信息，所述页面加载信息包括域名，所述根据所述监测信息确定所述客户端是否发生DNS劫持，包括：

在所述页面加载信息中出现异常域名时，确定所述客户端发生DNS劫持。

6.一种DNS劫持的监测方法，其特征在于，包括：

获取监测任务，所述监测任务中包括预定的URL信息；

在确定执行所述监测任务后，启动浏览器打开所述预定的URL信息指示的网页，并在打开所述网页的过程中获取监测信息；

将所述监测信息发送至服务器，以使所述服务器根据所述监测信息确定所述监测任务是否发生DNS劫持；

其中，所述监测信息包括网络报文数据，用于所述服务器根据所述网络报文数据确定DNS劫持发生在网络层还是客户端。

7.根据权利要求6所述的方法，其特征在于，所述在打开所述网页的过程中，获取监测信息，包括：

记录从所述浏览器发出URL请求开始到页面加载完毕的全过程，并在所述全过程中，获取页面加载信息，以及获取网络数据报文。

8.根据权利要求6所述的方法，其特征在于，所述获取监测任务之后，所述方法还包括：

确定所述监测任务的属性，所述属性包括即时监测任务或者周期监测任务；

根据所述监测任务的属性，将所述监测任务加入至预先设定的即时监测队列或周期监测队列，其中，所述即时监测队列中监测任务的优先级高于所述周期监测队列中监测任务的优先级；

根据优先级从所述即时监测队列或周期监测队列中，读取监测任务以确定执行。

9.根据权利要求6所述的方法，其特征在于，所述获取监测任务，包括：

接收服务器推送的所述监测任务；或

发送拉取请求，并接收所述服务器根据所述拉取请求发送的所述监测任务。

10.一种DNS劫持的监测装置，其特征在于，包括：

发送模块，用于向客户端发送监测任务，使得所述客户端在确定执行所述监测任务后，启动浏览器打开预定的URL信息指示的网页，并在打开所述网页的过程中获取监测信息；

接收模块，用于接收所述客户端发送的所述监测信息；

确定模块，用于根据所述监测信息确定所述客户端是否发生DNS劫持；

其中，所述监测信息包括网络报文数据，所述确定模块还用于：

根据所述网络报文数据确定DNS劫持发生在网络层还是客户端。