[发明专利]基于DNS的域名信息处理方法、装置及系统

权利要求书

1.一种基于域名系统DNS的域名信息处理方法，包括：

获取接收的客户端请求对应的域名信息；

解析所述域名信息，获取对应的第一网络互联协议IP地址；

确定本地域名解析记录中是否存在对所述域名信息的解析记录，其中，所述域名信息的解析记录包括除本次解析之外的每次解析所述域名信息获取到的第二IP地址集合；

当确定结果为是，在所述第二IP地址集合中查找所述第一IP地址，并根据查找结果对所述域名信息进行处理；

所述方法还包括：

在对所述域名信息进行逐层解析时，备份所述解析过程中访问到的每一级域名空间节点信息的授权记录；

根据各级域名空间节点信息的授权记录之间的相关关系，建立所述域名信息对应的授权信息数据库，所述授权信息数据库中包含所述各级域名空间节点信息对应的授权信息。

2.根据权利要求1所述的方法，其中，所述根据查找结果对所述域名信息进行处理，包括：

若所述查找结果为查找到所述第一IP地址，判断黑名单中是否存在所述第一IP地址，并根据判断结果对所述域名信息进行处理，其中，所述黑名单包括对用户的信息和/或对用户终端存在安全性威胁的IP地址的列表；

若所述查找结果为未查找到所述第一IP地址，则根据预设规则对所述域名信息进行告警处理，其中，所述告警处理包括对所述域名信息进行监控和/或拦截和/或解析处理。

3.根据权利要求2所述的方法，其中，所述根据判断结果对所述域名信息进行处理，包括：

若所述判断结果为存在，则拦截所述域名信息，并发送提醒消息至所述客户端请求发送方，以提示用户所述域名信息存在安全威胁；

若所述判断结果为不存在，根据所述域名信息查找对应的响应结果，并发送至所述客户端请求发送方。

4.根据权利要求2或3所述的方法，其中，所述根据预设规则对所述域名信息进行告警处理，包括：

根据对所述域名信息重要等级的划分对所述域名信息进行所述告警处理。

5.根据权利要求1所述的方法，其中，所述确定本地域名解析记录中是否存在对所述域名信息的解析记录之后，还包括：

若所述确定结果为否，则根据所述域名信息查找对应的响应结果；

根据所述响应结果对所述第一IP地址进行危险性判断，并根据危险性判断结果对所述域名信息进行处理，其中，所述危险性判断包括判断所述第一IP地址是否存在于黑名单和/或判断所述第一IP地址是否存在恶意程序特征码。

6.根据权利要求5所述的方法，其中，根据危险性判断结果对所述域名信息进行处理，包括：

若根据所述危险性判断结果，所述第一IP地址不存在于所述黑名单并且所述第一IP地址不存在恶意程序特征码，则根据所述域名信息查找到对应的响应结果，并发送至所述客户端请求发送方；

若根据所述危险性判断结果，所述第一IP地址存在于所述黑名单和/或所述第一IP地址存在恶意程序特征码，拦截所述域名信息，并发送提醒消息至所述客户端请求发送方。

7.根据权利要求6所述的方法，其中，若所述第一IP地址存在于所述黑名单和/或所述第一IP地址存在恶意程序特征码，还包括：

发送所述第一IP地址至其他安全类应用，以供所述其他安全类应用根据所述第一IP地址执行安全性操作，其中，所述安全性操作包括对所述第一IP地址执行监控操作和/或拦截操作。