[发明专利]基于DNS的域名信息处理方法、装置及系统

说明书

技术领域

本发明涉及互联网应用领域，特别是涉及一种基于DNS的域名信息处理方法、装置及系统。

背景技术

随着网络技术的发展，网络已经逐渐深入人们生产生活的各个部分。人们通过网络进行信息的传递，甚至能够足不出户通过网络进行工作、学习甚至购物。与此同时，随着人们对于网络的依赖加深，网络安全对人们生产生活的影响也随着加深。网络安全的威胁将时时刻刻影响用户的财产安全甚至生命安全。如恶意用户通过钓鱼网站非法获取用户的银行账号及密码，进而非法获取用户的大量财产。因此，钓鱼网站、域名投毒以及域名劫持等日益严峻的网络安全问题也越来越受到人们的重视。现有技术中，对于一些存在安全威胁的网址，只有当一部分用户成为受害者之后，才能够辨别出存在安全威胁的网站或者恶意网站，进而当其他用户再次请求访问时，能够阻止用户受害。

因此，现有技术中对于存在安全威胁的网站或者恶意网站无法在保证无用户受害的前提下，将其辨别出来，而随着恶意网络用户技术的提高，现有技术这种低效率高成本的恶意网址识别技术将导致更多用户遭受网络安全的威胁，给人们的生产生活带来不良影响。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于DNS的域名信息处理方法、相应的装置及系统。

依据本发明的一个方面，提供了一种基于域名系统DNS的域名信息处理方法，包括：获取接收的客户端请求对应的域名信息；解析所述域名信息，获取对应的第一网络互联协议IP地址；确定本地域名解析记录中是否存在对所述域名信息的解析记录，其中，所述域名信息的解析记录包括除本次解析之外的每次解析所述域名信息获取到的第二IP地址集合；当确定结果为是，在所述第二IP地址集合中查找所述第一IP地址，并根据查找结果对所述域名信息进行处理。

可选地，所述根据查找结果对所述域名信息进行处理，包括：若所述查找结果为查找到所述第一IP地址，判断黑名单中是否存在所述第一IP地址，并根据判断结果对所述域名信息进行处理，其中，所述黑名单包括对用户的信息和/或对用户终端存在安全性威胁的IP地址的列表；若所述查找结果为未查找到所述第一IP地址，则根据预设规则对所述域名信息进行告警处理，其中，所述告警处理包括对所述域名信息进行监控和/或拦截和/或解析处理。

可选地，所述根据判断结果对所述域名信息进行处理，包括：若所述判断结果为存在，则拦截所述域名信息，并发送提醒消息至所述客户端请求发送方，以提示用户所述域名信息存在安全威胁；若所述判断结果为不存在，根据所述域名信息查找对应的响应结果，并发送至所述客户端请求发送方。

可选地，所述根据预设规则对所述域名信息进行告警处理，包括：根据对所述域名信息重要等级的划分对所述域名信息进行所述告警处理。

可选地，所述确定本地域名解析记录中是否存在对所述域名信息的解析记录之后，还包括：若所述确定结果为否，则根据所述域名信息查找对应的响应结果；根据所述响应结果对所述第一IP地址进行危险性判断，并根据危险性判断结果对所述域名信息进行处理，其中，所述危险性判断包括判断所述第一IP地址是否存在于所述黑名单和/或判断所述第一IP地址是否存在恶意程序特征码。

可选地，根据危险性判断结果对所述域名信息进行处理，包括：若根据所述危险性判断结果，所述第一IP地址不存在于所述黑名单并且所述第一IP地址不存在恶意程序特征码，则根据所述域名信息查找到对应的响应结果，并发送至所述客户端请求发送方；若根据所述危险性判断结果，所述第一IP地址存在于所述黑名单和/或所述第一IP地址存在恶意程序特征码，拦截所述域名信息，并发送所述提醒消息至所述客户端请求发送方。

可选地，若所述第一IP地址存在于所述黑名单和/或所述第一IP地址存在恶意程序特征码，还包括：发送所述第一IP地址至其他安全类应用，以供所述其他安全类应用根据所述第一IP地址执行安全性操作，其中，所述安全性操作包括对所述第一IP地址执行监控操作和/或拦截操作。