[发明专利]网络规则条目的设置方法及装置

说明书

本发明公开了一种网络规则条目的设置方法及装置，其中，网络规则条目的设置方法包括：第一设备检测第二设备的域名解析请求所请求解析的第一域名是否与预设的第二域名匹配，其中，第二设备为第一设备下挂的设备；当第一域名与所述第二域名匹配时，第一设备从解析请求的响应中获取第一域名对应的IP地址；第一设备将第二域名对应的规则条目中的IP地址设置为第一域名对应的IP地址。通过本发明，无需事先知晓所有网站的IP地址，并且在网站的IP地址发生变化时可以及时更新规则条目。

技术领域

本发明涉及通信领域，具体而言，涉及一种网络规则条目的设置方法及装置。

背景技术

相关技术中，多采用通过配置IP地址或地址段的策略路由的方式实现控制选路。路由是指路由器从一个接口上收到数据包，根据数据包的目的地址进行定向并转发到另一个接口的过程。

在相关技术中，采用通过配置IP地址或地址段的静态路由或设置iptables规则方式来控制选路，iptables是Linux内核集成的IP信息包过滤系统，它建立在网络过滤器(netfilter)架构基础上，通过iptables命令配置“规则”来管理网络封包的流动与转送的动作。

在上述的方式下，控制设备需要事先知晓所有要控制选路的网站的IP地址，并选择合适策略设置单个IP地址或地址段。然而，网站的IP地址会动态增加或变化，在配置固定的IP地址或地址段为静态路由或IP表规则的情况下，需要不断的重新设置，并且存在更新不及时的情况。

针对相关技术中如何设置网络规则条目的问题，目前尚未提出有效的解决方案。

发明内容

针对如何设置网络规则条目的问题，本发明提供了一种网络规则条目的设置方法及装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种网络规则条目的设置方法，包括：第一设备检测第二设备的域名解析请求所请求解析的第一域名是否与预设的第二域名匹配，其中，所述第二设备为所述第一设备下挂的设备；当所述第一域名与所述第二域名匹配时，所述第一设备从所述解析请求的响应中获取所述第一域名对应的IP地址；所述第一设备将所述第二域名对应的规则条目中的IP地址设置为所述第一域名对应的IP地址。

可选地，所述第二域名由通配符和次级域名组成。

可选地，所述规则条目包括选择网络路径的规则。

可选地，所述网络路径为转发数据包所使用的广域网(Wide Area Network，简称为)WAN连接。

可选地，所述第一设备将所述第二域名对应的规则条目中的IP地址设置为所述第一域名对应的IP地址之后，还包括：所述第一设备接收所述第二设备的网络访问请求，其中，所述网络访问请求中携带有要访问的IP地址；所述第一设备查找所述要访问的IP地址对应的规则条目；当查找到所述要访问的IP地址对应的规则条目时，所述第一设备根据查找到的规则条目控制网络访问。

可选地，所述第一设备根据查找到的规则条目控制网络访问，包括：所述第一设备按照所述查找到的规则条目选择指定的WAN连接发送数据包。

根据本发明的另一个方面，提供了一种网络规则条目的设置装置，位于第一设备，包括：检测模块，用于检测第二设备的域名解析请求所请求解析的第一域名是否与预设的第二域名匹配，其中，所述第二设备为第一设备下挂的设备；获取模块，用于当所述第一域名与所述第二域名匹配时，从所述解析请求的响应中获取所述第一域名对应的IP地址；设置模块，用于将所述第二域名对应的规则条目中的IP地址设置为所述第一域名对应的IP地址。

可选地，所述第二域名由通配符和次级域名组成。

可选地，所述规则条目包括选择网络路径的规则。

可选地，所述网络路径为转发数据包所使用的WAN连接。