[发明专利]一种应用下载中防止DNS劫持的方法、装置和系统

说明书

本发明公开了一种应用下载中防止DNS劫持的方法、装置和系统，其中，方法包括：发送应用下载请求；接收第一服务器返回的与应用下载请求对应的响应消息；根据响应消息得到下载应用的第一特征信息，通过将第一特征信息与预先从提供下载应用的第二服务器处获取的下载应用的第二特征信息进行匹配，判断应用下载过程是否受到劫持；若应用下载过程受到劫持，通过将下载应用的URL提供给代理服务器或利用域名解析服务器进行域名解析，从第二服务器获取下载应用。根据该方案，解决现有技术中存在的由于运营商的网络劫持导致的下载失败、无法安装或数据包替换、产品更新失败等问题，节省了用户的时间以及流量、费用。

技术领域

本发明涉及互联网技术领域，具体涉及一种应用下载中防止DNS劫持的方法、装置和系统。

背景技术

用户通过手机应用分发平台或者是游戏网站下载应用时，在下载过程中会经过运营商的提供的网络服务进行下载。某些运营商出于节省流量，节省带宽的目的，比如，对某个小区进行流量缓存，有可能劫持用户的下载请求，通过DNS劫持，修改域名解析的结果，将下载应用的域名解析为运营商的服务器的IP地址。上述情况并不仅仅是从哪个服务器上下载应用的问题，而是有可能会出现一些用户下载无效或者失败的情况，例如，一种情况是，某些运营商的服务器稳定性较差，当运营商的服务器出现运行故障，脚本维护不及时，或出现配置错误时，可能导致下载失败或中断或者下载超时；或者，下载完的文件中存在错误，用户无法安装或使用；运营商还可能与其他服务商合作，出于产品推广目的，可能会将用户要下载的程序数据包调换，例如，将用户下载的某安全浏览器的数据包调换为其它公司的高速浏览器数据包，这种数据包的内容被调换后可能并不是用户希望下载的；此外，运营商服务器上的下载应用可能更新不及时，导致用户下载的程序等落后于新版本，病毒库无法升级等众多问题。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的应用下载中防止DNS劫持的方法、装置和服务器。

根据本发明的一个方面，提供了一种应用下载中防止DNS劫持的方法，其包括：发送应用下载请求；接收第一服务器返回的与应用下载请求对应的响应消息；根据响应消息得到下载应用的第一特征信息，通过将下载应用的第一特征信息与下载应用的第二特征信息进行匹配判断应用下载过程是否受到劫持，其中，下载应用的第二特征信息是预先从提供下载应用的第二服务器处获取的；若应用下载过程受到劫持，通过将下载应用的URL提供给代理服务器或利用域名解析服务器进行域名解析，从第二服务器获取下载应用。

根据本发明的另一方面，提供了一种应用下载中防止DNS劫持的装置，其包括：发送模块，适于发送应用下载请求；接收模块，适于接收第一服务器返回的与应用下载请求对应的响应消息；判断模块，适于根据响应消息得到下载应用的第一特征信息，通过将下载应用的第一特征信息与下载应用的第二特征信息进行匹配判断应用下载过程是否受到劫持；下载模块，适于在应用下载过程受到劫持时，通过将下载应用的URL提供给代理服务器或利用域名解析服务器进行域名解析，从第二服务器获取所述下载应用。

根据本发明的另一个方面，提供了一种应用下载中防止DNS劫持的系统，其包括上述的应用下载装置，还包括：第二服务器，适于提供下载应用；

代理服务器，适于接收应用下载装置发送的HTTP请求，HTTP请求的HTTP头信息中添加有下载应用的目标URL；

从HTTP请求中解析出下载应用的URL，并根据URL从第二服务器获取下载应用；

域名解析服务器，适于接收应用下载装置发送的下载应用的域名，根据下载应用的域名得到提供下载应用的第二服务器的IP地址。