[发明专利]一种网页访问控制方法、网关

权利要求书

1.一种网页访问控制方法，其特征在于，所述方法包括：

跟踪DNS数据流，判断所述DNS数据流是否为DNS回应报文；

在判定所DNS数据流为DNS回应报文时，判定所述DNS回应报文是否为DNS异常回应报文；

如果是，则截获所述DNS回应报文；

构造DNS替代回应报文，所述DNS替代回应报文中的异常域名对应的IP地址为网关自身的IP地址，并记录所述DNS回应报文中的DNS异常的异常标识；

向终端发送所述DNS替代回应报文，以触发所述终端根据重定向web服务器的IP地址，构造目的IP地址为所述网关自身的IP地址的HTTP请求报文；

跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；

在判定所述http数据流为http回应报文时，判断所述http回应报文是否为异常回应报文；

当所述http回应报文为异常回应报文时，截获所述http回应报文，并确定所述http回应报文的异常类型；

构造第一替代回应报文，所述第一替代回应报文中携带能够被客户端浏览器识别的第一HTTP有效数据，该第一HTTP有效数据中包括指示所述http回应报文异常类型的错误标识以及重定向服务器地址；

向终端转发所述第一替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述错误标识对应的错误信息。

2.如权利要求1所述的方法，其特征在于，所述跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；之后，还包括：

在判定所述http数据流为http请求报文时，判断所述http请求报文是否来源于DNS异常；

如果所述http请求来源于DNS异常，则截获所述HTTP请求报文；

构造第二替代回应报文，所述第二替代回应报文中携带能够被客户端浏览器识别的第二HTTP有效数据，该第二HTTP有效数据中包括指示DNS异常的异常标识以及所述重定向服务器地址；

向终端转发所述第二替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述异常标识对应的DNS异常信息。

3.如权利要求2所述的方法，其特征在于，所述判断所述http请求报文是否来源于DNS异常；进一步包括：

根据所述http请求报文中的域名与网关中存储的数据来判断是否来源于DNS异常。

4.如权利要求1所述的方法，其特征在于，所述DNS回应报文中的异常信息根据状态码确定。

5.如权利要求1所述的方法，其特征在于，所述判断所述http数据流的报文类型；具体包括：

根据http协议，确定所述http数据流的报文类型。

6.如权利要求1所述的方法，其特征在于，所述第一http有效数据为网页框架，该网页框架中第一部分指向所述http回应报文异常类型的错误标识，第二部分指向所述重定向服务器地址。

7.如权利要求2所述的方法，其特征在于，所述第二http有效数据为网页框架，该网页框架中第一部分指向所述DNS异常的异常标识，第二部分指向所述重定向服务器地址。