[发明专利]数据转发方法及装置

说明书

本公开关于一种数据转发方法及装置，属于网络技术领域。所述方法应用于路由器中，包括：接收用户设备发送的请求数据包；获取请求数据包的域名；检测域名是否满足预设的转发条件；若检测出域名满足转发条件，则将请求数据包发送给远程服务器，远程服务器是请求数据包中携带的URL所指示的服务器；接收远程服务器根据请求数据包发送的反馈数据包，将反馈数据包发送给用户设备。所述装置包括：数据接收模块、域名获取模块、条件检测模块、第一转发模块和数据反馈模块。本公开可解决接入到路由器的终端都能访问网络资源，导致网络资源的安全性较低的问题，可达到限制终端访问网络资源，提高网络安全性的效果。

技术领域

本公开涉及网络技术领域，特别涉及一种数据转发方法及装置。

背景技术

路由器是连接因特网中各局域网、广域网的设备，它可以根据信道的情况自动选择和设定路由，以最佳路径顺序发送数据。在信息化极度发展的今天，路由器已经广泛应用于网络中。

相关技术提供的一种数据转发方法包括：路由器接收用户设备发送的访问数据包；路由器根据信道情况以最佳路径转发该访问数据包至远程服务器；路由器接收远程服务器返回的反馈数据包，并将该反馈数据包发送给发起访问的用户设备。

公开人在实现本公开的过程中，发现相关技术中至少存在以下缺陷：

由于路由器可以提供数据转发的功能，接入到路由器的用户设备都能访问网络资源，导致网络资源的安全性较低。

发明内容

为解决接入到路由器的用户设备都能访问网络资源，导致网络资源的安全性较低的问题，本公开提供了一种数据转发方法及装置。

根据本公开实施例的第一方面，提供一种数据转发方法，应用于路由器中，包括：

接收用户设备发送的请求数据包；

获取所述请求数据包的域名；

检测所述域名是否满足预设的转发条件；

若检测出所述域名满足所述转发条件，则将所述请求数据包发送给远程服务器，所述远程服务器是所述请求数据包中携带的统一资源定位符URL所指示的服务器；

接收所述远程服务器根据所述请求数据包发送的反馈数据包，将所述反馈数据包发送给所述用户设备。

可选的，若所述请求数据包是传输控制协议TCP数据包，则所述获取所述请求数据包的域名，包括：

将所述TCP数据包解析成超文本传输协议HTTP数据包；

从所述HTTP数据包中读取所述域名。

可选的，所述检测所述域名是否满足预设的转发条件，包括：

检测预存的转发域名列表中是否包括所述域名，所述转发域名列表所包括的域名是允许所述用户设备访问的远程服务器的域名；

若检测出所述转发域名列表中包括所述域名，确定所述域名满足所述转发条件。

可选的，所述获取所述请求数据包的域名之前，还包括：

获取所述请求数据包的协议类型和端口信息；

检测所述协议类型和端口信息是否满足丢弃条件；

若检测出所述协议类型和所述端口信息均不满足所述丢弃条件，则触发执行所述获取所述请求数据包的域名的步骤。

可选的，所述方法还包括：

确定所述路由器上是否开启了域名控制的功能，所述域名控制的功能的开启和关闭由连接至所述路由器的所述用户设备控制；