[发明专利]一种多媒体终端及基于内核实现的DNS拦截方法

权利要求书

1.一种基于内核实现的DNS拦截方法，其特征在于，当用户通过车载多媒体终端的WIFI访问外网数据时，内核Netfilter模块进行以下步骤：

当用户请求访问外网数据时，拦截所述用户的DNS请求包；

根据放行数据链表判断是否向所述用户放行所述外网数据，其中，所述放行数据链表用于缓存已放行用户的标识信息；

在判断未放行时，构造指向本地门户地址的DNS回应包，并返回所述用户。

2.根据权利要求1所述的基于内核实现的DNS拦截方法，其特征在于，还包括：

监听应用层是否有socket数据，并在有socket数据时，根据用户空间发送的操作指令在所述放行数据链表中增加或删除用户的标识信息。

3.根据权利要求1所述的基于内核实现的DNS拦截方法，其特征在于，

在判断放行时，按照正常流程请求DNS数据。

4.根据权利要求1所述的基于内核实现的DNS拦截方法，其特征在于，

构造指向本地门户地址的DNS回应包的步骤包括：

在所述DNS请求包的DNS回答字段中添加本地门户地址，并重新封包。

5.一种车载多媒体终端，包括内核Netfilter模块，其特征在于，所述内核Netfilter模块包括：

拦截单元，用于当用户请求访问外网数据时，拦截所述用户的DNS请求包；

判断单元，用于根据放行数据链表判断是否向所述用户放行所述外网数据，其中，所述放行数据链表用于缓存已放行用户的标识信息；

构造单元，用于在判断未放行时，构造指向本地门户地址的DNS回应包，并返回所述用户。

6.根据权利要求5所述的车载多媒体终端，其特征在于，所述内核Netfilter模块还包括：

链表修改单元，用于监听应用层是否有socket数据，并在有socket数据时，根据用户空间发送的操作指令在所述放行数据链表中增加或删除用户的标识信息。

7.根据权利要求5所述的车载多媒体终端，其特征在于，所述内核Netfilter模块还包括：

DNS处理单元，用于在判断放行时，按照正常流程请求DNS数据。

8.根据权利要求5所述的车载多媒体终端，其特征在于，

所述构造单元，用于通过在所述DNS请求包的DNS回答字段中添加本地门户地址并重新封包来构造DNS回应包。