[发明专利]一种多媒体终端及基于内核实现的DNS拦截方法

说明书

技术领域

本发明涉及信息通讯领域，尤其涉及一种多媒体终端及基于内核实现的DNS拦截方法。

背景技术

随着互联网技术的不断发展，网络传播已经广泛应用于生活的方方面面，并对传统电视媒体的生存和发展造成了强大的冲击。目前，国内无论是公交车或者是长途大巴车，都在反复播放一些过时，无法选择的节目，有些长途大巴车上甚至几个月都不换视频节目，播放一些很老的影片。乘客根本没有选择余地的被动收看，毫无乐趣可言。

随着现今科技的发展，互联网普及到社会的每个角落。乘客希望不但需要便捷的交通工具，更希望在旅途上能轻松的打发乘车无聊的时间。车载多媒体终端是在满足无线商业化需求的同时，提供可定制的品牌广告认证页面和有效的3G/4G网络，还可以利用WIFI局域网，打造一个WIFI娱乐广告平台。运营商可以把电影、电视、音乐、娱乐、咨询等内容上传到多媒体终端的本地存储。用户无需安装任何软件，通过简单认证方式，就可以在公交、长途大巴、火车等移动场合通过多媒体终端让智能手机、平板电脑以及其他WIFI上网终端轻松上网，选择播放喜欢的媒体内容。

目前，当用户通过多媒体终端访问外网时，在连接多媒体终端的WIFI后，还需要进行手机号码认证，目前，市场上大部分是基于iptables应用层开发的DNS拦截，例如，当用户访问外网数据时，首先由Iptables判断有无放行，在已放行时，按照正常的流程请求DNS数据；在未放行时，拦截DNS数据，并重定向到本地DNSmasq的5353端口，DNSmasq将所访问外网的域名解析成本地门户的IP地址。但是，这种方式会造成DNS缓存的问题，而且，DNS解析会有个TTL缓存时间，在这个缓存时间内，不会再次请求DNS解析。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述存在DNS缓存问题的缺陷，提供一种多媒体终端及基于内核实现的DNS拦截方法，不会存在DNS缓存问题。

本发明解决其技术问题所采用的技术方案是：构造一种基于内核实现的DNS拦截方法，当用户通过车载多媒体终端的WIFI访问外网数据时，内核Netfilter模块进行以下步骤：

当用户请求访问外网数据时，拦截所述用户的DNS请求包；

根据放行数据链表判断是否向所述用户放行所述外网数据，其中，所述放行数据链表用于缓存已放行用户的标识信息；

在判断未放行时，构造指向本地门户地址的DNS回应包，并返回所述用户。

进一步地，还包括：

监听应用层是否有socket数据，并在有socket数据时，根据用户空间发送的操作指令在所述放行数据链表中增加或删除用户的标识信息。

进一步地，在判断放行时，按照正常流程请求DNS数据。

进一步地，构造指向本地门户地址的DNS回应包的步骤包括：

在所述DNS请求包的DNS回答字段中添加本地门户地址，并重新封包。

本发明还构造一种车载多媒体终端，包括内核Netfilter模块，所述内核Netfilter模块包括：

拦截单元，用于当用户请求访问外网数据时，拦截所述用户的DNS请求包；

判断单元，用于根据放行数据链表判断是否向所述用户放行所述外网数据，其中，所述放行数据链表用于缓存已放行用户的标识信息；

构造单元，用于在判断未放行时，构造指向本地门户地址的DNS回应包，并返回所述用户。

进一步地，所述内核Netfilter模块还包括：

链表修改单元，用于监听应用层是否有socket数据，并在有socket数据时，根据用户空间发送的操作指令在所述放行数据链表中增加或删除用户的标识信息。

进一步地，所述内核Netfilter模块还包括：

DNS处理单元，用于在判断放行时，按照正常流程请求DNS数据。

进一步地，所述构造单元，用于通过在所述DNS请求包的DNS回答字段中添加本地门户地址并重新封包来构造DNS回应包。

实施本发明的技术方案，由于通过内核Netfilter篡改DNS数据，使得纂改后的DNS数据指向本地门户，相比通过dnsamsq将DNS解析到本地门户，可解决DNS缓存问题。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明基于内核实现的DNS拦截方法实施例一的流程图；

图2是本发明车载多媒体终端的内核Netfilter模块实施例一的逻辑图；