[发明专利]DNS查询流量控制方法、设备和系统

权利要求书

1.一种DNS查询流量控制方法，包括：

DNS查询流量控制设备接收网络业务控制设备发送的来自用户端设备的DNS查询流量，其中，所述DNS查询流量是在用户端设备发起DNS查询后，由网络业务控制设备识别出用户端设备发出的是DNS查询流量、并牵引到DNS查询流量控制设备的；

DNS查询流量控制设备对所述DNS查询流量进行安全处理，包括：DNS查询流量控制设备提取DNS查询流量中的DNS服务器地址，根据提取的DNS服务器地址判断用户端设备的DNS服务器地址配置信息是否被篡改，如果被篡改，将DNS查询流量中的被篡改的DNS服务器地址修改为合法DNS服务器地址；

DNS查询流量控制设备将进行安全处理后的DNS查询流量转发到DNS服务节点。

2.根据权利要求1所述的方法，其特征在于，所述根据提取的DNS服务器地址判断用户端设备的DNS服务器地址配置信息是否被篡改包括：

将提取的DNS服务器地址与DNS服务器地址的白名单进行比对，如果与白名单中的任一项匹配，判定用户端设备的DNS服务器地址配置信息未被篡改；

如果与白名单中的任一项均不匹配，将提取的DNS服务器地址与已探知的恶意DNS服务器地址列表进行比对，如果与恶意DNS服务器地址列表中的任一项匹配，判定用户端设备的DNS服务器地址配置信息被篡改。

3.根据权利要求2所述的方法，其特征在于，其中，所述DNS查询流量控制设备从安全系统获得所述恶意DNS服务器地址列表。

4.根据权利要求1所述的方法，其特征在于，所述DNS查询流量控制设备将进行安全处理后的DNS查询流量转发到DNS服务节点包括：

DNS查询流量控制设备根据各个所述DNS服务节点的负荷情况，将所述DNS查询流量转发到负荷较小的DNS服务节点。

5.根据权利要求4所述的方法，其特征在于，其中，所述DNS查询流量控制设备从网管系统获得各个DNS服务器节点的负荷情况。

6.根据权利要求1所述的方法，其特征在于，所述DNS查询流量控制设备将进行安全处理后的DNS查询流量转发到DNS服务节点包括：

根据用户属性、时间或基站中的至少一项参考因素，将DNS查询流量转发到与所依据参考因素对应的DNS服务节点。

7.一种DNS查询流量控制设备，其特征在于，位于用户端设备和DNS服务节点之间，包括：

接收模块，用于接收网络业务控制设备发送的来自用户端设备的DNS查询流量，其中，所述DNS查询流量是在用户端设备发起DNS查询后，由网络业务控制设备识别出用户端设备发出的是DNS查询流量、并牵引到DNS查询流量控制设备的；

处理模块，对所述DNS查询流量进行安全处理，包括判断单元和修改单元；所述判断单元用于提取DNS查询流量中的DNS服务器地址，根据提取的DNS服务器地址判断用户端设备的DNS服务器地址配置信息是否被篡改；所述修改单元用于将DNS查询流量中的被篡改的DNS服务器地址修改为合法DNS服务器地址；

转发模块，用于将进行安全处理后的DNS查询流量转发到DNS服务节点。

8.根据权利要求7所述的设备，其特征在于，所述判断单元用于将提取的DNS服务器地址与DNS服务器地址的白名单进行比对，如果与白名单中的任一项匹配，判定用户端设备的DNS服务器地址配置信息未被篡改；如果与白名单中的任一项均不匹配，将提取的DNS服务器地址与已探知的恶意DNS服务器地址列表进行比对，如果与恶意DNS服务器地址列表中的任一项匹配，判定用户端设备的DNS服务器地址配置信息被篡改。

9.根据权利要求7所述的设备，其特征在于，所述转发模块用于根据各个所述DNS服务节点的负荷情况，将所述DNS查询流量转发到负荷较小的DNS服务节点。