[发明专利]DNS查询流量控制方法、设备和系统

说明书

本发明公开了一种DNS查询流量控制方法、设备和系统。其中的方法包括：DNS查询流量控制设备接收网络业务控制设备发送的来自用户端设备的DNS查询流量；DNS查询流量控制设备对DNS查询流量进行安全处理；DNS查询流量控制设备将处理后的DNS查询流量转发到DNS服务节点。本发明通过引入DNS查询流量控制设备，将用户端的DNS查询流量统一牵引至DNS查询流量控制设备，并由DNS查询流量控制设备对DNS查询流量进行安全处理后再转发到DNS服务节点，避免了DNS查询流量被恶意劫持，提高了系统的安全性。

技术领域

本发明涉及计算机网络领域，尤其是一种DNS(Domain Name System，域名系统)流量控制方法、设备和系统。

背景技术

在传统网络中，如图1所示，DNS查询流量基于用户端设置的DNS服务器地址被传送至目的DNS服务器14，黑客可以通过恶意篡改用户端设备12的DNS配置，将正常的DNS服务器14地址修改为恶意的DNS服务器16地址。从而使用户的互联网访问指向仿冒欺诈网页，造成安全隐患。

发明内容

本发明实施例所要解决的一个技术问题是：如何防止用户的DNS查询流量被恶意劫持。

根据本发明实施例的第一个方面，提供了一种DNS查询流量控制方法，包括：DNS查询流量控制设备接收网络业务控制设备发送的来自用户端设备的DNS查询流量；DNS查询流量控制设备对DNS查询流量进行安全处理；DNS查询流量控制设备将处理后的DNS查询流量转发到DNS服务节点。

在一个实施例中，DNS查询流量控制设备对DNS查询流量进行安全处理包括：DNS查询流量控制设备提取DNS查询流量中的DNS服务器地址，根据提取的DNS服务器地址判断用户端设备的DNS服务器地址配置信息是否被篡改，如果被篡改，将DNS查询流量中的被篡改的DNS服务器地址修改为合法DNS服务器地址。

在一个实施例中，根据提取的DNS服务器地址判断用户端设备的DNS服务器地址配置信息是否被篡改包括：将提取的DNS服务器地址与DNS服务器地址的白名单进行比对，如果与白名单中的任一项匹配，判定用户端设备的DNS服务器地址配置信息未被篡改；如果与白名单中的任一项均不匹配，将提取的DNS服务器地址与已探知的恶意DNS服务器地址列表进行比对，如果与恶意DNS服务器地址列表中的任一项匹配，判定用户端设备的DNS服务器地址配置信息被篡改。

在一个实施例中，DNS查询流量控制设备从安全系统获得恶意DNS服务器地址列表。

在一个实施例中，DNS查询流量控制设备将处理后的DNS查询流量转发到DNS服务节点包括：DNS查询流量控制设备根据各个DNS服务节点的负荷情况，将DNS查询流量转发到负荷较小的DNS服务节点。

在一个实施例中，DNS查询流量控制设备从网管系统获得各个DNS服务器节点的负荷情况。

在一个实施例中，DNS查询流量控制设备将处理后的DNS查询流量转发到DNS服务节点包括：根据用户属性、时间或基站中的至少一项参考因素，将DNS查询流量转发到与所依据参考因素对应的DNS服务节点。

根据本发明实施例的第二个方面，提供一种DNS查询流量控制设备，位于用户端设备和DNS服务节点之间，包括：接收模块，用于接收网络业务控制设备发送的来自用户端设备的DNS查询流量；处理模块，对DNS查询流量进行安全处理；转发模块，用于将处理后的DNS查询流量转发到DNS服务节点。

在一个实施例中，处理模块包括判断单元和修改单元；判断单元用于提取DNS查询流量中的DNS服务器地址，根据提取的DNS服务器地址判断用户端设备的DNS服务器地址配置信息是否被篡改；修改单元用于将DNS查询流量中的被篡改的DNS服务器地址修改为合法DNS服务器地址。