[发明专利]一种域名劫持识别方法、装置及系统

说明书

本发明公开了一种域名劫持识别方法、装置及系统，所述方法包括：接收客户端发送的待检测网络所对应的域名服务器的网络协议IP地址；查询域名劫持IP地址库中是否存在所述待检测网络所对应的域名服务器的IP地址，所述域名劫持IP地址库包括历史域名劫持事件中被劫持的域名服务器的IP地址；当查询的结果为是时，确定所述待检测网络存在域名劫持；当查询的结果为否时，向所述客户端发送域名劫持识别指令，以使所述客户端响应于所述域名劫持识别指令执行域名劫持识别操作，基于所述域名劫持识别操作的结果确定所述待检测网络是否存在域名劫持。利用本发明提供的技术方案可以有效识别域名劫持现象，提升网络通信安全。

技术领域

本发明涉及互联网通信技术领域，尤其涉及一种域名劫持识别方法、装置及系统。

背景技术

随着互联网的发展和普及，终端设备的网络接入方式也得到了丰富和不断改进，如二代移动网络、3G、4G移动网络和无线网络Wifi等等。但是网络通信过程中常常遇到各种互联网攻击，其中，包括域名劫持，域名劫持是通过攻击DNS(Domain Name System，域名系统)服务器，或伪造DNS的方法，把目标网站域名解析到错误的地址而达到无法访问目标网站的目的。

域名劫持一方面会影响用户的上网体验，用户被引到假冒的网站进而无法正常浏览目标网页；另一方面用户可能被诱骗到冒牌网站进行登录等操作导致泄露用户隐私数据。尤其对于用户量较大的网站，域名被劫持后恶劣影响会不断扩大。因此，需要提供一种可靠有效的域名劫持识别方案，以保证网络通信安全。

发明内容

本发明提供了一种域名劫持识别方法、装置及系统，可以有效识别域名劫持现象，提升网络通信安全。

第一方面，本发明提供了一种域名劫持识别方法，所述方法包括：

接收客户端发送的待检测网络所对应的域名服务器的网络协议IP地址；

查询域名劫持IP地址库中是否存在所述待检测网络所对应的域名服务器的IP地址，所述域名劫持IP地址库包括历史域名劫持事件中被劫持的域名服务器的IP地址；

当查询的结果为是时，确定所述待检测网络存在域名劫持；

当查询的结果为否时，向所述客户端发送域名劫持识别指令，以使所述客户端响应于所述域名劫持识别指令执行域名劫持识别操作，所述客户端基于所述域名劫持识别操作的结果确定所述待检测网络是否存在域名劫持。

第二方面提供了一种域名劫持识别装置，所述装置包括：

网络协议地址接收模块，用于接收客户端发送的待检测网络所对应的域名服务器的网络协议IP地址；

数据查询模块，用于查询域名劫持IP地址库中是否存在所述待检测网络所对应的域名服务器的IP地址，所述域名劫持IP地址库包括历史域名劫持事件中被劫持的域名服务器的IP地址；

第一域名劫持确定模块，用于当所述数据查询模块查询的结果为是时，确定所述待检测网络存在域名劫持；

域名劫持识别指令发送模块，用于当所述数据查询模块查询的结果为否时，向所述客户端发送域名劫持识别指令，以使所述客户端响应于所述域名劫持识别指令执行域名劫持识别操作，基于所述域名劫持识别操作的结果确定所述待检测网络是否存在域名劫持。

第三方面提供了一种域名劫持识别服务器，所述服务器包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如第一方面所述的域名劫持识别方法。

第四方面，本发明提供了一种域名劫持识别方法，所述方法包括：

向服务器发送待检测网络所对应的域名服务器的网络协议IP地址；