[发明专利]一种DNS透明代理方法、装置、设备及存储介质

权利要求书

1.一种DNS透明代理方法，其特征在于，所述方法包括：

接收DNS服务器返回的DNS响应报文；

确定是否有与所述DNS响应报文匹配的记录信息，所述记录信息包括与所述DNS响应报文对应的DNS请求报文的报文特征信息；

若是，根据所述报文特征信息修改所述DNS响应报文的源地址，发送修改后的所述DNS响应报文到对应的终端设备；

其中，所述发送修改后的所述DNS响应报文到对应的终端设备，包括：将修改后的所述DNS响应报文经防火墙发送至修改后的所述DNS响应报文到对应的终端设备；

所述DNS请求报文为所述终端设备经所述防火墙发送的报文。

2.根据权利要求1所述的方法，其特征在于，在接收DNS服务器返回的DNS响应报文之前，还包括：

接收所述终端设备经防火墙发送的DNS请求报文；

确定所述DNS请求报文中的目的地址是否是指定的IP地址；

若否，修改所述DNS请求报文中的目的地址为所述指定的IP地址，得到修改后的DNS请求报文；

生成与修改前的所述DNS请求报文对应的记录信息；

发送修改后的所述DNS请求报文至与所述指定的IP地址对应的所述DNS服务器。

3.根据权利要求2所述的方法，其特征在于，所述生成与修改前的所述DNS请求报文对应的记录信息，包括：

获取修改前的所述DNS请求报文的报文特征信息；

生成包括所述指定的IP地址与所述报文特征信息对应的记录信息。

4.一种DNS透明代理装置，其特征在于，所述装置包括：

第一接收模块，用于接收DNS服务器返回的DNS响应报文；

第一处理模块，用于确定是否有与所述DNS响应报文匹配的记录信息，所述记录信息包括与所述DNS响应报文所匹配的DNS请求报文的报文特征信息；

第一修改模块，用于若是，根据所述报文特征信息修改所述DNS响应报文的源地址，发送修改后的所述DNS响应报文到对应的终端设备；

其中，所述第一修改模块还用于：若有与所述DNS响应报文匹配的记录信息，根据所述报文特征信息修改所述DNS响应报文的源地址，将修改后的所述DNS响应报文经防火墙发送至修改后的所述DNS响应报文到对应的终端设备；

所述DNS请求报文为所述终端设备经所述防火墙发送的报文。

5.根据权利要求4所述的装置，其特征在于，在所述第一接收模块之前，还包括：

第二接收模块，用于接收所述终端设备经防火墙发送的DNS请求报文；

第二处理模块，用于确定所述DNS请求报文中的目的地址是否是指定的IP地址；

第二修改模块，用于所述DNS请求报文中的目的地址不是指定的IP地址时，修改所述DNS请求报文中的目的地址为所述指定的IP地址，得到修改后的DNS请求报文；

生成模块，用于生成与修改前的所述DNS请求报文对应的记录信息；

第一发送模块，用于发送修改后的所述DNS请求报文至与所述指定的IP地址对应的所述DNS服务器。

6.根据权利要求5所述的装置，其特征在于，所述生成模块还用于：

获取修改前的所述DNS请求报文的报文特征信息；

生成包括所述指定的IP地址与所述报文特征信息对应的记录信息。

7.一种DNS透明代理设备，其特征在于，包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至3任一项所述的DNS透明代理方法的步骤。

8.一种存储介质，其特征在于，所述存储介质用于存储指令，当所述指令在计算机上运行时，使得所述计算机执行如权利要求1至3任一项所述的DNS透明代理方法。