[发明专利]一种域名系统安全防护方法及装置

权利要求书

1.一种域名系统安全防护方法，应用于DNS代理服务器，所述DNS代理服务器用于对内网到外网的DNS查询流量进行处理，所述方法包括：

接收第一电子设备发送的第一域名查询请求，其中所述第一域名查询请求中包含域名信息；

基于所述域名信息获取第一域名响应报文；

基于所述第一域名响应报文中的主机记录获取第一IP地址，其中，所述主机记录用于向发起访问的第一电子设备反馈目标设备的IP地址，以供发起访问的第一电子设备基于其中的IP地址访问目标设备，所述第一IP地址为所述第一域名查询请求所指向的目标设备的IP地址；

判断所述第一IP地址是否符合安全防护条件，如果否，则不向所述第一电子设备反馈所述第一域名响应报文；

其中，所述判断所述第一IP地址是否符合安全防护条件，包括：

基于所述第一IP地址获取所述目标设备的地理位置信息；

基于所述地理位置信息，判断所述目标设备是否位于被代理域名的主机所在区域；

如果是，则确定所述第一IP地址符合安全防护条件；

如果否，则确定所述第一IP地址不符合安全防护条件。

2.根据权利要求1所述的域名系统安全防护方法，其中，所述方法还包括：

如果所述第一IP地址符合安全防护条件，则基于所述第一域名响应报文生成第一反馈信息，并向所述第一电子设备发送所述第一反馈信息，以响应所述第一域名查询请求。

3.根据权利要求1所述的域名系统安全防护方法，其中，所述基于所述域名信息获取第一域名响应报文，包括：

基于所述域名信息生成第二域名查询请求，并向第二电子设备发送所述第二域名查询请求；

接收所述第二电子设备反馈的第二反馈信息，并从所述第二反馈信息中获取所述第一域名响应报文。

4.根据权利要求1所述的域名系统安全防护方法，其中，所述基于所述域名信息获取第一域名响应报文，包括：

基于所述域名信息生成并向第三电子设备发送第三域名查询请求，并接收所述第三电子设备反馈的第三反馈信息，其中所述第三反馈信息中包含用于标识第四电子设备的第二IP地址；

基于所述第二IP地址向所述第四电子设备发送第四域名查询请求，并接收所述第四电子设备反馈的第四反馈信息；

从所述第四反馈信息中获取所述第一域名响应报文。

5.根据权利要求1所述的域名系统安全防护方法，其中，所述判断所述第一IP地址是否符合安全防护条件，包括：

基于所述第一IP地址获取所述目标设备的地理位置信息；

基于所述地理位置信息判断所述目标设备是否位于第一区域，其中所述第一区域为禁止访问的区域；

如果是，则确定所述第一IP地址不符合安全防护条件。

6.根据权利要求5所述的域名系统安全防护方法，其中，所述判断所述第一IP地址是否符合安全防护条件，还包括：

基于所述地理位置信息判断所述目标设备是否位于第二区域，其中所述第二区域为监控访问的区域；

如果是，则确定所述第一IP地址符合安全防护条件并记录安全日志。

7.根据权利要求1所述的域名系统安全防护方法，其中，所述判断所述第一IP地址是否符合安全防护条件，包括：

判断所述第一IP地址是否位于黑名单中；

如果是，则确定所述第一IP地址不符合安全防护条件。

8.根据权利要求1所述的域名系统安全防护方法，其中，如果所述第一IP地址不符合安全防护条件，则不向所述第一电子设备反馈所述第一域名响应报文，包括：

如果所述第一IP地址不符合安全防护条件，则不向所述第一电子设备反馈信息；或

如果所述第一IP地址不符合安全防护条件，则基于第二域名响应报文生成第五反馈信息，并向所述第一电子设备反馈所述第五反馈信息以响应所述第一域名查询请求，其中所述第二域名响应报文中的主机记录包含第三IP地址，所述第三IP地址符合所述安全防护条件。