[发明专利]一种DNS劫持的检测方法和装置

权利要求书

1.一种DNS劫持的检测方法，其特征在于，包括：

随机生成一个不存在的虚假域名，作为测试主域名；

基于所述测试主域名生成多个测试子域名，所述多个测试子域名形成第一测试子域名集合；其中，各测试子域名的上级域名为所述测试主域名；

使用所述第一测试子域名集合，向第一DNS服务器发起批量DNS解析请求；其中，所述第一DNS服务器为任一真实DNS服务器；

检查DNS响应结果，并根据所述第一测试子域名集合中的各测试子域名是否得到解析，判断当前环境中是否存在DNS劫持；

其中，如果每个测试子域名都未得到解析，则不存在DNS劫持；如果有一个或多个测试子域名得到解析，则存在DNS劫持，并进一步根据得到解析的一个或多个测试子域名确定DNS劫持的关键字；

当存在DNS劫持时，将得到解析的所述一个或多个测试子域名收集起来，形成第二测试子域名集合；使用所述第二测试子域名集合，向第二DNS服务器发起批量DNS解析请求，所述第二DNS服务器为任一虚假DNS服务器；检查DNS响应结果，并根据所述第二测试子域名集合中的各测试子域名是否得到解析，判断DNS劫持发生的具体路径。

2.根据权利要求1所述的DNS劫持的检测方法，其特征在于，如果所述第二测试子域名集合中存在测试子域名得到解析，则DNS劫持发生在DNS请求路径上；如果所述第二测试子域名集合中的每个测试子域名都未得到解析，则DNS劫持发生在DNS响应路径上。

3.根据权利要求2所述的DNS劫持的检测方法，其特征在于，所述虚假DNS服务器采用随机生成IP地址的方式来生成。

4.根据权利要求3所述的DNS劫持的检测方法，其特征在于，在所述使用所述第二测试子域名集合，向第二DNS服务器发起批量DNS解析请求之前，所述方法还包括：

通过随机生成一个IP地址选定一个虚假DNS服务器之后，使用dig工具检查在该虚假DNS服务器上是否确实没有提供DNS服务；

如果该虚假DNS服务器上确实没有提供DNS服务，则将该虚假DNS服务器作为第二DNS服务器；否则，将重新选定另一虚假DNS服务器。

5.根据权利要求1-4任一所述的DNS劫持的检测方法，其特征在于，所述虚假域名采用随机字符串的形式来生成。

6.根据权利要求1-4任一所述的DNS劫持的检测方法，其特征在于，所述随机生成一个不存在的虚假域名之后，所述方法还包括：

使用whois工具查询该域名，检查此域名是否被人注册；

使用dig工具解析该域名的IP地址，检查该域名目前是否能被解析；

如果该域名未经人注册，且目前无法被解析，则将该域名作为测试主域名；否则，重新随机生成一个虚假域名。

7.根据权利要求1-4任一所述的DNS劫持的检测方法，其特征在于，在所述第一测试子域名集合中，所述多个测试子域名包括：

中国区网站域名top 100万、alexa域名top 100万、多个中国单词的汉语拼音以及多个英文单词中的一项或多项；其中，所述网站域名包含带www的域名和不带www的域名两种版本。

8.根据权利要求1-4任一所述的DNS劫持的检测方法，其特征在于，在所述第一测试子域名集合中，所述测试子域名的数量在百万级别以上。

9.根据权利要求1-4任一所述的DNS劫持的检测方法，其特征在于，所述第一DNS服务器为任意一个真实的转发DNS服务器或解析DNS服务器。

10.一种DNS劫持的检测装置，其特征在于，包括至少一个处理器和存储器，所述至少一个处理器和存储器之间通过数据总线连接，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令在被所述处理器执行后，用于完成权利要求1-9任一所述的DNS劫持的检测方法。