[发明专利]一种域名的过滤方法及装置

权利要求书

1.一种域名的过滤方法，其特征在于，包括：

对待过滤域名进行DNS解析，确定所述待过滤域名对应的第一服务器；

在与所述第一服务器成功建立HTTPS连接后，获取所述第一服务器中的第一证书；

若确定所述第一证书中存在所述待过滤域名，则将所述待过滤域名过滤。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

若确定所述第一证书中不存在所述待过滤域名，则获取所述待过滤域名对应的别名；

对所述别名进行DNS解析，确定所述别名对应的第二服务器；

在与所述第二服务器成功建立HTTPS连接后，获取所述第二服务器中的第二证书；

若确定所述第二证书中存在所述别名，则将所述待过滤域名过滤。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

若确定所述第二证书中不存在所述别名，则向所述第一服务器发起建立HTTP连接的请求；

在与所述第一服务器成功建立所述HTTP连接后，保留所述待过滤域名。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

在与所述第一服务器未成功建立所述HTTPS连接后，向所述第一服务器发起建立HTTP连接的请求；

若与所述第一服务器成功建立所述HTTP连接，则保留所述待过滤域名。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

若与所述第一服务器未成功建立所述HTTP连接，则将所述待过滤域名过滤。

6.如权利要求1所述的方法，其特征在于，在所述对待过滤域名进行DNS解析之前，还包括：

若确定所述待过滤域名在域名黑名单中，则将所述待过滤域名过滤；

其中，所述域名黑名单包括公共黑名单和/或局部黑名单和/或域名库黑名单；所述公共黑名单是预先设定的适用于所有地区的域名过滤的名单；所述局部黑名单是预先设定的适用于与所述局部黑名单相对应地区的域名过滤的名单；所述域名库黑名单是根据域名库中的域名日志经日志分析后确定的用于过滤的名单，所述域名日志用于记录所有待过滤域名的过滤结果。

7.如权利要求1所述的方法，其特征在于，在所述对待过滤域名进行DNS解析之后，还包括：

若确定所述第一服务器的IP地址在IP黑名单中，则将所述待过滤域名过滤；其中，所述IP黑名单是预先设定的用于域名过滤的IP列表。

8.一种域名的过滤装置，其特征在于，包括：

解析单元，用于对待过滤域名进行DNS解析，确定所述待过滤域名对应的第一服务器；

过滤单元，用于在与所述第一服务器成功建立HTTPS连接后，获取所述第一服务器中的第一证书；若确定所述第一证书中存在所述待过滤域名，则将所述待过滤域名过滤。

9.如权利要求8所述的装置，其特征在于，所述过滤单元还用于：

若确定所述第一证书中不存在所述待过滤域名，则调用所述解析单元获取所述待过滤域名对应的别名；

调用所述解析单元对所述别名进行DNS解析，确定所述别名对应的第二服务器；

在与所述第二服务器成功建立HTTPS连接后，获取所述第二服务器中的第二证书；

若确定所述第二证书中存在所述别名，则将所述待过滤域名过滤。

10.如权利要求9所述的装置，其特征在于，所述过滤单元还用于：

若确定所述第二证书中不存在所述别名，则向所述第一服务器发起建立HTTP连接的请求；

在与所述第一服务器成功建立所述HTTP连接后，保留所述待过滤域名。