[发明专利]一种域名的过滤方法及装置

说明书

本发明公开了一种域名的过滤方法及装置，其中，方法包括：对待过滤域名进行DNS解析，确定待过滤域名对应的第一服务器，在与第一服务器成功建立HTTPS连接后，获取第一服务器中的第一证书，若确定第一证书中存在待过滤域名，则将待过滤域名过滤。该技术方案无需人工过滤不可加速域名，降低人力资源成本，且提高了过滤的准确率。

技术领域

本发明实施例涉及网络加速领域，尤其涉及一种域名的过滤方法及装置。

背景技术

网络加速领域中，网络加速服务器可以对用户请求的域名进行加速，从而提高用户的访问速度，但是用户请求中仅有一部分域名可以被加速，如果不可加速域名被网络加速服务器错误加速，则可能会导致用户无法正常访问。现有技术中，主要通过运维人员从大量域名中人工过滤掉不可加速域名，该方式不仅浪费大量的人力，而且人工过滤准确率低，可能出现不可加速域名未被过滤掉，而被错误加速的问题。

发明内容

本发明实施例提供一种域名的过滤方法及装置，无需人工过滤不可加速域名，降低人力资源成本，且提高了过滤的准确率。

本发明实施例提供的一种域名的过滤方法，包括：

对待过滤域名进行DNS(Domain Name System，域名解析系统)解析，确定所述待过滤域名对应的第一服务器；

在与所述第一服务器成功建立HTTPS(Hyper Text Transfer Protocol overSecure Socket Layer，超文本传输安全协议)连接后，获取所述第一服务器中的第一证书；

若确定所述第一证书中存在所述待过滤域名，则将所述待过滤域名过滤。

上述技术方案中，设置对基于安全HTTPS连接的域名进行过滤，并通过判断待过滤域名对应的第一服务器的第一证书中是否存在待过滤域名，以确定待过滤域名是否为基于安全HTTPS连接的域名，通过该方式可以准确识别出基于安全HTTPS连接的域名，并将该基于安全HTTPS连接的域名过滤掉，且无需人工过滤，降低人力资源成本。

可选的，所述方法还包括：

若确定所述第一证书中不存在所述待过滤域名，则获取所述待过滤域名对应的别名；

对所述别名进行DNS解析，确定所述别名对应的第二服务器；

在与所述第二服务器成功建立HTTPS连接后，获取所述第二服务器中的第二证书；

若确定所述第二证书中存在所述别名，则将所述待过滤域名过滤。

上述技术方案中，在确定第一证书中不存在待过滤域名时，判断待过滤域名进行DNS解析后的别名对应的第二服务器的第二证书中是否存在该别名，以确定该别名是否为基于安全HTTPS连接的域名，进一步确定待过滤域名是否为基于安全HTTPS连接的域名，通过该方式可以进一步提高将基于安全HTTPS连接的域名过滤的准确率。

可选的，所述方法还包括：

若确定所述第二证书中不存在所述别名，则向所述第一服务器发起建立HTTP(HyperText Transfer Protocol，超文本传输协议)连接的请求；

在与所述第一服务器成功建立所述HTTP连接后，保留所述待过滤域名。

可选的，所述方法还包括：

在与所述第一服务器未成功建立所述HTTPS连接后，向所述第一服务器发起建立HTTP连接的请求；

若与所述第一服务器成功建立所述HTTP连接，则保留所述待过滤域名。

可选的，所述方法还包括：

若与所述第一服务器未成功建立所述HTTP连接，则将所述待过滤域名过滤。