[发明专利]获取本机外网IP地址的方法、装置及存储介质

说明书

本发明公开了一种获取本机外网IP地址的方法、装置及存储介质，所述方法包括：获取查询网站列表，并获取所述查询网站列表中包含的外网IP查询网站的IP地址；其中，所述查询网站列表中包含多个用于查询本机外网IP地址的外网IP查询网站；分别向获取的所述外网IP查询网站的IP地址发送外网IP查询请求；接收由所述外网IP查询网站反馈的包含本机外网IP地址的外网IP查询结果；其中，所述查询网站列表中包含的每个外网IP查询网站反馈其对应提供的外网IP查询结果；对接收的外网IP查询结果进行筛选，以确定出最优的本机外网IP地址；本发明能够获取到安全、可靠的本机外网IP地址。

技术领域

本发明涉及网络安全技术领域，特别涉及一种获取本机外网IP地址的方法、装置及存储介质。

背景技术

在SDP(Software Defined Perimeter，软件定义边界)框架中，当连接发起主机在进行SPA(Single Packet Authorization，单包授权)时需要先获取本机的外网IP地址，然后将外网IP地址与授权数据发送给连接接受主机；连接发起主机在查询本机的外网IP地址时通用的方法是向某一个互联网上的外网IP查询网站发起查询请求，并在响应消息中获取本机的外网IP地址；但是，在这一流程中会存在以下两个问题：1)互联网上的外网IP查询网站一般是通过域名进行访问的，连接发起主机需要对网站域名进行解析，因此会存在DNS劫持的风险，如果发生DNS劫持，连接发起主机解析到的IP地址可能就是恶意网站的IP地址；2)外网IP查询网站也会存在被劫持的风险，从而向连接发起主机返回假冒的外网IP地址；因此，如何避免上述问题成为本领域技术人员亟需解决的技术问题。

发明内容

本发明的目的在于提供一种获取本机外网IP地址的方法、装置及存储介质，能够获取到安全、可靠的本机外网IP地址。

根据本发明的一个方面，提供了一种获取本机外网IP地址的方法，所述方法包括：

获取查询网站列表，并获取所述查询网站列表中包含的外网IP查询网站的IP地址；其中，所述查询网站列表中包含多个用于查询本机外网IP地址的外网IP查询网站；

分别向获取的所述外网IP查询网站的IP地址发送外网IP查询请求；

接收由所述外网IP查询网站反馈的包含本机外网IP地址的外网IP查询结果；其中，所述查询网站列表中包含的每个外网IP查询网站反馈其对应提供的外网IP查询结果；

对接收的外网IP查询结果进行筛选，以确定出最优的本机外网IP地址。

可选的，所述获取查询网站列表，并获取所述查询网站列表中包含的外网IP查询网站的IP地址的步骤，具体包括：

获取域名解析服务列表，并分别向所述域名解析服务列表中包含的各个域名解析服务发送网站IP查询请求；其中，所述网站IP查询请求包括：所述查询网站列表中的各个外网IP查询网站的域名，所述域名解析服务用于解析网站域名；

接收由所述各个域名解析服务反馈的网站IP查询结果；其中，所述网站IP查询结果包括：所述各个外网IP查询网站的IP地址；

针对一个目标外网IP查询网站，根据所有网站IP查询结果，统计出与所述目标外网IP查询网站对应的各种IP地址的出现频率，根据统计出的出现频率，按照从大到小的顺序对与所述目标外网IP查询网站对应的各种IP地址进行排序，并将排序后的IP地址存储到与所述目标外网IP查询网站对应的网站地址列表中。

可选的，所述分别向获取的所述外网IP查询网站的IP地址发送外网IP查询请求的步骤，具体包括：

分别从每个外网IP查询网站的网站地址列表中获取排在第一位的IP地址，并根据获取到的各个IP地址分别向对应的外网IP查询网站发送外网IP查询请求。