[发明专利]一种域名代理方法、装置、设备及可读存储介质有效
申请号: | 202010097251.1 | 申请日: | 2020-02-17 |
公开(公告)号: | CN111314499B | 公开(公告)日: | 2022-09-30 |
发明(设计)人: | 易斗;周尚武 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L61/4511 | 分类号: | H04L61/4511;H04L61/59;H04L67/56 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 夏欢 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 域名 代理 方法 装置 设备 可读 存储 介质 | ||
本发明公开了一种域名代理方法、装置、设备及可读存储介质,该方法包括以下步骤:接收并解析客户端中应用程序发送的应用数据流,获得伪造IP地址;利用伪造IP地址查询对应的目标域名;其中,伪造IP地址为在接收到应用程序请求解析目标域名时,反馈给应用程序的IP地址;在应用数据流中将伪造IP地址替换为目标域名,以获得目标应用数据流;向代理服务器发送目标应用数据流。在本方法中,伪造IP地址后,通过该伪造IP地址可反查出目标域名,因此可无需受限于传输协议,也不必添加大量的路由表,能够解决诸如内网资源IP地址分布不连续等场景中的引流问题。
技术领域
本发明涉及计算机及网络技术领域,特别是涉及一种域名代理方法、装置、设备及可读存储介质。
背景技术
传统的DNS代理方案中,需要添加大量路由表来实现引流,过多的路由表会影响系统运行效率升值引发系统崩溃。
目前,V2ray的sniffing技术(一种网络监听技术),拦截所有DNS(Domain NameSystem,域名系统)报文并以同一个IP回应,在数据流阶段反查流量中的HOST字段获取域名,并以域名作为地址进行代理访问。可见,该方案可无需添加大量的路由表来实现引流。当http/https页面以IP作为地址进行重定向跳转时,可能由于调整IP不在路由表中,导致代理访问失败。另外,由于获取域名的方式必须依赖HOST字段,且目前只有http和https协议存在HOST字段,因而此方案只支持http和https协议,即该方案无法应用更多的代理场景。
综上所述,如何有效地解决DNS代理中引流等问题,是目前本领域技术人员急需解决的技术问题。
发明内容
本发明的目的是提供一种域名代理方法、装置、设备及可读存储介质,可无需受限于传输协议,且无感知的DNS代理。
为解决上述技术问题,本发明提供如下技术方案:
一种域名解析代理方法,应用于伪造域名解析服务器,包括:
接收并解析所述客户端中应用程序发送的应用数据流,获得伪造IP地址;
利用所述伪造IP地址查询对应的目标域名;其中,所述伪造IP地址为在接收到所述应用程序请求解析所述目标域名时,反馈给所述应用程序的IP地址;
在所述应用数据流中将所述伪造IP地址替换为所述目标域名,以获得目标应用数据流;
向代理服务器发送所述目标应用数据流。
优选地,在所述向代理服务器发送所述目标应用数据流之后,包括:
向所述用于程序发送目标响应数据流;所述目标响应数据流中的IP地址为所述伪造IP地址。
优选地,向所述用于程序发送目标响应数据流,包括:
接收所述代理服务器发送的资源服务器反馈数据中的真实IP地址替换为所述目标域名后的响应数据流;
对所述响应数据流进行解析,获得所述目标域名;
利用所述目标域名查询出所述伪造IP地址,并将所述响应数据流中的目标域名替换为所述伪造IP地址,以获得所述目标响应数据流;
将所述目标响应数据流发送给所述应用程序。
优选地,所述伪造IP地址的IP类型为IPV4;所述真实IP地址的IP类型为IPV6。
优选地,还包括:
接收并解析所述应用程序发送的域名解析请求,获得待解析的指定域名;
判断所述指定域名是否对应内网资源;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010097251.1/2.html,转载请声明来源钻瓜专利网。
- 上一篇:用于沙盘的语音交互系统及方法
- 下一篇:一种电力开关柜远程控制装置