[发明专利]用于检测DNS劫持的方法和设备

权利要求书

1.一种用于检测DNS劫持的方法，应用于终端，包括：

向默认DNS服务器发送DNS域名解析请求；

接收所述默认DNS服务器返回的DNS域名解析结果，其中，所述DNS域名解析结果中包括所述默认DNS服务器的IP地址；

将所述默认DNS服务器的IP地址在异常DNS服务器IP列表和/或正常DNS服务器IP列表中进行匹配；

基于匹配结果，确定是否存在DNS劫持。

响应于确定不存在DNS劫持，将所述默认DNS服务器的IP地址发送至检测服务器；

其中，所述检测服务器用于确定是否存在目标IP地址；若存在所述目标IP地址，将所述目标IP地址在异常DNS服务器IP列表、正常DNS服务器IP列表和已检测正常IP列表中进行匹配；基于匹配结果，确定是否存在DNS劫持。

2.根据权利要求1所述的方法，其中，所述将所述默认DNS服务器的IP地址在异常DNS服务器IP列表和/或正常DNS服务器IP列表中进行匹配，包括：

将所述默认DNS服务器的IP地址在所述异常DNS服务器IP列表中进行匹配；以及

所述基于匹配结果，确定是否存在DNS劫持，包括：

若在所述异常DNS服务器IP列表中匹配成功，确定存在DNS劫持。

3.根据权利要求2所述的方法，其中，所述将所述默认DNS服务器的IP地址在异常DNS服务器IP列表和/或正常DNS服务器IP列表中进行匹配，包括：

若在所述异常DNS服务器IP列表中匹配失败，将所述默认DNS服务器的IP地址在所述正常DNS服务器IP列表中进行匹配；以及

所述基于匹配结果，确定是否存在DNS劫持，包括：

若在所述正常DNS服务器IP列表中匹配成功，确定不存在DNS劫持。

4.根据权利要求3所述的方法，其中，所述基于匹配结果，确定是否存在DNS劫持，包括：

若在所述正常DNS服务器IP列表中匹配失败，将所述默认DNS服务器的IP地址发送至检测服务器；

基于所述检测服务器返回的检测结果确定是否存在DNS劫持。

5.一种用于检测DNS劫持的方法，应用于解析服务器，包括：

接收默认DNS服务器发送的DNS域名解析请求；

基于所述DNS域名解析请求中的域名和所述默认DNS服务器的IP地址构造DNS域名解析结果；

将所述DNS域名解析结果返回至所述默认DNS服务器，以使所述默认DNS服务器将所述DNS域名解析结果发送至终端；

其中，所述终端在确定不存在DNS劫持后，将所述默认DNS服务器的IP地址发送至检测服务器；所述检测服务器用于确定是否存在目标IP地址；若存在所述目标IP地址，将所述目标IP地址在异常DNS服务器IP列表、正常DNS服务器IP列表和已检测正常IP列表中进行匹配；基于匹配结果，确定是否存在DNS劫持。

6.根据权利要求5所述的方法，其中，在所述将所述DNS域名解析请求中的域名对应的IP地址解析为所述默认DNS服务器的IP地址之前，还包括：

确定所述DNS域名解析请求中的域名是特定域名。

7.根据权利要求6所述的方法，其中，所述方法还包括：

若确定所述DNS域名解析请求中的域名不是特定域名，丢弃所述DNS域名解析请求。