[发明专利]用于检测DNS劫持的方法和设备

说明书

本申请实施例公开了用于检测DNS劫持的方法和设备。该方法的一具体实施方式包括：向默认DNS服务器发送DNS域名解析请求；接收默认DNS服务器返回的DNS域名解析结果，其中，DNS域名解析结果中包括默认DNS服务器的IP地址；将默认DNS服务器的IP地址在异常DNS服务器IP列表和/或正常DNS服务器IP列表中进行匹配；基于匹配结果，确定是否存在DNS劫持。该实施方式根据DNS协议的递归解析和迭代解析的特点构造特殊DNS域名解析结果，以达到确定DNS服务的出口IP地址的目的，利用该IP地址能够确定终端所使用的DNS服务的安全性。

技术领域

本申请实施例涉及计算机技术领域，具体涉及用于检测DNS劫持的方法和设备。

背景技术

DNS(Domain Name System，域名系统)是因特网上作为域名和IP地址相互映射的一个分布式数据库。它能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名得到该主机名对应的IP地址的过程叫做域名解析。

若攻击者冒充域名服务器，把查询的IP地址设为攻击者的IP地址，用户上网时就只能看到攻击者的网站主页，而不是用户需求的网站主页，导致终端遭受DNS劫持。

目前，终端通常通过检测特定域名的解析结果是否正确来实现DNS劫持检测。该检测方式对于攻击者没有进行全局劫持的情况不适用。

发明内容

本申请实施例提出了用于检测DNS劫持的方法和设备。

第一方面，本申请实施例提供了一种用于检测DNS劫持的方法，应用于终端，包括：向默认DNS服务器发送DNS域名解析请求；接收默认DNS服务器返回的DNS域名解析结果，其中，DNS域名解析结果中包括默认DNS服务器的IP地址；将默认DNS服务器的IP地址在异常DNS服务器IP列表和/或正常DNS服务器IP列表中进行匹配；基于匹配结果，确定是否存在DNS劫持。

在一些实施例中，将默认DNS服务器的IP地址在异常DNS服务器IP列表和/或正常DNS服务器IP列表中进行匹配，包括：将默认DNS服务器的IP地址在异常DNS服务器IP列表中进行匹配；以及基于匹配结果，确定是否存在DNS劫持，包括：若在异常DNS服务器IP列表中匹配成功，确定存在DNS劫持。

在一些实施例中，将默认DNS服务器的IP地址在异常DNS服务器IP列表和/或正常DNS服务器IP列表中进行匹配，包括：若在异常DNS服务器IP列表中匹配失败，将默认DNS服务器的IP地址在正常DNS服务器IP列表中进行匹配；以及基于匹配结果，确定是否存在DNS劫持，包括：若在正常DNS服务器IP列表中匹配成功，确定不存在DNS劫持。

在一些实施例中，基于匹配结果，确定是否存在DNS劫持，包括：若在正常DNS服务器IP列表中匹配失败，将默认DNS服务器的IP地址发送至检测服务器；基于检测服务器返回的检测结果确定是否存在DNS劫持。

第二方面，本申请实施例提供了一种用于检测DNS劫持的方法，应用于解析服务器，包括：接收默认DNS服务器发送的DNS域名解析请求；基于DNS域名解析请求中的域名和默认DNS服务器的IP地址构造DNS域名解析结果；将DNS域名解析结果返回至默认DNS服务器。

在一些实施例中，在将DNS域名解析请求中的域名对应的IP地址解析为默认DNS服务器的IP地址之前，还包括：确定DNS域名解析请求中的域名是特定域名。

在一些实施例中，该方法还包括：若确定DNS域名解析请求中的域名不是特定域名，丢弃DNS域名解析请求。

第三方面，本申请实施例提供了一种用于检测DNS劫持的方法，应用于检测服务器，包括：确定是否存在目标IP地址；若存在目标IP地址，将目标IP地址在异常DNS服务器IP列表、正常DNS服务器IP列表和已检测正常IP列表中进行匹配；基于匹配结果，确定是否存在DNS劫持。