[发明专利]一种数据代理方法、系统及代理服务器

说明书

本发明公开了一种数据代理方法、系统及代理服务器，其中，所述方法包括：接收客户端发送的访问请求，所述访问请求中的目的IP地址指向代理服务器，所述访问请求中的访问域名为基于原始内网域名改写生成的虚拟域名；将所述访问请求中的所述访问域名还原为所述原始内网域名，并向所述原始内网域名指向的内网服务器发起资源获取请求；接收所述内网服务器针对所述资源获取请求反馈的响应数据，并在所述响应数据中包含域名信息以及所述域名信息符合替换规则的情况下，将所述域名信息替换为虚拟域名，所述虚拟域名的泛域名为代理域名，并向客户端反馈包含所述虚拟域名的响应数据。本申请提供的技术方案，能够有效地区分用户请求实际访问的目标。

技术领域

本发明涉及互联网技术领域，特别涉及一种数据代理方法、系统及代理服务器。

背景技术

随着网络安全形势日益严峻，为了阻断来自外部网络的攻击，越来越多的企业和机构将业务限制在内部网络中，禁止来自外部网络的访问，然而很多时候机构内部人员又需要从外部网络访问内部应用，VPN(Virtual Private Network，虚拟专用网络)技术便应运而生。

WebVPN提供基于web的内网应用访问控制，允许用户访问只对内部网络开放的web应用。区别于传统VPN技术，WebVPN无需用户安装客户端软件或者浏览器插件，用户可以直接通过浏览器访问登录页面进行身份验证，这大大降低了VPN技术的使用门槛，提升了用户体验。但是在现有的WebVPN系统中，用户的请求先经由VPN代理服务器，如此一来，用户请求中的域名都指向代理域名，代理服务器如何有效区分用户请求实际访问的目标，成为WebVPN技术中的一大难题。

发明内容

本申请的目的在于提供一种数据代理方法、系统及代理服务器，能够有效地区分用户请求实际访问的目标。

为实现上述目的，本申请一方面提供一种数据代理方法，所述方法包括：接收客户端发送的访问请求，所述访问请求中的目的IP地址指向代理服务器；将所述访问请求中的访问域名还原为原始内网域名，并向所述原始内网域名指向的内网服务器发起资源获取请求；接收所述内网服务器针对所述资源获取请求反馈的响应数据，并在所述响应数据中包含域名信息以及所述域名信息符合替换规则的情况下，将所述域名信息替换为虚拟域名，所述虚拟域名的泛域名为代理域名，并向所述客户端反馈包含所述虚拟域名的响应数据。

在一实施中，所述访问请求中的目的IP地址由公共DNS(Domain Name System)服务器直接解析得到，或者由智能DNS服务器解析得到的，其中所述智能DNS服务器接收公共DNS服务器转发的域名解析请求，并将解析结果通过所述公共DNS服务器响应给所述客户端。

在一实施中，所述方法进一步包含：接收鉴权服务器响应的授权响应数据；在所述授权响应数据中包含域名信息以及所述域名信息符合替换规则的情况下，将所述域名信息替换为虚拟域名，并向所述客户端反馈包含所述虚拟域名的授权响应数据。

在一实施中，所述客户端基于接收到的所述授权响应数据或所述响应数据生成所述访问请求。

在一实施中，所述资源获取请求基于所述访问请求改写得到。

在一实施中，将所述访问请求中的所述访问域名还原为所述原始内网域名包括：识别所述原始内网域名被改写时的改写规则，并提取所述访问请求中的所述访问域名；按照所述改写规则将所述访问域名还原为所述原始内网域名。

在一实施中，所述域名信息符合替换规则包括：将所述域名信息在泛域名白名单中进行匹配，若存在与所述域名信息相匹配的目标泛域名，判定所述域名信息符合替换规则。

在一实施中，将所述域名信息替换为虚拟域名包括：按照所述原始内网域名被改写时的改写规则，将所述域名信息改写为虚拟域名，并利用所述虚拟域名替换所述响应数据中对应的域名信息。