[发明专利]一种访问请求的发起方法及终端设备

说明书

本发明公开了一种访问请求的发起方法及终端设备，其中，所述方法包括：应用程序将请求域名修改为虚假域名，并将所述虚假域名映射至代理服务反馈的通信地址处；所述应用程序根据所述请求域名和所述虚假域名构建访问请求，在所述访问请求中，所述请求域名被加密；所述应用程序根据所述虚假域名解析的所述通信地址，将所述访问请求发送至所述代理服务，以使得所述代理服务根据所述访问请求构建新的访问请求，并将所述新的访问请求发送至与源站服务器保持通信的节点服务器处。本申请提供的技术方案，能够有效地规避网络攻击。

技术领域

本发明涉及互联网技术领域，特别涉及一种访问请求的发起方法及终端设备。

背景技术

随着互联网技术的不断发展，各种网络攻击也层出不穷。目前在规避网络攻击时，可以建设安全平台。对于接入该安全平台的请求，大多数都可以抵御网络攻击。然而，攻击者通过对安全平台的数据进行抓包，可能会得到源站的真实I P地址，从而绕过安全平台，直接对源站进行攻击。

为了解决以上的问题，现有技术中可以通过CNAME的方式将源站接入安全平台，从而避免源站的真实I P地址的泄露，但这种方式对于其它的网络架构提出了挑战。例如，当源站的资源需要经过CDN(Content Delivery Network，内容分发网络)进行加速时，就要在全球范围内将CNAME的域名接入CDN中，这无疑会极大地增加资源加速的成本，因此通过CNAME的方式来规避网络攻击，可行性较低。

发明内容

本申请的目的在于提供一种访问请求的发起方法及终端设备，能够有效地规避网络攻击。

为实现上述目的，本申请一方面提供一种访问请求的发起方法，所述方法包括：应用程序将请求域名修改为虚假域名，并将所述虚假域名映射至代理服务反馈的通信地址处；所述应用程序根据所述请求域名和所述虚假域名构建访问请求，在所述访问请求中，所述请求域名被加密；所述应用程序根据所述虚假域名解析的所述通信地址，将所述访问请求发送至所述代理服务，以使得所述代理服务根据所述访问请求构建新的访问请求，并将所述新的访问请求发送至与源站服务器保持通信的节点服务器处。

为实现上述目的，本申请另一方面还提供一种终端设备，所述终端设备中运行有应用程序和代理服务，所述应用程序和所述代理服务用于实现上述的访问请求的发起方法。

为实现上述目的，本申请另一方面还提一种访问请求的发起方法，所述方法包括：应用程序接收代理服务反馈的通信地址，并将所述通信地址设置为代理服务器的代理地址；所述应用程序将请求域名修改为虚假域名，根据所述虚假域名构建连接请求，并根据所述请求域名和所述虚假域名构建访问请求，在所述访问请求中，所述请求域名被加密；所述应用程序根据所述代理地址，向所述代理服务发起所述连接请求，并在建立连接后，将所述访问请求发送至所述代理服务，以使得所述代理服务根据所述访问请求构建新的访问请求，并将所述新的访问请求发送至与源站服务器保持通信的节点服务器处。

为实现上述目的，本申请另一方面还提一种终端设备，所述终端设备包括存储器和处理器，所述存储器用于存储计算机程序，所述计算机程序被所述处理器执行时，实现上述的访问请求的发起方法。

由上可见，本申请提供的技术方案，可以在终端设备中增加一个代理服务，通过应用程序与代理服务之间的协同运作，在对访问请求中的请求域名进行加密之后，再将访问请求向公网发出。具体地，应用程序可以将请求域名修改为虚假域名，并且基于请求域名和虚假域名构建访问请求。在访问请求中，请求域名可以被加密处理，因此就算访问请求被抓包，攻击者也只能获取到虚假域名。同时，代理服务并不是直接将访问请求发送至源站服务器，而是根据访问请求构建新的访问请求，并将新的访问请求发送至与源站服务器保持通信的节点服务器处，因此就算新的访问请求被抓包，攻击者也只能获取到节点服务器的预设代理域名，而无法对新的访问请求进行分析得到源站服务器的真实IP地址。通过上述的方式，能够很好地隐藏源站服务器的真实IP地址，从而避免了源站服务器被攻击的风险。

附图说明