[发明专利]真实IP的查找方法、系统、可读存储介质及计算机设备

权利要求书

1.一种真实IP的查找方法，其特征在于，包括：

调用DNS记录，分析出所述DNS记录中每个域名的解析过程文件以及通过每个域名的解析过程所解析到的A记录；

获取目标网页的域名资产，将所述域名资产、所述每个域名的解析过程文件和所述每个域名的解析过程所解析到的A记录进行关联，形成所述域名资产的DNS解析记录及A记录的解析过程文件；

根据所述域名资产的DNS解析记录及A记录的解析过程文件判断所述域名资产是否存在云防护；

若是，则获取所述目标网页的网页内容及证书信息；

根据所述目标网页的网页内容及证书信息分析得到所述目标网页对应的IP类资产，在IP资产数据库中查找与所述IP类资产相似的IP资产数据，以得到所述目标网页的真实IP。

2.根据权利要求1所述的真实IP的查找方法，其特征在于，所述调用DNS记录，分析出所述DNS记录中每个域名的解析过程文件以及通过每个域名的解析过程所解析到的A记录的步骤包括：

在所述DNS记录中筛选出CNAME记录；

在所述DNS记录中分析出每个域名的解析过程文件以及通过所述每个域名的解析过程所解析到的A记录的域名数量；

对所述每个域名的解析过程文件以及所述每个域名的解析过程所解析到的A记录的域名数量进行迭代处理，得到处理后的每个域名的解析过程文件和最终的A记录的信息。

3.根据权利要求1所述的真实IP的查找方法，其特征在于，在所述根据所述目标网页的网页内容及证书信息分析得到所述目标网页对应的IP类资产的步骤之前，所述方法还包括：

对所述IP资产数据库中的所有IP资产数据分别按照Body和证书信息生成对应的Data_MD5信息和Cert_MD5信息；

调用开窗函数分别对所述Data_MD5信息和所述Cert_MD5信息进行开窗，以得到开窗后的Data_MD5信息以及开窗后的Cert_MD5信息；

根据所述开窗后的Data_MD5信息以及所述开窗后的Cert_MD5信息对所有的所述IP资产数据进行分组，得到具有所述开窗后的Data_MD5信息的IP资产数据组和具有所述开窗后的Cert_MD5信息的IP资产数据组。

4.根据权利要求3所述的真实IP的查找方法，其特征在于，所述根据所述目标网页的网页内容及证书信息分析得到所述目标网页对应的IP类资产的步骤包括：

根据所述目标网页的网页内容计算出所述目标网页的域名资产的Data_MD5信息；

根据所述目标网页的域名资产的Data_MD5信息与所述具有所述开窗后的Data_MD5信息的IP资产数据组中的所述开窗后的Data_MD5信息进行碰撞，找到与所述目标网页的域名资产的Data信息相同的IP类资产。

5.根据权利要求4所述的真实IP的查找方法，其特征在于，所述在IP资产数据库中查找与所述IP类资产相似的IP资产数据的步骤包括：

根据所述目标网页的证书信息计算出所述目标网页的域名资产的Cert_MD5信息；

根据所述目标网页的域名资产的Cert_MD5信息与所述具有所述开窗后的Cert_MD5信息的IP资产数据组中的所述开窗后的Cert_MD5信息进行碰撞，找到与所述目标网页的域名资产的Cert信息相同或相似的IP类资产。