[发明专利]非法域名的探测方法、装置、设备及存储介质

说明书

本发明实施例公开了一种非法域名的探测方法、装置、设备及存储介质。其中，方法包括：获取至少两个与目标非法域名对应的统一资源定位符，其中，所述统一资源定位符包括：主域名以及子域名，且与各所述目标非法域名对应的统一资源定位符的主域名相同，子域名不同；对各所述子域名进行分段，得到多个子域名段，并获取各所述子域名段中的数字域名段；根据所述数字域名段生成多个参考域名，并根据各所述参考域名确定非法域名。本发明实施例的方案，实现了对非法域名的有效探测，可以对网络的安全提供保障。

技术领域

本发明实施例涉及计算机网络技术，尤其涉及一种非法域名的探测方法、装置、设备及存储介质。

背景技术

域名又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识(有时也指地理位置)。由于IP(Internet Protocol，网际互连协议)地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过DNS(Domain Name System，网域名称系统)来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。

现阶段，通常一个主域名下可以注册多个二级域名及三级域名，诈骗网站通过不停的注册主域名、二级域名、及三级域名的方式来规避域名被封堵的情况。很多云平台及第三方机构提供域名注册等服务，这些域名中有些主域名是公用的，如果直接封堵则会造成误封，正常的网站被封掉，这种情况会遭到正常用户投诉；为了避免造成域名被误封通常使用完整域名(即包含子域名)进行监控。

如何探测到新申请的非法域名，并对这些非法域名进行有效地监控是业内关注的重点内容。

发明内容

本发明实施例提供一种非法域名的探测方法、装置、设备及存储介质，以实现对非法域名的有效探测，以对网络的安全提供保障。

第一方面，本发明实施例提供了一种非法域名的探测方法，包括：

获取至少两个与目标非法域名对应的统一资源定位符，其中，所述统一资源定位符包括：主域名以及子域名，且与各所述目标非法域名对应的统一资源定位符的主域名相同，子域名不同；

对各所述子域名进行分段，得到多个子域名段，并获取各所述子域名段中的数字域名段；

根据所述数字域名段生成多个参考域名，并根据各所述参考域名确定非法域名。

第二方面，本发明实施例还提供了一种非法域名的探测装置，包括：

目标非法域名获取模块，用于获取至少两个与目标非法域名对应的统一资源定位符，其中，所述统一资源定位符包括：主域名以及子域名，且与各所述目标非法域名对应的统一资源定位符的主域名相同，子域名不同；

分段模块，用于对各所述子域名进行分段，得到多个子域名段，并获取各所述子域名段中的数字域名段；

非法域名确定模块，用于根据所述数字域名段生成多个参考域名，并根据各所述参考域名确定非法域名。

第三方面，本发明实施例还提供了一种非法域名的探测设备，所述非法域名的探测设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明实施例中任一实施例所述的非法域名的探测方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明实施例中任一实施例所述的非法域名的探测方法。