[发明专利]一种报文过滤方法、网关设备及存储介质

说明书

本申请提供一种报文过滤方法、网关设备及存储介质。报文过滤方法应用于设有转发模块和DNS代理模块的网关设备，包括：转发模块获取DNS请求报文及其对应的源IP地址和目的IP地址；当源IP地址为网关设备的IP地址且目的IP地址不是网关设备的IP地址时，若网关设备的DNS服务器配置文件中的首选传输地址为DNS代理模块的回环地址，则转发模块根据回环地址将DNS请求报文重定向至DNS代理模块；当源IP地址与目的IP地址均不是网关设备的IP地址时，转发模块通过NFQUEUE机制将DNS请求报文重定向至DNS代理模块；DNS代理模块根据预设的至少一个DNS过滤规则对DNS请求报文进行过滤，使得用户安全上网。

技术领域

本申请涉及通讯技术领域，尤其涉及一种报文过滤方法、网关设备及存储介质。

背景技术

随着计算机网络技术的飞速发展以及网络的逐渐普及，用户可以基于网络实现资源共享以及通信的目的。但是网络上的信息鱼龙混杂，某些网站上存在反动、暴力等不健康的内容，这些内容不适合用户阅览，尤其会影响未成年人的身心健康发展。因此，急需一种可以对用户请求访问的网页进行过滤的技术，限制用户访问暴力、反动、黄色等可疑网站，使得用户可以安全上网，进而创建一个健康的网络环境。

发明内容

本申请实施例提供了一种报文过滤方法、网关设备及存储介质，可以对请求访问的网页进行过滤，使用户安全上网。

第一方面，本申请实施例提供了一种报文过滤方法，该方法应用于网关设备，网关设备包括转发模块和DNS代理模块，方法包括：转发模块获取DNS请求报文以及DNS请求报文的源IP地址和目的IP地址；当源IP地址为网关设备的IP地址且目的IP地址不是网关设备的IP地址时，若网关设备的DNS服务器配置文件中的首选传输地址为DNS代理模块的回环地址，则转发模块根据回环地址将DNS请求报文重定向至DNS代理模块；DNS代理模块根据预设的至少一个DNS过滤规则对DNS请求报文进行过滤。

基于本申请提供的报文过滤方法，针对网关设备自身向目的IP地址发送的DNS请求报文，转发模块需确认DNS服务器配置文件中的首选传输地址是否为DNS代理模块的回环地址，若是，则转发模块可以根据回环地址将DNS请求报文转发至DNS代理模块中，使得DNS代理模块可以基于预设的过滤规则对网关设备发送的DNS请求报文进行过滤。本申请在网关设备中的DNS代理模块本身具备报文转发功能的基础上，增加了过滤功能，通过转发模块使得DNS代理模块可以接收到网关设备自身发送的DNS请求报文并对DNS请求报文进行过滤，提高网关设备发送DNS请求报文时的安全性，从而创建安全的上网环境。

可选地，报文过滤方法还包括：当源IP地址为网关设备的IP地址且目的IP地址不是网关设备的IP地址时，若网关设备的DNS服务器配置文件中的首选传输地址不是DNS代理模块的回环地址，则转发模块将回环地址设置为首选传输地址，并根据回环地址将DNS请求报文重定向至DNS代理模块。

可选地，报文过滤方法还包括：当源IP地址与目的IP地址均不是网关设备的IP地址时，转发模块通过NFQUEUE机制将DNS请求报文重定向至DNS代理模块。

可选地，网关设备还包括规则配置模块，规则配置模块用于将至少一个DNS过滤规则保存至预先创建的全局链表中；

DNS代理模块根据预设的至少一个DNS过滤规则对DNS请求报文进行过滤，包括：DNS代理模块根据全局链表对DNS请求报文进行过滤。

可选地，DNS请求报文包括请求域名；

DNS代理模块根据全局链表对DNS请求报文进行过滤，包括：DNS代理模块获取接收DNS请求报文的接收时间，并根据预存的ARP表确定与源IP地址对应的MAC地址；DNS代理模块遍历全局链表中的每个DNS过滤规则，根据DNS过滤规则、MAC地址、请求域名和接收时间对DNS请求报文进行过滤。

可选地，DNS过滤规则包括过滤条件和过滤结果；