[发明专利]一种报文处理方法和报文处理设备

摘要

本申请公开了一种报文处理方法和报文处理设备，用于实现匹配条件对IP地址的自主学习，适用于以报文特征为静态参数和动态参数的多种场景。本发明实施例方法包括：获取IP报文，判断获取到的IP报文是否为域名系统DNS响应报文；若IP报文是DNS响应报文，从IP报文中解析出用户终端请求的域名；判断用户终端请求的域名是否存在于控制策略的匹配条件中，匹配条件包括需要按照控制策略的策略动作进行报文控制的域名；若用户终端请求的域名存在于匹配条件中，将IP报文中与用户终端请求的域名对应的IP地址添加到匹配条件中，则匹配条件还包括添加的IP地址。

主权项

1.一种报文处理方法，其特征在于，包括：获取互联网协议IP报文，判断获取到的IP报文是否为域名系统DNS响应报文，所述DNS响应报文由DNS服务器根据用户终端发送的DNS请求报文向所述用户终端发送；若所述IP报文是DNS响应报文，从所述IP报文中解析出所述用户终端请求的域名；当所述IP报文是DNS响应报文时，判断所述IP报文中的所述用户终端请求的域名是否存在于控制策略的匹配条件中，所述匹配条件包括需要按照所述控制策略的策略动作进行报文控制的域名，所述控制策略包括所述匹配条件和所述匹配条件相对应的策略动作；若所述用户终端请求的域名存在于所述匹配条件中，判断所述IP报文中与所述用户终端请求的域名对应的IP地址是否已经存在于所述匹配条件中；若所述IP报文中与所述用户终端请求的域名对应的IP地址没有存在于所述匹配条件中，将所述IP报文中与所述用户终端请求的域名对应的IP地址添加到所述匹配条件中，则所述匹配条件还包括添加的IP地址，以实现根据所述匹配条件中添加的IP地址和所述匹配条件相对应的策略动作对后续获取到的IP报文进行报文处理；将所述IP报文中与所述用户终端请求的域名对应的IP地址添加到所述匹配条件中之后，当所述IP报文中还携带生存时间TTL时，在所述匹配条件中添加所述IP报文中携带的TTL，添加的TTL与添加的IP地址相对应；若所述IP报文中与所述用户终端请求的域名对应的IP地址已经存在于所述匹配条件中，当所述IP报文中还携带TTL时，根据预置的TTL更新规则确定是否对所述匹配条件中包括的所述IP地址对应的TTL进行更新。