[发明专利]一种基于Linux的动态域名解析模块及其黑白名单实现方法

摘要

本发明提供了括路由器、交换机、胖AP、瘦AP以及域名解析模块，所述域名解析模块包括域名配置模块、域名拦截模块、域名判定模块和数据放行模块，所述域名配置模块工作于用户空间，所述域名拦截模块，工作于内核空间，所述域名判定模块，工作于用户空间，本发明能实时更新动态域名的黑（白）名单，即使该域名在频繁的更新其IP地址，从而避免因为只屏蔽域名而导致的错误和遗漏，实现效率高，算法简单，对路由器性能基本无影响。

主权项

一种基于Linux的动态域名解析模块，其特征在于：包括路由器、交换机、胖AP、瘦AP以及域名解析模块，所述域名解析模块包括域名配置模块、域名拦截模块、域名判定模块和数据放行模块，所述域名配置模块工作于用户空间，主要是接收用户从云端发来的指令配置具体哪些域名要加入黑白名单；所述域名拦截模块，工作于内核空间，其功能是拦截DNS响应报文，并将其通过IP组播的形式发放到用户空间的域名判定模块；所述域名判定模块，工作于用户空间，接收从域名拦截模块发来的拦截下来的DNS响应包，查询配置下来的黑白名单列表，如果发现该域名在列表中，就从DNS响应包中提取其对应的一个或多个IP地址并通知数据放行模块；所述数据放行模块，数据放行模块分为两个部分，一是当上述截获的DNS响应包通过了域名判定模块的分析后，便将其放行，可利用iptables nf‑queue 内核模块来实现。