[發明專利]一種域名校驗方法、裝置及系統

有效

• 申請號: 201310035204.4
• 申請日: 2013-01-30
• 公開（公告）號: CN103973506B
• 公開（公告）日: 2016-10-12
• 發明（設計）人: 王海波;李旭陽
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06;H04L29/12
• 代理公司: 上海波拓知識產權代理有限公司 31264
• 代理人: 韓紹君

技術領域

本發明涉及網絡通信領域，特別涉及一種域名校驗方法、裝置及系統。

背景技術

網絡服務提供商通常會向用戶公布其提供網絡服務的域名。用戶可以通過域名系統（Domain Name System，DNS）的域名解析服務獲取域名對應服務器的IP地址列表，然后向該服務器請求服務。如果本地的hosts文件中配置有域名對應的IP地址列表時，也可以直接讀取本地hosts文件來獲取域名對應服務器的IP地址列表。然而，若域名服務器被攻擊后植入錯誤的解析信息，使得域名系統被篡改，或者hosts文件被篡改，則用戶輸入域名后將得到錯誤的IP地址列表，在訪問服務器時會存在安全風險。

發明內容

有鑒于此，有必要提供一種域名校驗方法、裝置及系統，可以對經域名解析服務得到的IP地址列表的正確性進行校驗，當得到的IP地址列表有誤時，提示用戶存在安全風險，并更新該IP地址列表至正確值。

一種域名校驗方法，包括以下步驟：監測域名解析服務并在域名解析服務返回之前捕獲返回的消息，所述消息包括域名以及IP地址列表；獲取待校驗的域名列表；判斷所述消息內的域名是否存在于所述域名列表中，若存在則將所述消息內包括的域名以及IP地址列表提交至校驗模塊進行校驗；以及若接收到返回的表示校驗成功的信息則繼續返回所述消息。

一種域名校驗裝置，包括：捕獲模塊，用于監測域名解析服務并在域名解析服務返回之前捕獲返回的消息，所述消息包括域名以及IP地址列表；獲取模塊，用于獲取待校驗的域名列表；校驗請求模塊，用于判斷所述消息內的域名是否存在于所述域名列表中，若存在則將所述消息內包括的域名以及IP地址列表提交至校驗模塊進行校驗；以及校驗結果處理模塊，用于若接收到返回的表示校驗成功的信息則繼續返回所述消息。

一種域名校驗系統，包括：客戶端模塊以及校驗模塊；所述客戶端模塊包括：捕獲單元，用于監測域名解析服務并在域名解析服務返回之前捕獲返回的消息，所述消息包括域名以及IP地址列表；第一獲取單元，用于獲取待校驗的域名列表；校驗請求單元，用于判斷所述消息內的域名是否存在于所述域名列表中，若存在則將所述消息內包括的域名以及IP地址列表提交至所述校驗模塊進行校驗；以及校驗結果處理單元，用于若接收到返回的表示校驗成功的信息則繼續返回所述消息；所述校驗模塊，用于接收所述校驗請求單元提交的域名與IP地址列表，進行校驗并返回校驗結果信息至所述校驗結果處理單元。

相對于現有技術，本發明的有益效果是：本發明可以對經域名解析服務得到的IP地址列表的正確性進行校驗，當得到的IP地址列表有誤時，提示用戶存在安全風險，并更新該IP地址列表至正確值。

為讓本發明的上述和其他目的、特征和優點能更明顯易懂，下文特舉較佳實施例，并配合所附圖式，作詳細說明如下。

附圖說明

圖1為本發明實施例提供的域名校驗方法的流程圖。

圖2為校驗模塊的校驗流程圖。

圖3為本發明實施例提供的域名校驗裝置的框圖。

圖4為本發明實施例提供的域名校驗系統的模塊圖。

圖5為實現域名校驗的示例圖。

具體實施方式

為更進一步闡述本發明為實現預定發明目的所采取的技術手段及功效，以下結合附圖及較佳實施例，對依據本發明的具體實施方式、結構、特征及其功效，詳細說明如后。

參閱圖1所示，本發明實施例提供一種域名校驗方法，應用于客戶端中，其包括以下步驟：

步驟S1，監測域名解析服務并在域名解析服務返回之前捕獲返回的消息，所述消息包括域名以及IP地址列表；

步驟S2，獲取待校驗的域名列表；

步驟S3，判斷所述消息內的域名是否存在于所述域名列表中，若存在則將所述消息內包括的域名以及IP地址列表提交至校驗模塊進行校驗；

步驟S4，若接收到返回的表示校驗成功的信息則繼續返回所述消息。

以下結合具體實例作進一步詳細說明：

步驟S1所述的域名解析服務可以通過操作系統提供的API（Application Programming Interface，應用程序編程接口）函數實現。例如，通過Windows操作系統提供的gethostbyname函數向域名服務器請求解析域名，并獲取返回的IP地址列表。若Windows操作系統中的hosts文件包含該域名與IP地址列表的映射關系，則所述的域名解析服務也可以通過查詢該hosts文件實現。所述消息包括域名解析服務返回的域名以及IP地址列表。