[發明專利]一種識別代理IP地址的方法及裝置

有效

• 申請號: 201410008844.0
• 申請日: 2014-01-08
• 公開（公告）號: CN104767837B
• 公開（公告）日: 2018-08-24
• 發明（設計）人: 黃冕
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種識別代理IP地址的方法，其特征在于，包括：

確定服務器與以一IP地址為用戶IP地址與服務器建立TCP連接的終端之間的第一網絡延時；

確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時；

判斷第一網絡延時與第二網絡延時之比是否大于閾值；

如果第一網絡延時與第二網絡延時之比大于閾值，則將所述IP地址識別為代理IP地址；

確定服務器與以一IP地址為用戶IP地址與服務器建立TCP連接的終端之間的第一網絡延時的步驟，進一步包括：

將向所述終端發送SYN-ACK報文的時刻與接收到來自所述終端的ACK報文的時刻之間的時間差確定為第一網絡延時；

確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時的步驟，進一步包括：

將接收到來自所述IP地址的上一跳路由器的ICMP差錯報文的時刻與一系列探測報文中與所述ICMP差錯報文相對應的那個探測報文的發送時刻之間的時間差確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時，其中，所述一系列探測報文具有遞增生存時間，并且其目標地址為所述用戶IP地址。

2.根據權利要求1所述的方法，其特征在于，進一步包括：

記錄向所述終端發送SYN-ACK報文的第一時刻；

記錄接收到來自所述終端的ACK報文的第二時刻；并且

將第二時刻與第一時刻的時間差確定為第一網絡延時。

3.根據權利要求1所述的方法，其特征在于，將接收到來自所述IP地址的上一跳路由器的ICMP差錯報文的時刻與一系列探測報文中與所述ICMP差錯報文相對應的那個探測報文的發送時刻之間的時間差確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時的步驟，進一步包括：

記錄所述一系列探測報文中的每個探測報文的發送時刻；

記錄接收到來自所述IP地址的上一跳路由器的ICMP差錯報文的第四時刻；

將一系列探測報文中與所述ICMP差錯報文相對應的那個探測報文的發送時刻定義為第三時刻；

將第四時刻與第三時刻的時間差確定為第二網絡延時。

4.一種識別代理IP地址的裝置，其特征在于，包括：

第一確定模塊，用于確定服務器與以一IP地址為用戶IP地址與服務器建立TCP連接的終端之間的第一網絡延時；

第二確定模塊，用于確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時；

判斷模塊，用于判斷第一網絡延時與第二網絡延時之比是否大于閾值；

識別模塊，用于如果第一網絡延時與第二網絡延時之比大于閾值，則將所述IP地址識別為代理IP地址；

所述第一確定模塊進一步被配置成：

將向所述終端發送SYN-ACK報文的時刻與接收到來自所述終端的ACK報文的時刻之間的時間差確定為第一網絡延時；

所述第二確定模塊進一步被配置成：

將接收到來自所述IP地址的上一跳路由器的ICMP差錯報文的時刻與一系列探測報文中與所述ICMP差錯報文相對應的那個探測報文的發送時刻之間的時間差確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時，其中，所述一系列探測報文具有遞增生存時間，并且其目標地址為所述用戶IP地址。

5.根據權利要求4所述的裝置，其特征在于，所述第一確定模塊進一步包括：

第一記錄子模塊，用于記錄向所述終端發送SYN-ACK報文的第一時刻；

第二記錄子模塊，用于記錄接收到來自所述終端的ACK報文的第二時刻；以及

第一確定子模塊，用于將第二時刻與第一時刻的時間差確定為第一網絡延時。

6.根據權利要求4所述的裝置，其特征在于，所述第二確定模塊進一步包括：

第三記錄子模塊，用于記錄所述一系列探測報文中的每個探測報文的發送時刻；

第四記錄子模塊，用于記錄接收到來自所述IP地址的上一跳路由器的ICMP差錯報文的第四時刻；

第一定義子模塊，用于將一系列探測報文中與所述ICMP差錯報文相對應的那個探測報文的發送時刻定義為第三時刻；

第二確定子模塊，用于將第四時刻與第三時刻的時間差確定為第二網絡延時。