[發明專利]一種應用下載中防止DNS劫持的方法、裝置和系統

有效

• 申請號: 201410369830.1
• 申請日: 2014-07-30
• 公開（公告）號: CN104079673B
• 公開（公告）日: 2018-12-07
• 發明（設計）人: 李小慶;魯小鎖;彭國州
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/12
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲;劉云貴

本發明公開了一種應用下載中防止DNS劫持的方法、裝置和系統，其中，方法包括：發送應用下載請求；接收第一服務器返回的與應用下載請求對應的響應消息；根據響應消息得到下載應用的第一特征信息，通過將第一特征信息與預先從提供下載應用的第二服務器處獲取的下載應用的第二特征信息進行匹配，判斷應用下載過程是否受到劫持；若應用下載過程受到劫持，通過將下載應用的URL提供給代理服務器或利用域名解析服務器進行域名解析，從第二服務器獲取下載應用。根據該方案，解決現有技術中存在的由于運營商的網絡劫持導致的下載失敗、無法安裝或數據包替換、產品更新失敗等問題，節省了用戶的時間以及流量、費用。

技術領域

本發明涉及互聯網技術領域，具體涉及一種應用下載中防止DNS劫持的方法、裝置和系統。

背景技術

用戶通過手機應用分發平臺或者是游戲網站下載應用時，在下載過程中會經過運營商的提供的網絡服務進行下載。某些運營商出于節省流量，節省帶寬的目的，比如，對某個小區進行流量緩存，有可能劫持用戶的下載請求，通過DNS劫持，修改域名解析的結果，將下載應用的域名解析為運營商的服務器的IP地址。上述情況并不僅僅是從哪個服務器上下載應用的問題，而是有可能會出現一些用戶下載無效或者失敗的情況，例如，一種情況是，某些運營商的服務器穩定性較差，當運營商的服務器出現運行故障，腳本維護不及時，或出現配置錯誤時，可能導致下載失敗或中斷或者下載超時；或者，下載完的文件中存在錯誤，用戶無法安裝或使用；運營商還可能與其他服務商合作，出于產品推廣目的，可能會將用戶要下載的程序數據包調換，例如，將用戶下載的某安全瀏覽器的數據包調換為其它公司的高速瀏覽器數據包，這種數據包的內容被調換后可能并不是用戶希望下載的；此外，運營商服務器上的下載應用可能更新不及時，導致用戶下載的程序等落后于新版本，病毒庫無法升級等眾多問題。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的應用下載中防止DNS劫持的方法、裝置和服務器。

根據本發明的一個方面，提供了一種應用下載中防止DNS劫持的方法，其包括：發送應用下載請求；接收第一服務器返回的與應用下載請求對應的響應消息；根據響應消息得到下載應用的第一特征信息，通過將下載應用的第一特征信息與下載應用的第二特征信息進行匹配判斷應用下載過程是否受到劫持，其中，下載應用的第二特征信息是預先從提供下載應用的第二服務器處獲取的；若應用下載過程受到劫持，通過將下載應用的URL提供給代理服務器或利用域名解析服務器進行域名解析，從第二服務器獲取下載應用。

根據本發明的另一方面，提供了一種應用下載中防止DNS劫持的裝置，其包括：發送模塊，適于發送應用下載請求；接收模塊，適于接收第一服務器返回的與應用下載請求對應的響應消息；判斷模塊，適于根據響應消息得到下載應用的第一特征信息，通過將下載應用的第一特征信息與下載應用的第二特征信息進行匹配判斷應用下載過程是否受到劫持；下載模塊，適于在應用下載過程受到劫持時，通過將下載應用的URL提供給代理服務器或利用域名解析服務器進行域名解析，從第二服務器獲取所述下載應用。

根據本發明的另一個方面，提供了一種應用下載中防止DNS劫持的系統，其包括上述的應用下載裝置，還包括：第二服務器，適于提供下載應用；

代理服務器，適于接收應用下載裝置發送的HTTP請求，HTTP請求的HTTP頭信息中添加有下載應用的目標URL；

從HTTP請求中解析出下載應用的URL，并根據URL從第二服務器獲取下載應用；

域名解析服務器，適于接收應用下載裝置發送的下載應用的域名，根據下載應用的域名得到提供下載應用的第二服務器的IP地址。