[發明專利]網絡訪問的監控方法及裝置在審

申請號：	201510589901.3	申請日：	2015-09-16
公開（公告）號：	CN105141621A	公開（公告）日：	2015-12-09
發明（設計）人：	陳佑建	申請（專利權）人：	北京星網銳捷網絡技術有限公司
主分類號：	H04L29/06	分類號：	H04L29/06
代理公司：	北京潤平知識產權代理有限公司 11283	代理人：	羅攀;肖冰濱
地址：	100036 北京市海淀***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	網絡訪問監控方法裝置
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

技術領域

本發明涉及通信技術領域，具體地，涉及網絡訪問的監控方法及裝置。

背景技術

在現有技術中，諸如WiFi熱點等的接入設備在提供網絡接入服務時，會對某些網絡訪問進行限制。例如，終端接入WiFi熱點后，只有在添加關注商家微信公眾號或者成為商家微博粉絲后才能獲得網絡訪問權限，或者是需要通過下載安裝商家提供的APP后才能獲取網絡訪問權限。而WiFi熱點上設置這些網絡訪問限制，通常通過白名單方式來實現。其中，白名單包括允許終端訪問的網站。

通常，在生成白名單時，先采用URL(統一資源定位符，UniformResourceLocator)域名的方式配置禁止訪問或允許訪問的網站，然后，接入設備獲得配置的URL域名對應的IP地址，將IP地址添加到白名單中。之后，使用白名單對終端的網絡訪問進行限制。

但是，由于現在的網站通常采用CDN(內容分發網絡，ContentDeliveryNetwork)技術，即網站提供多個CDN節點來為用戶提供內容服務。如此，導致一個網站對應多個IP地址。由于現有技術中，在生成白名單時，通常僅在白名單中添加網站對應的一個IP地址，如此，使得當利用白名單允許網站訪問時，網站訪問可能會被阻斷。

例如，當終端接入第一網絡運營商的網絡時，第一網絡運營商的本地域名解析DNS服務器會將該終端要訪問的域名定向解析到第一網絡運營商提供的與該域名對應的第一IP地址上；而如果接入設備是通過第二網絡運營商接入到互聯網，則第二網絡運營商的本地DNS服務器會將接入設備發送的該域名定向解析到第二網絡運營商提供的與該域名對應的第二IP地址上，即接入設備的白名單實際放行的是第二IP地址。因此當終端由第一網絡運營商的網絡直接切換到接入設備提供的網絡上時，由于接入設備上并沒有放行域名對應的第一IP地址，會出現終端訪問URL域名的報文流量無法被放行的問題。

發明內容

本發明的目的是提供一種網絡訪問的監控方法及裝置，用于解決上述問題或者至少部分地解決上述問題。

為了實現上述目的，本發明提供一種網絡訪問的監控方法，用于接入設備，所述方法包括：

接收終端發送的訪問請求，獲取訪問請求中的目的IP地址；

將目的IP地址添加到驗證請求中，向驗證服務器發送所述驗證請求，所述驗證服務器中存儲有包括每個配置域名對應的IP地址列表的白名單；

接收驗證服務器發送的包括所述目的IP地址是否位于驗證服務器的白名單的響應消息；

當響應消息指示所述目的IP地址位于驗證服務器的白名單時，允許終端進行網絡訪問。

優選地，所述方法還包括：

在向驗證服務器發送所述驗證請求之前，判斷所述目的IP地址是否位于接入設備本地的白名單中；

所述將目的IP地址添加到驗證請求中，向驗證服務器發送所述驗證請求，包括：

當所述目的IP地址沒有位于所述接入設備本地的白名單時，將目的IP地址添加到驗證請求中，向驗證服務器發送所述驗證請求；

所述方法還包括：當所述目的IP地址位于所述接入設備本地的白名單時，允許終端進行網絡訪問。