[發明專利]IP地址的過濾方法及裝置、系統、DNS服務器

在審

• 申請號: 201710073643.2
• 申請日: 2017-02-10
• 公開（公告）號: CN108418780A
• 公開（公告）日: 2018-08-17
• 發明（設計）人: 張美超;鄧志堅
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 宋子良

本申請公開了一種IP地址的過濾方法及裝置、系統、DNS服務器。其中，該方法包括：第一域名系統DNS服務器接收終端設備發送的域名請求；所述第一DNS服務器判斷預設數據庫中是否存在與所述域名請求中的域名信息所對應的IP地址；所述第一DNS服務器依據判斷結果確定是否對所述域名信息對應的IP地址進行攔截。

技術領域

本申請涉及網絡安全領域，具體而言，涉及一種IP地址的過濾方法及裝置、系統、DNS服務器。

背景技術

用戶在使用移動設備的過程中經常會訪問到惡意網站，比如釣魚詐騙網站、色情網站、賭博網站等。

用戶可能通過以下方式訪問到這些惡意網站：收到的短信內容里附帶了惡意網站鏈接(現在流行的偽基站詐騙一般是這一類)；通過即時聊天工具收到的聊天內容里附 帶惡意網站鏈接；收到的郵件內容里附帶惡意網站鏈接。

目前業內針對用戶面臨的以下三種威脅，基于iOS系統的終端和基于安卓(android)的終端分別提供了不同的解決方案，但是，上述方案中往往是被訪問的應 用本身進行攔截，由于訪問的應用過濾域名的專業性不是很強，其過濾方案不是很完 善，因此，防護不全面，漏報率較高。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種IP地址的過濾方法及裝置、系統、DNS服務器，以至少 解決當前域名過濾存在的漏報率較高的技術問題。

根據本申請實施例的一個方面，提供了一種IP地址的過濾系統，包括：終端設備，第一域名系統(Domain Name System，簡稱為DNS)服務器和第二DNS服務器，其中： 所述終端設備用于發送域名請求，其中，所述域名請求包括待解析域名；所述第一域 名系統DNS服務器用于接收所述域名請求，判斷所述待解析域名是否需要攔截，并將 不需攔截的域名請求轉發給第二DNS服務器；所述第二DNS服務器用于查找與所述域 名信息對應的IP地址，并反饋所述IP地址作為目標訪問IP地址。

根據本申請實施例的又一個方面，提供了一種DNS服務器，包括：通信裝置和處 理器，其中：所述通信裝置，用于接收終端設備發送的域名請求；以及在所述處理器 確定所述域名請求中攜帶的待解析域名的不需要攔截時，將所述域名請求轉發給第二 DNS服務器，其中，所述域名請求中攜帶有待解析域名，所述第二DNS服務器用于查 找與所述域名信息對應的IP地址，并反饋所述IP地址作為目標訪問IP地址；處理器， 用于判斷所述待解析域名是否需要攔截，并將判斷結果通知給所述通信裝置。

根據本申請實施例的再一個方面，提供了一種DNS服務器，包括：通信裝置和處 理器，其中：所述通信裝置，用于接收終端設備發送的域名請求，其中，所述域名請 求中攜帶有待解析域名；所述處理器，用于判斷所述待解析域名是否需要攔截，以及 在確定所述域名請求中攜帶的待解析域名的不需要攔截時，在本地查找與所述域名信 息對應的IP地址，并將在所述第一DNS服務器本地查找到的IP地址作為目標訪問IP 地址。

根據本申請實施例的另一方面，還提供了一種IP地址的過濾方法，包括：第一域名系統DNS服務器接收終端設備發送的域名請求；所述第一DNS服務器判斷預設數據 庫中是否存在與所述域名請求中的域名信息所對應的IP地址；所述第一DNS服務器依 據判斷結果確定是否對所述域名信息對應的IP地址進行攔截。

根據本申請實施例的另一方面，還提供了一種IP地址的過濾方法，包括：終端設備截獲發往DNS服務器的域名請求；所述終端設備判斷預設數據庫中是否存在與所述 域名請求對應的IP地址，并依據判斷結果確定是否對所述域名信息對應的IP地址進 行攔截。