[發明專利]一種目標域名劫持的檢測方法和系統

在審

• 申請號: 201710546378.5
• 申請日: 2017-07-06
• 公開（公告）號: CN107135236A
• 公開（公告）日: 2017-09-05
• 發明（設計）人: 何琦;李劍
• 申請（專利權）人: 廣州優視網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京律譜知識產權代理事務所(普通合伙)11457
• 代理人: 黃云鐸

1.一種獲得目標域名的權威解析結果的方法，其包括：

1)使用EDNS協議向所述目標域名的權威DNS服務器發出域名解析請求，該請求中包含有：所述目標域名和從預先建立的記錄有多個不同地區、不同互聯網服務提供商的IP地址的IP地址信息列表中選取的一個互聯網服務提供商的IP地址；

2)接收權威DNS服務器返回的所述目標域名的至少一個解析結果；

3)重復執行上述步驟1和2，直至所述IP地址信息列表中記錄的所有互聯網服務提供商的IP地址都遍歷一遍，得到一個包含所述目標域名的多個解析結果的解析結果列表。

2.根據權利要求1所述的方法，其特征在于采用BIND軟件來獲得所述目標域名的域名服務器記錄，由此獲得所述目標域名的至少一個權威DNS服務器。

3.根據權利要求1所述的方法，其特征在于所述IP地址信息列表包括：互聯網服務提供商名稱、互聯網服務提供商所在地區、互聯網服務提供商所在地區的IP地址，所述IP地址信息列表記錄的互聯網服務提供商所在地區的行政區域是市級，優選的，所述互聯網服務提供商是世界范圍的各國家境內成立的各互聯網服務提供商，更優選的，所述互聯網服務提供商是中國境內的各互聯網服務提供商。

4.一種目標域名劫持的檢測方法，其包括：

服務器端使用根據權利要求1-3之一所述方法獲得一個包含所述目標域名的多個解析結果的解析結果列表作為標準解析結果列表；

服務器端將所述目標域名分發給多個指定客戶端以執行目標域名解析探測任務，該接收到所述目標域名解析探測任務的客戶端將收到的所述目標域名發送給為該客戶端配置的LDNS服務器請求域名解析、接收返回的解析結果并將解析結果上報給所述服務器端；

服務器端將接收的作為探測任務的每個解析結果與所述標準解析結果列表記錄的標準解析結果進行比較，從而確定為所述客戶端配置的LDNS服務器是否存在劫持行為。

5.根據權利要求4所述的方法，其特征在于所述服務器端將接收的作為探測任務的每個解析結果與所述標準解析結果列表記錄的標準解析結果進行比較，從而確定為所述客戶端配置的LDNS服務器是否存在劫持行為的步驟包括：

當某個客戶端返回的作為探測任務的解析結果與所述標準解析結果列表記錄的所有標準解析結果都不相符時，判斷出為該客戶端配置的LDNS服務器存在劫持行為；

當某個客戶端返回的作為探測任務的解析結果與所述標準解析結果列表記錄的某個標準解析結果相符，但是該解析結果所記錄的互聯網服務提供商的名稱和所在地區之一或該二者與該客戶端所使用的互聯網服務提供商的名稱和所在地區不相符時，判斷出為該客戶端配置的LDNS服務器對目標域名解析不精準。

6.根據權利要求4所述的方法，其特征在于所述多個指定客戶端包括：處在不同地區的、使用不同互聯網服務提供商提供的網絡的多個客戶端。

7.根據權利要求4所述的方法，其特征在于所述多個指定客戶端包括：在訪問目標域名發生異常情況時將該異常情況上報至所述服務器端的至少一個客戶端、和與上報所述異常情況的所述至少一個客戶端使用的互聯網服務提供商相同的互聯網服務提供商的部分或全部客戶端，優選是位于同一地區的互聯網服務提供商的部分或全部客戶端。

8.根據權利要求4所述的方法，其特征在于所述服務器端將所述目標域名分發給多個指定客戶端以執行目標域名解析探測任務的步驟包括：將從預先建立的目標域名列表中記錄的多個目標域名中選擇的至少一個目標域名分發給多個指定客戶端，其中所述服務器端在建立目標域名列表時對該目標域名列表中記錄的多個目標域名分別建立對應的多個標準解析結果列表，優選的，所述服務器端定期將所述至少一個目標域名分發給多個指定客戶端以執行目標域名解析探測任務。

9.根據權利要求4-8之一所述的方法，其特征在于所述服務器端和所述多個指定客戶端通過有線或無線網絡通信。