[發(fā)明專利]一種用于通過用戶設(shè)備檢測DNS劫持的方法與設(shè)備

有效

• 申請?zhí)枺?/td>: 201810551759.7
• 申請日: 2018-05-31
• 公開（公告）號: CN108848076B
• 公開（公告）日: 2020-09-25
• 發(fā)明（設(shè)計(jì)）人: 高迪
• 申請（專利權(quán)）人: 上海連尚網(wǎng)絡(luò)科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 上海三和萬國知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31230
• 代理人: 周建華

1.一種用于通過用戶設(shè)備檢測DNS劫持的方法，其中，該方法包括：

向DNS服務(wù)器發(fā)送關(guān)于目標(biāo)網(wǎng)站的第一DNS請求，其中，所述目標(biāo)網(wǎng)站存在別名或多個(gè)IP地址；

接收所述DNS服務(wù)器基于所述第一DNS請求返回的DNS響應(yīng)信息；

根據(jù)所述DNS響應(yīng)信息中是否包括所述目標(biāo)網(wǎng)站的別名或多個(gè)IP地址，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中是否存在DNS劫持；

若所述用戶設(shè)備接收到的所述DNS響應(yīng)信息中未包含多IP和別名，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中存在DNS劫持。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述一種用于通過用戶設(shè)備檢測DNS劫持的方法，包括：

若所述用戶設(shè)備接收到的所述DNS響應(yīng)信息中未包含多IP和別名，向所述DNS服務(wù)器發(fā)送關(guān)于目標(biāo)域名的第二DNS請求；

接收所述DNS服務(wù)器基于所述第二DNS請求返回的DNS解析信息；

根據(jù)所述DNS解析信息是否包括所述目標(biāo)域名的別名或多個(gè)IP地址，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中是否存在DNS劫持。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述根據(jù)所述DNS解析信息是否包括所述目標(biāo)域名的別名或多個(gè)IP地址，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中是否存在DNS劫持，包括：

若所述DNS解析信息包括所述目標(biāo)域名的別名或多個(gè)IP地址，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中存在DNS劫持。

4.根據(jù)權(quán)利要求2所述的方法，其中，所述根據(jù)所述DNS解析信息是否包括所述目標(biāo)域名的別名或多個(gè)IP地址，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中是否存在DNS劫持，包括：

若所述DNS解析信息未包括所述目標(biāo)域名的別名和多個(gè)IP地址，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中未存在DNS劫持。

5.根據(jù)權(quán)利要求2至4中任一項(xiàng)所述的方法，其中，所述目標(biāo)域名配置有別名或多個(gè)IP地址。

6.根據(jù)權(quán)利要求1所述的方法，其中，所述根據(jù)所述DNS響應(yīng)信息中是否包括所述目標(biāo)網(wǎng)站的別名或多個(gè)IP地址，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中是否存在DNS劫持，包括：

若所述DNS響應(yīng)信息中包含多IP或別名，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中未存在DNS劫持。

7.根據(jù)權(quán)利要求6所述的方法，其中，所述根據(jù)所述DNS響應(yīng)信息中是否包括所述目標(biāo)網(wǎng)站的別名或多個(gè)IP地址，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中是否存在DNS劫持，包括：

若所述DNS響應(yīng)信息中包含多IP或別名，選取新的目標(biāo)網(wǎng)站進(jìn)行DNS劫持檢測；若所述目標(biāo)網(wǎng)站均已檢測完成，確定所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中未存在DNS劫持。

8.根據(jù)權(quán)利要求1所述的方法，其中，所述DNS服務(wù)器是所述用戶設(shè)備經(jīng)DHCP獲得。

9.根據(jù)權(quán)利要求1所述的方法，其中，所述方法還包括：

若所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)中存在DNS劫持，斷開所述用戶設(shè)備的當(dāng)前網(wǎng)絡(luò)連接和/或呈現(xiàn)DNS劫持提示信息。

10.一種用于通過用戶設(shè)備檢測無線局域網(wǎng)中DNS劫持的設(shè)備，其中，該設(shè)備包括：

處理器；以及

被安排成存儲(chǔ)計(jì)算機(jī)可執(zhí)行指令的存儲(chǔ)器，所述可執(zhí)行指令在被執(zhí)行時(shí)使所述處理器執(zhí)行如權(quán)利要求1至9中任一項(xiàng)所述方法的操作。

11.一種包括指令的計(jì)算機(jī)可讀介質(zhì)，所述指令在被執(zhí)行時(shí)使得系統(tǒng)進(jìn)行如權(quán)利要求1至9中任一項(xiàng)所述方法的操作。