[發明專利]用于識別訪問域名的方法和系統

在審

• 申請號: 201811381022.1
• 申請日: 2018-11-20
• 公開（公告）號: CN111200666A
• 公開（公告）日: 2020-05-26
• 發明（設計）人: 李文云;曹維華;葉玉劍;王晴;姜松
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 李浩

1.一種用于識別訪問域名的方法，包括：

解析HTTPS報文中的服務器名稱指示SNI中的服務器名稱；

如果所述SNI中存在服務器名稱，則以該服務器名稱作為訪問域名，否則查詢域名系統DNS緩存條目，使用IP報文中的IP五元組與所述DNS緩存條目進行匹配；

如果所述DNS緩存條目中存在與所述IP五元組相匹配的域名，則從相匹配的域名中選取DNS緩存條目的時間戳與所述HTTPS報文的時間戳的差值最小的域名作為訪問域名；

如果所述DNS緩存條目不存在與所述IP五元組相匹配的域名，則查找所述HTTPS報文中的連接Connect字段中的域名；以及

在查找到所述Connect字段中的域名的情況下，以所查找到的該域名作為訪問域名。

2.根據權利要求1所述的方法，還包括：

在沒有查找到所述Connect字段中的域名的情況下，根據所述HTTPS報文中的目的IP地址、以及IP地址與域名的對應關系，獲得對應的訪問域名。

3.根據權利要求1所述的方法，其中，查找所述HTTPS報文中的Connect字段中的域名的步驟包括：

在客戶端與服務器的握手階段，截獲所述HTTPS報文并讀取所述HTTPS報文的Connect字段中的域名。

4.根據權利要求1所述的方法，其中，

所述IP五元組包括：源IP地址、源端口、目的IP地址、目的端口和傳輸層協議。

5.一種用于識別訪問域名的系統，包括：

解析單元，用于解析HTTPS報文中的服務器名稱指示SNI中的服務器名稱，在所述SNI中存在服務器名稱的情況下以該服務器名稱作為訪問域名；

匹配單元，用于在所述SNI中不存在服務器名稱的情況下查詢域名系統DNS緩存條目，使用IP報文中的IP五元組與所述DNS緩存條目進行匹配，在所述DNS緩存條目中存在與所述IP五元組相匹配的域名的情況下，從相匹配的域名中選取DNS緩存條目的時間戳與所述HTTPS報文的時間戳的差值最小的域名作為訪問域名；以及

查找單元，用于在所述DNS緩存條目不存在與所述IP五元組相匹配的域名的情況下，查找所述HTTPS報文中的連接Connect字段中的域名，并在查找到所述Connect字段中的域名的情況下，以所查找到的該域名作為訪問域名。

6.根據權利要求5所述的系統，還包括：

獲取單元，用于在沒有查找到所述Connect字段中的域名的情況下，根據所述HTTPS報文中的目的IP地址、以及IP地址與域名的對應關系，獲得對應的訪問域名。

7.根據權利要求5所述的系統，其中，

所述查找單元用于在客戶端與服務器的握手階段，截獲所述HTTPS報文并讀取所述HTTPS報文的Connect字段中的域名。

8.根據權利要求5所述的系統，其中，

所述IP五元組包括：源IP地址、源端口、目的IP地址、目的端口和傳輸層協議。

9.一種用于識別訪問域名的系統，包括：

存儲器；以及

耦接至所述存儲器的處理器，所述處理器被配置為基于存儲在所述存儲器的指令執行如權利要求1至4任意一項所述的方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序指令，該指令被處理器執行時實現如權利要求1至4任意一項所述的方法的步驟。