[發明專利]一種DNS透明代理方法、裝置、設備及存儲介質

有效

• 申請號: 201910095486.4
• 申請日: 2019-01-29
• 公開（公告）號: CN109561172B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 黃夢弦
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L9/40
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 鄧超

1.一種DNS透明代理方法，其特征在于，所述方法包括：

接收DNS服務器返回的DNS響應報文；

確定是否有與所述DNS響應報文匹配的記錄信息，所述記錄信息包括與所述DNS響應報文對應的DNS請求報文的報文特征信息；

若是，根據所述報文特征信息修改所述DNS響應報文的源地址，發送修改后的所述DNS響應報文到對應的終端設備；

其中，所述發送修改后的所述DNS響應報文到對應的終端設備，包括：將修改后的所述DNS響應報文經防火墻發送至修改后的所述DNS響應報文到對應的終端設備；

所述DNS請求報文為所述終端設備經所述防火墻發送的報文。

2.根據權利要求1所述的方法，其特征在于，在接收DNS服務器返回的DNS響應報文之前，還包括：

接收所述終端設備經防火墻發送的DNS請求報文；

確定所述DNS請求報文中的目的地址是否是指定的IP地址；

若否，修改所述DNS請求報文中的目的地址為所述指定的IP地址，得到修改后的DNS請求報文；

生成與修改前的所述DNS請求報文對應的記錄信息；

發送修改后的所述DNS請求報文至與所述指定的IP地址對應的所述DNS服務器。

3.根據權利要求2所述的方法，其特征在于，所述生成與修改前的所述DNS請求報文對應的記錄信息，包括：

獲取修改前的所述DNS請求報文的報文特征信息；

生成包括所述指定的IP地址與所述報文特征信息對應的記錄信息。

4.一種DNS透明代理裝置，其特征在于，所述裝置包括：

第一接收模塊，用于接收DNS服務器返回的DNS響應報文；

第一處理模塊，用于確定是否有與所述DNS響應報文匹配的記錄信息，所述記錄信息包括與所述DNS響應報文所匹配的DNS請求報文的報文特征信息；

第一修改模塊，用于若是，根據所述報文特征信息修改所述DNS響應報文的源地址，發送修改后的所述DNS響應報文到對應的終端設備；

其中，所述第一修改模塊還用于：若有與所述DNS響應報文匹配的記錄信息，根據所述報文特征信息修改所述DNS響應報文的源地址，將修改后的所述DNS響應報文經防火墻發送至修改后的所述DNS響應報文到對應的終端設備；

所述DNS請求報文為所述終端設備經所述防火墻發送的報文。

5.根據權利要求4所述的裝置，其特征在于，在所述第一接收模塊之前，還包括：

第二接收模塊，用于接收所述終端設備經防火墻發送的DNS請求報文；

第二處理模塊，用于確定所述DNS請求報文中的目的地址是否是指定的IP地址；

第二修改模塊，用于所述DNS請求報文中的目的地址不是指定的IP地址時，修改所述DNS請求報文中的目的地址為所述指定的IP地址，得到修改后的DNS請求報文；

生成模塊，用于生成與修改前的所述DNS請求報文對應的記錄信息；

第一發送模塊，用于發送修改后的所述DNS請求報文至與所述指定的IP地址對應的所述DNS服務器。

6.根據權利要求5所述的裝置，其特征在于，所述生成模塊還用于：

獲取修改前的所述DNS請求報文的報文特征信息；

生成包括所述指定的IP地址與所述報文特征信息對應的記錄信息。

7.一種DNS透明代理設備，其特征在于，包括：存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現如權利要求1至3任一項所述的DNS透明代理方法的步驟。

8.一種存儲介質，其特征在于，所述存儲介質用于存儲指令，當所述指令在計算機上運行時，使得所述計算機執行如權利要求1至3任一項所述的DNS透明代理方法。