[發明專利]基于域名關聯度的DNS查詢方法、裝置、介質和電子設備

有效

• 申請號: 201910334975.0
• 申請日: 2019-04-24
• 公開（公告）號: CN110138599B
• 公開（公告）日: 2020-11-17
• 發明（設計）人: 張鍇;劉奕辰;高海東;陶怡園
• 申請（專利權）人: 北京字節跳動網絡技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/12
• 代理公司: 北京睿馳通程知識產權代理事務所(普通合伙) 11604
• 代理人: 張文平

1.一種基于域名關聯度的DNS查詢方法，其特征在于，包括：

DNS服務器獲取樣本用戶的請求特征，所述請求特征包括域名以及不同域名之間的訪問時間差；

根據所述樣本用戶的請求特征進行訓練，獲得DNS查詢訓練模型；

基于所述DNS查詢訓練模型，獲取測試用戶的域名訪問請求；

根據所述測試用戶的域名訪問請求，返回主IP地址和關聯IP地址；

其中，所述根據所述樣本用戶的請求特征進行訓練，獲得DNS查詢訓練模型，包括：

統計所有所述樣本用戶在某一時間閾值內訪問的不同域名；

根據所述統計，給出訪問某一域名時，在所述時間閾值內訪問其他域名的概率；

在一定樣本用戶量的范圍內，獲得DNS查詢訓練模型，在某一時間閾值內訪問的不同域名為關聯域名，DNS查詢訓練模型在接收一個域名訪問請求時，通過查找獲得與該域名相關聯的關聯訪問域名，同時返回與訪問域名對應的主IP地址和與一定閾值概率以上同時訪問的關聯域名對應的關聯IP地址。

2.如權利要求1所述的方法，其特征在于，所述根據所述測試用戶的域名訪問請求，返回主IP地址和關聯IP地址，包括：

根據所述測試用戶的域名訪問請求，所述DNS服務器查找對應所述域名訪問請求的主IP地址，返回主IP地址；

同時，所述DNS服務器調用所述DNS查詢訓練模型，獲取訪問所述域名訪問請求時，一定閾值概率以上同時訪問的關聯域名，返回關聯IP地址。

3.如權利要求1所述的方法，其特征在于，所述閾值概率可根據需要設定，所述閾值概率越大，返回所述關聯IP地址越少，所述閾值概率越小，返回所述關聯IP地址越多。

4.一種基于域名關聯度的DNS查詢方法，其特征在于，包括：

DNS服務器獲取樣本用戶的請求特征，所述請求特征包括域名以及不同域名之間的訪問時間差；

根據所述樣本用戶的請求特征進行訓練，獲得DNS查詢訓練模型；

基于所述DNS查詢訓練模型，獲取測試用戶的域名訪問請求；

根據所述測試用戶的域名訪問請求，返回主IP地址和關聯IP地址；

其中，所述根據所述樣本用戶的請求特征進行訓練，獲得DNS查詢訓練模型，包括：

所述DNS服務器定期獲得域名關聯表，所述域名關聯表包括各域名之間的關聯度范圍，所述關聯度范圍為70％-90％；

根據所述樣本用戶的請求特征，確定所述域名關聯表中各域名之間的關聯度；

根據所述域名關聯表，在接收一個域名訪問請求時，通過查找獲得與該域名相關聯的關聯訪問域名，同時返回與訪問域名對應的主IP地址和與一定閾值概率以上同時訪問的關聯域名對應的關聯IP地址。

5.如權利要求4所述的方法，其特征在于，所述閾值概率 可根據需要設定，所述閾值概率 越大，返回所述關聯IP地址越少，所述閾值概率 越小，返回所述關聯IP地址越多。

6.一種基于域名關聯度的DNS查詢裝置，其特征在于，包括：

獲取單元，用于DNS服務器獲取樣本用戶的請求特征，所述請求特征包括域名以及不同域名之間的訪問時間差；

訓練單元，用于根據所述樣本用戶的請求特征進行訓練，獲得DNS查詢訓練模型；所述根據所述樣本用戶的請求特征進行訓練，獲得DNS查詢訓練模型，包括：

統計所有所述樣本用戶在某一時間閾值內訪問的不同域名；

根據所述統計，給出訪問某一域名時，在所述時間閾值內訪問其他域名的概率；

在一定樣本用戶量的范圍內，獲得DNS查詢訓練模型，所述DNS查詢訓練模型在接收一個域名訪問請求時，能夠同時返回主IP地址和關聯IP地址；

請求單元，用于基于所述DNS查詢訓練模型，獲取測試用戶的域名訪問請求；

返回單元，用于根據所述測試用戶的域名訪問請求，通過查找獲得與該域名相關聯的關聯訪問域名，同時返回與訪問域名對應的主IP地址和與一定閾值概率以上同時訪問的關聯域名對應的關聯IP地址。