[發(fā)明專(zhuān)利]一種地址解析方法、裝置及電子設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201911268081.2
• 申請(qǐng)日: 2019-12-11
• 公開(kāi)（公告）號(hào): CN111031148B
• 公開(kāi)（公告）日: 2022-05-24
• 發(fā)明（設(shè)計(jì)）人: 陸洋;馮亞操;王寅;符小東;李世艷;揭水平;周強(qiáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中天通信技術(shù)有限公司;中天寬帶技術(shù)有限公司;江蘇中天科技股份有限公司
• 主分類(lèi)號(hào): H04L61/10
• 分類(lèi)號(hào): H04L61/10;H04L61/4511
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 史翠

本申請(qǐng)公開(kāi)了一種地址解析方法、裝置及一種電子設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，該方法包括：通過(guò)目標(biāo)lan端口接收目標(biāo)設(shè)備的地址解析請(qǐng)求，創(chuàng)建地址解析請(qǐng)求對(duì)應(yīng)的會(huì)話通道；利用會(huì)話通道將地址解析請(qǐng)求發(fā)送至DNS服務(wù)器；通過(guò)會(huì)話通道接收DNS服務(wù)器的地址解析結(jié)果，并將地址解析結(jié)果返回至目標(biāo)設(shè)備。本申請(qǐng)?zhí)峁┑牡刂方馕龇椒ǎ瑸槊恳粋€(gè)地址解析請(qǐng)求分別創(chuàng)建一個(gè)會(huì)話通道，每個(gè)地址解析請(qǐng)求的源端口在路由器中隨機(jī)選取，在大量地址解析請(qǐng)求發(fā)送至DNS服務(wù)器的情況下，由于所有的地址解析請(qǐng)求的源端口不完全相同，DNS服務(wù)器不會(huì)誤判為DNS攻擊，保證了網(wǎng)絡(luò)服務(wù)的通暢。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，更具體地說(shuō)，涉及一種地址解析方法、裝置及一種電子設(shè)備和一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

DNS(中文全稱(chēng)：域名系統(tǒng)，英文全稱(chēng)：Domain Name System)服務(wù)器作為將域名和IP(中文全稱(chēng)：互聯(lián)網(wǎng)協(xié)議，英文全稱(chēng)：Internet Protocol)地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，DNS服務(wù)器中保存有域名和IP地址之間的映射關(guān)系。因此當(dāng)用戶(hù)需要通過(guò)客戶(hù)端獲取網(wǎng)絡(luò)服務(wù)時(shí)，只需要在客戶(hù)端中輸入能夠提供相應(yīng)網(wǎng)絡(luò)服務(wù)的服務(wù)器的域名即可，而無(wú)需記憶復(fù)雜的IP地址，從而能夠使用戶(hù)通過(guò)客戶(hù)端方便地訪問(wèn)相應(yīng)地服務(wù)器并獲取所需的網(wǎng)絡(luò)服務(wù)。

在相關(guān)技術(shù)中大多采用一對(duì)多的方案，即在路由器和DNS服務(wù)器之間創(chuàng)建一個(gè)會(huì)話通道，所有的地址解析請(qǐng)求均通過(guò)該會(huì)話通道發(fā)送至DNS服務(wù)器上，再利用該會(huì)話通道監(jiān)聽(tīng)回復(fù)的地址解析結(jié)果報(bào)文。

由于DNS服務(wù)器對(duì)DNS的劫持和攻擊非常的嚴(yán)格，采用上述方案即意味著本地的報(bào)文源端口保持不變，目的端口為53，如果長(zhǎng)時(shí)間高強(qiáng)度的獲取網(wǎng)絡(luò)服務(wù)，DNS服務(wù)器會(huì)在一定幾率上誤判為DNS攻擊報(bào)文，將不再回復(fù)dns正常請(qǐng)求報(bào)文，導(dǎo)致用戶(hù)網(wǎng)絡(luò)服務(wù)不能正常進(jìn)行。

因此，如何減少DNS服務(wù)器的誤判，保證網(wǎng)絡(luò)服務(wù)正常是本領(lǐng)域技術(shù)人員需要解決的技術(shù)問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)的目的在于提供一種地址解析方法、裝置及一種電子設(shè)備和一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，減少DNS服務(wù)器的誤判，保證網(wǎng)絡(luò)服務(wù)正常。

為實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┝艘环N地址解析方法，包括：

通過(guò)目標(biāo)lan端口接收目標(biāo)設(shè)備的地址解析請(qǐng)求，創(chuàng)建所述地址解析請(qǐng)求對(duì)應(yīng)的會(huì)話通道；

利用所述會(huì)話通道將所述地址解析請(qǐng)求發(fā)送至DNS服務(wù)器；

通過(guò)所述會(huì)話通道接收所述DNS服務(wù)器的地址解析結(jié)果，并將所述地址解析結(jié)果返回至所述目標(biāo)設(shè)備。

其中，所述創(chuàng)建所述地址解析請(qǐng)求對(duì)應(yīng)的會(huì)話通道之前，還包括：

解析所述地址解析請(qǐng)求得到目標(biāo)域名，并判斷緩存中是否信息所述目標(biāo)域名對(duì)應(yīng)的目標(biāo)IP地址；

若是，則直接將所述目標(biāo)IP地址返回至所述目標(biāo)設(shè)備；

若否，則執(zhí)行所述創(chuàng)建所述地址解析請(qǐng)求對(duì)應(yīng)的會(huì)話通道的步驟。

其中，所述利用所述會(huì)話通道將所述地址解析請(qǐng)求發(fā)送至DNS服務(wù)器，包括：

判斷所述目標(biāo)域名是否為回環(huán)地址；

若是，則通過(guò)INTERNET端口并利用所述會(huì)話通道將所述地址解析請(qǐng)求發(fā)送至所述DNS服務(wù)器；

若否，則確定所述目標(biāo)lan端口對(duì)應(yīng)的目標(biāo)wan端口，通過(guò)所述目標(biāo)wan端口并利用所述會(huì)話通道將所述地址解析請(qǐng)求發(fā)送至所述DNS服務(wù)器。

其中，將所述地址解析結(jié)果返回至所述目標(biāo)設(shè)備之前，還包括：

將所述地址解析請(qǐng)求中的目標(biāo)域名與所述地址解析結(jié)果中的目標(biāo)IP地址的對(duì)應(yīng)關(guān)系存入緩存。

其中，還包括：