[發明專利]獲取本機外網IP地址的方法、裝置及存儲介質

有效

• 申請號: 201911422053.1
• 申請日: 2019-12-31
• 公開（公告）號: CN111147625B
• 公開（公告）日: 2022-07-08
• 發明（設計）人: 劉成偉;魏勇;張澤洲;簡明
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信網神信息技術（北京）股份有限公司
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L61/4552;H04L9/40
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超

本發明公開了一種獲取本機外網IP地址的方法、裝置及存儲介質，所述方法包括：獲取查詢網站列表，并獲取所述查詢網站列表中包含的外網IP查詢網站的IP地址；其中，所述查詢網站列表中包含多個用于查詢本機外網IP地址的外網IP查詢網站；分別向獲取的所述外網IP查詢網站的IP地址發送外網IP查詢請求；接收由所述外網IP查詢網站反饋的包含本機外網IP地址的外網IP查詢結果；其中，所述查詢網站列表中包含的每個外網IP查詢網站反饋其對應提供的外網IP查詢結果；對接收的外網IP查詢結果進行篩選，以確定出最優的本機外網IP地址；本發明能夠獲取到安全、可靠的本機外網IP地址。

技術領域

本發明涉及網絡安全技術領域，特別涉及一種獲取本機外網IP地址的方法、裝置及存儲介質。

背景技術

在SDP(Software Defined Perimeter，軟件定義邊界)框架中，當連接發起主機在進行SPA(Single Packet Authorization，單包授權)時需要先獲取本機的外網IP地址，然后將外網IP地址與授權數據發送給連接接受主機；連接發起主機在查詢本機的外網IP地址時通用的方法是向某一個互聯網上的外網IP查詢網站發起查詢請求，并在響應消息中獲取本機的外網IP地址；但是，在這一流程中會存在以下兩個問題：1)互聯網上的外網IP查詢網站一般是通過域名進行訪問的，連接發起主機需要對網站域名進行解析，因此會存在DNS劫持的風險，如果發生DNS劫持，連接發起主機解析到的IP地址可能就是惡意網站的IP地址；2)外網IP查詢網站也會存在被劫持的風險，從而向連接發起主機返回假冒的外網IP地址；因此，如何避免上述問題成為本領域技術人員亟需解決的技術問題。

發明內容

本發明的目的在于提供一種獲取本機外網IP地址的方法、裝置及存儲介質，能夠獲取到安全、可靠的本機外網IP地址。

根據本發明的一個方面，提供了一種獲取本機外網IP地址的方法，所述方法包括：

獲取查詢網站列表，并獲取所述查詢網站列表中包含的外網IP查詢網站的IP地址；其中，所述查詢網站列表中包含多個用于查詢本機外網IP地址的外網IP查詢網站；

分別向獲取的所述外網IP查詢網站的IP地址發送外網IP查詢請求；

接收由所述外網IP查詢網站反饋的包含本機外網IP地址的外網IP查詢結果；其中，所述查詢網站列表中包含的每個外網IP查詢網站反饋其對應提供的外網IP查詢結果；

對接收的外網IP查詢結果進行篩選，以確定出最優的本機外網IP地址。

可選的，所述獲取查詢網站列表，并獲取所述查詢網站列表中包含的外網IP查詢網站的IP地址的步驟，具體包括：

獲取域名解析服務列表，并分別向所述域名解析服務列表中包含的各個域名解析服務發送網站IP查詢請求；其中，所述網站IP查詢請求包括：所述查詢網站列表中的各個外網IP查詢網站的域名，所述域名解析服務用于解析網站域名；

接收由所述各個域名解析服務反饋的網站IP查詢結果；其中，所述網站IP查詢結果包括：所述各個外網IP查詢網站的IP地址；

針對一個目標外網IP查詢網站，根據所有網站IP查詢結果，統計出與所述目標外網IP查詢網站對應的各種IP地址的出現頻率，根據統計出的出現頻率，按照從大到小的順序對與所述目標外網IP查詢網站對應的各種IP地址進行排序，并將排序后的IP地址存儲到與所述目標外網IP查詢網站對應的網站地址列表中。

可選的，所述分別向獲取的所述外網IP查詢網站的IP地址發送外網IP查詢請求的步驟，具體包括：

分別從每個外網IP查詢網站的網站地址列表中獲取排在第一位的IP地址，并根據獲取到的各個IP地址分別向對應的外網IP查詢網站發送外網IP查詢請求。