[發明專利]一種域名代理方法、裝置、設備及可讀存儲介質

有效

• 申請號: 202010097251.1
• 申請日: 2020-02-17
• 公開（公告）號: CN111314499B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 易斗;周尚武
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L61/59;H04L67/56
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 夏歡

本發明公開了一種域名代理方法、裝置、設備及可讀存儲介質，該方法包括以下步驟：接收并解析客戶端中應用程序發送的應用數據流，獲得偽造IP地址；利用偽造IP地址查詢對應的目標域名；其中，偽造IP地址為在接收到應用程序請求解析目標域名時，反饋給應用程序的IP地址；在應用數據流中將偽造IP地址替換為目標域名，以獲得目標應用數據流；向代理服務器發送目標應用數據流。在本方法中，偽造IP地址后，通過該偽造IP地址可反查出目標域名，因此可無需受限于傳輸協議，也不必添加大量的路由表，能夠解決諸如內網資源IP地址分布不連續等場景中的引流問題。

技術領域

本發明涉及計算機及網絡技術領域，特別是涉及一種域名代理方法、裝置、設備及可讀存儲介質。

背景技術

傳統的DNS代理方案中，需要添加大量路由表來實現引流，過多的路由表會影響系統運行效率升值引發系統崩潰。

目前，V2ray的sniffing技術(一種網絡監聽技術)，攔截所有DNS(Domain NameSystem，域名系統)報文并以同一個IP回應，在數據流階段反查流量中的HOST字段獲取域名，并以域名作為地址進行代理訪問。可見，該方案可無需添加大量的路由表來實現引流。當http/https頁面以IP作為地址進行重定向跳轉時，可能由于調整IP不在路由表中，導致代理訪問失敗。另外，由于獲取域名的方式必須依賴HOST字段，且目前只有http和https協議存在HOST字段，因而此方案只支持http和https協議，即該方案無法應用更多的代理場景。

綜上所述，如何有效地解決DNS代理中引流等問題，是目前本領域技術人員急需解決的技術問題。

發明內容

本發明的目的是提供一種域名代理方法、裝置、設備及可讀存儲介質，可無需受限于傳輸協議，且無感知的DNS代理。

為解決上述技術問題，本發明提供如下技術方案：

一種域名解析代理方法，應用于偽造域名解析服務器，包括：

接收并解析所述客戶端中應用程序發送的應用數據流，獲得偽造IP地址；

利用所述偽造IP地址查詢對應的目標域名；其中，所述偽造IP地址為在接收到所述應用程序請求解析所述目標域名時，反饋給所述應用程序的IP地址；

在所述應用數據流中將所述偽造IP地址替換為所述目標域名，以獲得目標應用數據流；

向代理服務器發送所述目標應用數據流。

優選地，在所述向代理服務器發送所述目標應用數據流之后，包括：

向所述用于程序發送目標響應數據流；所述目標響應數據流中的IP地址為所述偽造IP地址。

優選地，向所述用于程序發送目標響應數據流，包括：

接收所述代理服務器發送的資源服務器反饋數據中的真實IP地址替換為所述目標域名后的響應數據流；

對所述響應數據流進行解析，獲得所述目標域名；

利用所述目標域名查詢出所述偽造IP地址，并將所述響應數據流中的目標域名替換為所述偽造IP地址，以獲得所述目標響應數據流；

將所述目標響應數據流發送給所述應用程序。

優選地，所述偽造IP地址的IP類型為IPV4；所述真實IP地址的IP類型為IPV6。

優選地，還包括：

接收并解析所述應用程序發送的域名解析請求，獲得待解析的指定域名；

判斷所述指定域名是否對應內網資源；