[發明專利]一種動態綁定網站域名的方法及系統

在審

• 申請號: 202010737872.1
• 申請日: 2020-07-28
• 公開（公告）號: CN111866214A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 劉乙龍
• 申請（專利權）人: 萬商云集（成都）科技股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/08;H04L29/06;H04L12/803
• 代理公司: 成都睿道專利代理事務所(普通合伙) 51217
• 代理人: 楊洪婷

1.一種動態綁定網站域名的方法，其特征在于，包括：

步驟S1.通過PM2部署多個實例，監聽HTTP端口和HTTPS端口，并開啟Redis的長連接模式；

步驟S2.通過監聽HTTP端口和HTTPS端口獲取客戶端發起的網頁請求，并通過所述PM2的負載均衡功能將所述網頁請求分發給各個實例進行處理；

步驟S3.所述實例接收所述網頁請求后，通過協議分析是否需要利用SNI獲取對應域名證書；若需要利用SNI獲取對應的域名證書，則根據獲取的域名證書判斷所述網頁請求的證書是否合法生效；

步驟S4.若所述網頁請求的證書合法生效，則通過Redis匹配域名映射關系，獲取對應的臨訪域名，向后續網關進行請求轉發。

2.根據權利要求1所述的方法，其特征在于，所述步驟S3包括：

所述實例接收HTTPS端口的網頁請求，通過SSL協議分析是否需要利用SNI獲取對應的SSL域名證書；

若需要利用SNI獲取對應的SSL域名證書，則根據獲取到的SSL域名證書判斷所述網頁請求的證書是否合法生效；

若所述網頁請求的證書合法生效，則繼續執行步驟S4；否則返回請求錯誤信息至所述客戶端。

3.根據權利要求1所述的方法，其特征在于，所述步驟S3還包括：

所述實例接收HTTP端口的網頁請求，通過SSL協議分析是否需要利用SNI獲取對應的SSL域名證書；

若需要利用SNI獲取對應的SSL域名證書，則將網頁請求重新定向到HTTPS端口；否則繼續根據HTTP協議通過Redis匹配域名映射關系，獲取對應的臨訪域名，向后續網關進行請求轉發。

4.根據權利要求1所述的方法，其特征在于，所述步驟S4還包括：

若所述網頁請求的證書合法生效，則通過Redis進行域名匹配，根據臨訪規則對多級域名進行轉換后向后續網關進行請求轉發。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

分析所述網頁請求是否來自同級別服務器，若所述網頁請求來自同級別服務器，則直接進行DNS匹配。

6.一種動態綁定網站域名的系統，其特征在于，包括：

配置模塊，用于通過PM2部署多個實例，監聽HTTP端口和HTTPS端口，并開啟Redis的長連接模式；

分發模塊，用于通過監聽HTTP端口和HTTPS端口獲取客戶端發起的網頁請求，并通過所述PM2的負載均衡功能將所述網頁請求分發給各個實例進行處理；

驗證模塊，用于在所述實例接收所述網頁請求后，通過協議分析是否需要利用SNI獲取對應域名證書；若需要利用SNI獲取對應的域名證書，則根據獲取的域名證書判斷所述網頁請求的證書是否合法生效；

臨訪域名輸出模塊，用于在所述網頁請求的證書合法生效時，通過Redis匹配域名映射關系，獲取對應的臨訪域名，向后續網關進行請求轉發。

7.根據權利要求6所述的系統，其特征在于，所述系統還包括域名綁定模塊，用于輸入域名配置信息并緩存至Redis中的映射關系表。

8.根據權利要求6所述的系統，其特征在于，所述驗證模塊包括HTTPS端口驗證模塊，所述HTTPS端口驗證模塊用于接收HTTPS端口的網頁請求，通過SSL協議分析是否需要利用SNI獲取對應的SSL域名證書；若需要利用SNI獲取對應的SSL域名證書，則根據獲取到的SSL域名證書判斷所述網頁請求的證書是否合法生效；若所述網頁請求的證書合法生效，則繼續執行步驟S4；否則返回請求錯誤信息至所述客戶端。

9.根據權利要求6所述的系統，其特征在于，所述驗證模塊還包括HTTP端口驗證模塊，所述HTTP端口驗證模塊用于接收HTTP端口的網頁請求，通過SSL協議分析是否需要利用SNI獲取對應的SSL域名證書；若需要利用SNI獲取對應的SSL域名證書，則將網頁請求重新定向到HTTPS端口；否則繼續根據HTTP協議通過Redis匹配域名映射關系，獲取對應的臨訪域名，向后續網關進行請求轉發。