[發明專利]一種真實域名的探測裝置

有效

• 申請號: 202011493096.1
• 申請日: 2020-12-17
• 公開（公告）號: CN112671943B
• 公開（公告）日: 2022-07-15
• 發明（設計）人: 馮繼強;吳玉廷
• 申請（專利權）人: 蘇州極光無限信息技術有限公司
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L67/1036;H04L67/1034;H04L67/1008;H04L9/40
• 代理公司: 蘇州威世朋知識產權代理事務所(普通合伙) 32235
• 代理人: 楊林潔

本發明公開了一種真實域名的探測裝置，包括Master主機和Slave主機；Slave主機接收Master主機發送的初始域名，并將初始域名發送給DNS系統，如果成功的接收到初始域名對應的IP地址時，將處理結果發送給Master主機，處理結果用于表征初始域名是否為真實域名；Master主機生成若干初始域名并插入到隊列中；從隊列的隊頭中依次取出N個初始域名，并將每個初始域名發送給不同的Slave主機；當從任意的Slave主機中接收到處理結果時，從隊列的隊頭取出一個初始域名，并將初始域名發送給Slave主機，并且當初始域名為真實域名時，從處理結果中獲取初始域名并存儲。從而能夠獲取真實域名。

技術領域

本發明涉及計算機領域，尤其涉及一種真實域名的探測裝置。

背景技術

用戶在使用瀏覽器訪問網頁時，通常需要首先輸入網頁的網址，該網址包含有域名，該域名是一串便于人記憶識別的字符串，不是計算機使用的IP(Internet Protocol，網際互連協議)地址，因此，通常使用DNS(Domain Name System，域名系統)來將該域名解析為IP地址，于是，瀏覽器就可以依據該IP地址獲取該網頁了。

在實際中，域名通常為人為制定，且一個站點的對應的域名通常不做頻繁改動；為了躲避監管，某些攻擊者會頻繁的改變其域名，即通過計算機根據域名生成算法，并結合當前時間自動產生的域名。當前，部分攻擊者采用了算法自動生成域名技術來提高僵尸網絡或者fast flux網絡的生存性。由于新域名隨機生成，且可每天變換，因而傳統的黑名單機制無法防御，大大增加了檢測與處置的難度

發明內容

有鑒于此，本發明的主要目的在于提供一種真實域名的探測裝置。

為達到上述目的，本發明的技術方案是這樣實現的：一種真實域名的探測方法，包括以下步驟：獲取域名生成規則，并基于所述域名生成規則、生成若干初始域名；對每個初始域名均進行以下處理：將所述初始域名發送給DNS系統，如果成功的接收到所述初始域名對應的IP地址，則所述初始域名為真實域名。

作為本發明實施例的一種改進，所述“將所述初始域名發送給DNS系統”具體包括：從多個DNS服務器中選擇出目標DNS服務器，將所述初始域名發送給目標DNS服務器，獲取并存儲所述目標DNS服務器的若干性能指標；還包括以下步驟：從所述多個DNS服務器中獲取待檢測服務器，獲取待檢測服務器的若干性能指標，并基于所述若干性能指標生成性能值，當所述性能值預設閥值時，從所述多個DNS服務器中刪除待檢測服務器；將所述待檢測服務器修改為已檢測；直至所述多個DNS服務器均處于已檢測狀態。

作為本發明實施例的一種改進，所述若干性能指標至少包括：待檢測服務器的所處地域、正確性和響應時間。

本發明實施例還提供了一種真實域名的探測裝置，包括以下模塊：初始域名生成模塊，用于獲取域名生成規則，并基于所述域名生成規則、生成若干初始域名；處理模塊，用于對每個初始域名均進行以下處理：將所述初始域名發送給DNS系統，如果成功的接收到所述初始域名對應的IP地址，則所述初始域名為真實域名。

作為本發明實施例的一種改進，所述處理模塊還用于：從多個DNS服務器中選擇出目標DNS服務器，將所述初始域名發送給目標DNS服務器，獲取并存儲所述目標DNS服務器的若干性能指標；還包括以下模塊：維護模塊，用于從所述多個DNS服務器中獲取待檢測服務器，獲取待檢測服務器的若干性能指標，并基于所述若干性能指標生成性能值，當所述性能值預設閥值時，從所述多個DNS服務器中刪除待檢測服務器；將所述待檢測服務器修改為已檢測；直至所述多個DNS服務器均處于已檢測狀態。

作為本發明實施例的一種改進，所述若干性能指標至少包括：待檢測服務器的所處地域、正確性和響應時間。

本發明實施例還提供了一種除臭設備的控制裝置，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現上述的方法的步驟。