[發(fā)明專利]網(wǎng)址過(guò)濾方法、裝置及節(jié)點(diǎn)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110005422.8
• 申請(qǐng)日: 2021-01-05
• 公開（公告）號(hào): CN114726566A
• 公開（公告）日: 2022-07-08
• 發(fā)明（設(shè)計(jì)）人: 謝進(jìn)柳
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信有限公司研究院;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L61/4511
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 黃燦;胡永芳

1.一種網(wǎng)址過(guò)濾方法，應(yīng)用于第一節(jié)點(diǎn)，其特征在于，所述方法包括：

接收終端發(fā)送的域名系統(tǒng)DNS查詢請(qǐng)求消息，所述DNS查詢請(qǐng)求消息攜帶目標(biāo)域名；

若所述第一節(jié)點(diǎn)的域名緩存表不包括所述目標(biāo)域名，向集群中的第二節(jié)點(diǎn)發(fā)送域名信息查詢消息，所述域名緩存表包括域名以及所述域名的安全信息，所述域名信息查詢消息攜帶所述目標(biāo)域名；

接收所述第二節(jié)點(diǎn)發(fā)送的域名信息查詢響應(yīng)消息，所述域名信息查詢響應(yīng)消息攜帶所述目標(biāo)域名和域名安全信息；

根據(jù)所述域名安全信息，確定是否對(duì)所述終端發(fā)送的對(duì)萬(wàn)維網(wǎng)WEB服務(wù)器的訪問(wèn)請(qǐng)求消息進(jìn)行訪問(wèn)限制。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述接收終端發(fā)送的域名系統(tǒng)DNS查詢請(qǐng)求消息之后，在所述接收所述第二節(jié)點(diǎn)發(fā)送的域名信息查詢響應(yīng)消息之前，還包括：

將所述DNS查詢請(qǐng)求消息發(fā)送給DNS服務(wù)器，并接收所述DNS服務(wù)器發(fā)送的DNS查詢響應(yīng)消息，所述DNS查詢響應(yīng)消息攜帶所述目標(biāo)域名對(duì)應(yīng)的目的互聯(lián)網(wǎng)協(xié)議地址IP和目的端口；

若所述第一節(jié)點(diǎn)的域名緩存表不包括所述目標(biāo)域名，將所述目標(biāo)域名和默認(rèn)安全信息存儲(chǔ)到所述域名緩存表中；

將連接關(guān)系和連接狀態(tài)存儲(chǔ)到連接關(guān)系表中，所述連接關(guān)系包括發(fā)送所述DNS查詢請(qǐng)求消息的源IP和源端口、所述目的IP和所述目的端口，所述連接狀態(tài)為所述目標(biāo)域名在所述域名緩存表中的存儲(chǔ)地址。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述接收所述第二節(jié)點(diǎn)發(fā)送的域名信息查詢響應(yīng)消息之后，所述根據(jù)所述域名安全信息，確定是否對(duì)所述終端發(fā)送的對(duì)WEB服務(wù)器的訪問(wèn)請(qǐng)求消息進(jìn)行訪問(wèn)限制之前，還包括：

利用所述域名安全信息對(duì)所述默認(rèn)安全信息進(jìn)行更新；

所述根據(jù)所述域名安全信息，確定是否對(duì)所述終端發(fā)送的對(duì)WEB服務(wù)器的訪問(wèn)請(qǐng)求消息進(jìn)行訪問(wèn)限制，包括：

根據(jù)所述域名緩存表、所述連接關(guān)系表和所述終端發(fā)送的所述訪問(wèn)請(qǐng)求消息，確定所述域名安全信息；

若所述域名安全信息為目標(biāo)信息，則對(duì)所述終端發(fā)送的對(duì)WEB服務(wù)器的訪問(wèn)請(qǐng)求消息進(jìn)行訪問(wèn)限制。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述域名緩存表、所述連接關(guān)系表和所述終端發(fā)送的所述訪問(wèn)請(qǐng)求消息，確定所述域名安全信息，包括：

接收所述終端發(fā)送的對(duì)WEB服務(wù)器的訪問(wèn)請(qǐng)求消息，所述訪問(wèn)請(qǐng)求消息攜帶所述源IP、所述源端口、所述目的IP和所述目的端口；

根據(jù)所述訪問(wèn)請(qǐng)求消息從所述連接關(guān)系表中獲取所述存儲(chǔ)地址；

根據(jù)所述存儲(chǔ)地址從所述域名緩存表中獲取所述域名安全信息。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述若所述域名安全信息為目標(biāo)信息，則對(duì)所述終端發(fā)送的對(duì)WEB服務(wù)器的訪問(wèn)請(qǐng)求消息進(jìn)行訪問(wèn)限制，包括：

若所述域名安全信息為所述目標(biāo)信息，則將所述訪問(wèn)請(qǐng)求消息中的內(nèi)容類型修改為目標(biāo)類型，獲得目標(biāo)訪問(wèn)請(qǐng)求消息；

將所述目標(biāo)訪問(wèn)請(qǐng)求消息發(fā)送給所述WEB服務(wù)器，使得所述WEB服務(wù)器在接收到所述目標(biāo)訪問(wèn)請(qǐng)求消息后，斷開與所述終端的連接。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述接收終端發(fā)送的域名系統(tǒng)DNS查詢請(qǐng)求消息之后，在所述根據(jù)所述域名安全信息，確定是否對(duì)所述終端發(fā)送的對(duì)WEB服務(wù)器的訪問(wèn)請(qǐng)求消息進(jìn)行訪問(wèn)限制之前，還包括：

將所述DNS查詢請(qǐng)求消息發(fā)送給DNS服務(wù)器，并接收所述DNS服務(wù)器發(fā)送的DNS查詢響應(yīng)消息，所述DNS查詢響應(yīng)消息攜帶所述目標(biāo)域名對(duì)應(yīng)的目的IP和目的端口；

若所述第一節(jié)點(diǎn)的域名緩存表包括所述目標(biāo)域名，則獲取所述域名緩存表中所述目標(biāo)域名對(duì)應(yīng)的存儲(chǔ)地址；

將連接關(guān)系和連接狀態(tài)存儲(chǔ)到連接關(guān)系表中，所述連接關(guān)系包括發(fā)送所述DNS查詢請(qǐng)求消息的源IP和源端口、所述目的IP和所述目的端口，所述連接狀態(tài)為所述目標(biāo)域名在所述域名緩存表中的存儲(chǔ)地址；

將所述DNS查詢響應(yīng)消息發(fā)送給所述終端。