[發明專利]一種VPN網絡的請求處理方法、客戶端設備及系統

在審

• 申請號: 202110070521.4
• 申請日: 2021-01-19
• 公開（公告）號: CN112887444A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 鄭騰龍;李亦紹;黃云
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/08;H04L29/06;H04L12/721
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 陳剛

1.一種VPN網絡的請求處理方法，其特征在于，所述方法應用于客戶端上運行的代理程序，其中，所述客戶端上還運行有目標應用程序并安裝有物理網卡，所述方法包括：

建立與VPN網絡的網絡連接；

啟用虛擬網卡，通過所述虛擬網卡獲取目標應用程序發出的所有流量；

對所述虛擬網卡上的流量進行解析和識別；

從識別出的域名解析請求中獲取待解析域名，并確定所述待解析域名是否需經由內網域名服務器進行解析；

若是，則在確保所述域名解析請求的目的地址為或者被修改為所述內網域名服務器的地址后，通過所述VPN網絡發送所述域名解析請求至所述內網域名服務器。

2.根據權利要求1所述的方法，其特征在于，所述通過所述虛擬網卡獲取目標應用程序發出的所有流量，包括：

通過添加默認路由，將所述目標應用程序發出的流量引導至所述虛擬網卡；以及，

獲取客戶端設備接入指定類型的網絡后對應的域名服務器的目標地址；基于所述目標地址添加指定路由，所述指定路由用于將目的地址為所述目標地址的流量引導至所述虛擬網卡。

3.根據權利要求1所述的方法，其特征在于，所述在確保所述域名解析請求的目的地址為或者被修改為所述內網域名服務器的地址后，通過所述VPN網絡發送所述域名解析請求至所述內網域名服務器，包括：

若所述域名解析請求的目的地址為所述內網域名服務器的地址，將所述域名解析請求通過所述VPN網絡發送至所述內網域名服務器；

若所述域名解析請求的目的地址不是所述內網域名服務器的地址，將所述域名解析請求的目的地址修改為所述內網域名服務器的地址，并將修改后的域名解析請求通過所述VPN網絡發送至所述內網域名服務器。

4.根據權利要求1所述的方法，其特征在于，若所述域名解析請求的目的地址不是所述內網域名服務器的地址，所述方法還包括：

記錄所述域名解析請求的報文頭部信息與請求標識的映射關系。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述待解析域名不需經由所述內網域名服務器進行解析，則記錄所述域名解析請求的報文頭部信息與請求標識的映射關系，將所述域名解析請求通過所述物理網卡發送出去。

6.根據權利要求4或5所述的方法，其特征在于，所述方法還包括：

若接收到從所述VPN網絡反饋的響應報文，則獲取所述響應報文的請求標識；

通過查詢所述記錄，判斷所述請求標識是否具備對應的報文頭部信息，若具備，根據所述報文頭部信息將所述響應報文的修改為新的響應報文，并將所述新的響應報文發送至所述虛擬網卡。

7.根據權利要求6所述的方法，其特征在于，在接收到從所述VPN網絡反饋的響應報文之后，所述方法還包括：

獲取所述響應報文中的解析地址，并將所述解析地址加入訪問權限列表中。

8.根據權利要求6所述的方法，其特征在于，所述方法還包括：

若所述請求標識不具備對應的報文頭部信息，將所述響應報文發送至所述虛擬網卡。

9.根據權利要求5所述的方法，其特征在于，所述方法還包括：

若接收到從所述物理網卡反饋的響應報文，獲取所述響應報文的請求標識；

通過查詢所述記錄，判斷所述請求標識是否具備對應的報文頭部信息，若具備，根據所述報文頭部信息將所述響應報文的報文體修改為新響應的報文，并將所述新響應的報文發送至所述虛擬網卡。

10.根據權利要求9所述的方法，其特征在于，所述方法還包括：

若所述請求標識不具備對應的報文頭部信息，將所述響應報文丟棄。