首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种家庭网关设备及其DNS防污染方法 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:四川长虹新网科技有限责任公司

摘要:本发明涉及网络安全领域,其公开了一种家庭网关设备及其DNS防污染方法,对需要防污染的域名实现解析过程防污染,同时对不需要防污染的域名支持常规DNS解析,从而在保障终端网络通信安全的同时,兼顾整体上的域名解析效率。本发明预先根据用户需求配置DNS防污染域名列表,该表中记录了需要进行防污染解析的域名,在应用时,网关上监听所有常规DNS请求,并解析出目标域名和查询类型,然后根据查询类型进行预分流,即针对非特定类型的DNS请求直接进行常规DNS查询,对于特定类型的DNS请求,则再次根据DNS防污染域名列表进行分流,若目标域名与DNS防污染域名列表匹配成功,则通过DoH机制来解析出域名IP,以达到防污染的目的,对于未匹配成功的目标域名,则视为不需要防污染,则直接通过常规DNS查询来解析出域名IP,以此提高解析效率。

主权项:1.一种家庭网关设备,其特征在于,包括:DNS防污染配置模块,用于供用户进行DNS防污染配置,根据用户的DNS防污染配置,构造DNS防污染域名列表;DNS请求捕获模块,用于捕获终端设备的DNS请求;DoH缓存模块,用于缓存向DoH查询反馈的目标域名的IP;DNS请求预分流模块,用于对DNS请求进行解析,获得目标域名和查询类型,并根据查询类型进行预分流:若查询类型为特定类型,通知域名匹配模块,若查询类型不为特定类型,则通知DNS查询模块;DNS查询模块,用于对非特定查询类型或者域名匹配失败的目标域名进行常规DNS查询,获得对应目标域名的IP,通知反馈模块;域名匹配模块,用于对特定查询类型的目标域名在DNS防污染域名列表中进行匹配,若匹配失败,则通知DNS查询模块;若匹配成功,则首先查询DoH缓存模块,若获取到对应目标域名的有效IP则通知反馈模块,若未获取到对应目标域名的有效IP,则通知DoH查询模块;DoH查询模块,用于向目标域名发起DoH请求,获取对应目标域名的IP,提交给反馈模块,并通知DoH缓存模块进行缓存;反馈模块,用于将获取到的目标域名IP反馈给发起DNS请求的相应终端设备。

全文数据:

权利要求:

百度查询: 四川长虹新网科技有限责任公司 一种家庭网关设备及其DNS防污染方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。