Document
拖动滑块完成拼图
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种发现违规DNS解析服务方法、系统 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:上海创旗天下科技股份有限公司

摘要:本申请设计的一种发现违规DNS解析服务方法、系统,所述方法包括:步骤S1、对运营商运营的互联网IP地址空间使用端口扫描工具进行IP地址存活扫描,筛选出活跃的IP地址集aIPs;步骤S2、对IP地址集aIPs进行53端口扫描,筛选出端口开放的IP地址集bIPs;步骤S3、对IP地址集bIPs进行非递归DNS查询,如果查询响应中正确返回了解析的IP地址,且响应标志flags中显示rd,则将该IP地址放入地址集cIPs;步骤S4、对地址集cIPs进行合规性比对,将不在RdIPs中的IP地址放到地址集dIPs中;步骤S5、对地址集dIPs进行违规核查整改。通过上述设计,本申请能够实现分级探测、逐级精确识别DNS递归解析服务,进而实现运营商在大规模IP网络空间上快速高效地发现非公开的DNS递归解析服务。

主权项:1.一种发现违规DNS解析服务方法,其特征在于,包括以下步骤:步骤S1、对运营商运营的互联网IP地址空间使用端口扫描工具进行IP地址存活扫描,筛选出活跃的IP地址集aIPs;步骤S2、对活跃的IP地址集aIPs中的每个IP地址进行TCP和UDP的53端口扫描,筛选出53端口开放的IP地址集bIPs;步骤S3、使用域名查询工具向步骤S2中的53端口开放的IP地址集bIPs中每个IP地址发送一个非递归的DNS查询请求;若查询响应中正确返回了解析的IP地址,且响应标志flags中显示RecursionDesired,则该IP地址提供的是DNS递归解析服务,将该IP地址放入地址集cIPs;步骤S4、进行合规性比对:将地址集cIPs中的每个IP地址与运营商现有合法的DNS递归解析服务地址集RdIPs进行比对,将在地址集cIPs中且不在地址集RdIPs中的IP地址放到地址集dIPs中;步骤S5、地址集dIPs中的所有IP都是疑似违规提供DNS递归解析服务的IP地址;运营商可根据这份疑似违规IP清单进行后续的核查管理,同时设定好检测周期,然后重复步骤S1开始新的检测。

全文数据:

权利要求:

百度查询: 上海创旗天下科技股份有限公司 一种发现违规DNS解析服务方法、系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。