[發明專利]一種降低DNS劫持風險的方法和裝置有效
| 申請號： | 201611193302.0 | 申請日： | 2016-12-21 |
| 公開（公告）號： | CN106713311B | 公開（公告）日： | 2021-01-15 |
| 發明（設計）人： | 張建新;劉天;高永崗 | 申請（專利權）人： | 北京奇虎科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/12 |
| 代理公司： | 北京律誠同業知識產權代理有限公司 11006 | 代理人： | 王玉雙 |
| 地址： | 100088 北京市西城區新*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 降低 dns 劫持 風險 方法 裝置 | ||
1.一種降低DNS劫持風險的方法，其特征在于，包括：
向局域網中的動態主機配置協議DHCP設備發送動態配置請求；
接收所述DHCP設備返回的動態配置信息，所述動態配置信息中包括用戶設備UE的互聯網協議IP地址；
將所述UE的IP地址發送至安全服務器；
接收所述安全服務器基于所述UE的IP地址而確定并發送的與所述UE屬于同一運營商的備選廣域網DNS服務器的備選廣域網DNS服務器地址；
將所述備選廣域網DNS服務器地址確定為目標廣域網DNS服務器地址；
當所述動態配置信息中的主DNS服務器地址為局域網地址時，判斷所述動態配置信息中的網關地址和所述動態配置信息中的主DNS服務器地址是否一致；
當所述網關地址和所述動態配置信息中的主DNS服務器地址不一致時，由動態配置上網狀態切換至靜態上網狀態，所述動態配置上網狀態為接收所述DHCP設備發送的所述動態配置信息，并基于所述動態配置信息接入網絡的狀態，所述靜態上網狀態為按照靜態的安全配置信息接入網絡的狀態；所述安全配置信息的主DNS服務器地址為所述目標廣域網DNS服務器地址；
基于所述安全配置信息接入網絡。
2.如權利要求1所述的方法，其特征在于，當所述備選廣域網DNS服務器地址包括多個時，將所述備選廣域網DNS服務器地址確定為目標廣域網DNS服務器地址，包括：
基于每個所述備選廣域網DNS服務器地址，確定每個所述備選廣域網DNS服務器的網絡連通性；
確定網絡連通性最優的所述備選廣域網DNS服務器對應的所述備選廣域網DNS服務器地址為所述目標廣域網DNS服務器地址。
3.如權利要求2所述的方法，其特征在于，確定每個所述備選廣域網DNS服務器地址對應的備選廣域網DNS服務器的網絡連通性，包括：
請求每個所述備選廣域網DNS服務器應答，以獲得每個返回應答的所述備選廣域網DNS服務器的應答時間；
確定網絡連通性最優的所述備選廣域網DNS服務器對應的所述備選廣域網DNS服務器地址為所述目標廣域網DNS服務器地址，包括：
確定所述應答時間最短的所述備選廣域網DNS服務器為所述目標廣域網DNS服務器。
4.如權利要求1所述的方法，其特征在于，在由動態配置上網狀態切換至靜態上網狀態之前，還包括：
當所述動態配置信息中的主DNS服務器地址為局域網地址時，判斷所述動態配置信息中的網關地址和所述動態配置信息中的主DNS服務器地址是否一致；
當所述網關地址和所述動態配置信息中的主DNS服務器地址不一致時，確定存在局域網DNS劫持風險，執行所述由動態配置上網狀態切換至靜態上網狀態的步驟。
5.如權利要求1或4所述的方法，其特征在于，在由動態配置上網狀態切換至靜態上網狀態之后，還包括：
提取所述動態配置信息中的主DNS服務器地址或者備DNS服務器地址；
將所述動態配置信息中的主DNS服務器地址或者備DNS服務器地址確定為所述安全配置信息中的備DNS服務器地址。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京奇虎科技有限公司，未經北京奇虎科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/201611193302.0/1.html，轉載請聲明來源鉆瓜專利網。
