[发明专利]基于路由器的域名分类处理方法和装置

说明书

技术领域

本发明涉及网络通信技术领域，尤其涉及一种基于路由器的域名分类处理方法。 

背景技术

现有技术中，为了保护网络安全、用户权益或提供某些增值服务，通常会对用户收发的报文进行分类处理。对不同域名对应的网络报文进行分类处理具有非常广泛的用途，比如防钓鱼网站、色情网站，或者对某些特定的网站/软件进行屏蔽/加速等特殊处理。目前市面上实现上述类似功能的方案主要有以下几种方法： 

1.工作在在主干网或者企业级专用网络设备上，在系统内核中对HTTP报文直接进行分析和处理。 

2.在用户终端设备（手机或电脑等）的网络浏览器中，在浏览器处理流程中对报文进行分析和处理。 

3.通过域名和IP对应关系列表，直接通过IP地址对报文进行处理，可以工作在终端或者网络设备中。 

但是，上述现有技术也同时存在明显的缺陷：第一种方法需要在操作系统内核中直接对报文进行分析，实现起来非常复杂，技术难度高，而且可能会对网络通信速率造成一定的影响，由于技术难度大，这种设备一般价格昂贵、操作复杂，很难被一般的家庭用户接触和使用到。另一方面，这种设备因其复杂度较高，不适用于家庭路由器中。第二种方法工作在终端设备中，只有安装了相关程序才能起作用，比如某一台电脑上安装的程序只能在该电脑上生效，而对其他设备，比如可移动设备、手机等则需要安装相应的版本，使用和配置都很麻烦，而且不便于统一管理。第三种方案使用一份固定的IP—域名对应关系列表，由于目前CDN（内容分发网络）技术的广泛使用以及DNS（域名解析系统）记录可能的变化，不同时间、不同地点真实的IP—域名对应关系经常发生变化，所以这种方案很容易失 效，需要不停地进行维护和升级，维护成本高。 

发明内容

基于现有技术中存在的上述不足，本发明所要解决的技术问题是如何便捷有效地实现基于域名的报文分类处理。 

为解决上述问题，一方面，本发明提供了一种基于路由器的域名分类处理方法，包括步骤： 

接收用户终端向路由器发出的DNS查询请求并转发给上级DNS服务器； 

在处理DNS查询结果的过程中，对相关域名进行匹配并对路由器进行设置； 

将所述查询结果返回给所述用户终端，接收所述用户终端向目标服务器发起的连接请求，使用所述设置使所述用户终端访问所述目标服务器。 

优选地，所述对相关域名进行匹配并对路由器进行设置包括： 

对所述查询结果进行分析，找到相关域名和IP地址的对应关系，并通过所述IP地址对网络流量进行分类处理的设置。 

优选地，所述设置包括：记录所述相关域名和IP地址的对应关系，并对分类后的IP地址进行个性化配置。 

优选地，所述记录包括：修改路由表信息、修改IPTABLES配置信息。 

优选地，所述个性化配置包括：对识别为不安全的网站限制访问，或者对特定的网站/软件进行屏蔽/限速/加速的处理。 

另一方面，本发明还同时提供了一种基于路由器的域名分类处理装置，其特征在于，所述装置包括： 

查询模块，用于接收用户终端向路由器发出的DNS查询请求并转发给上级DNS服务器； 

设置模块，用于在处理DNS查询结果的过程中，对相关域名进行匹配并对路由器进行设置； 

访问控制模块，用于将所述查询结果返回给所述用户终端，接收所述用户终端向目标服务器发起的连接请求，使用所述设置使所述用户终端访问所述目标服务器。 

优选地，所述设置模块中包括：分类模块，用于对所述查询结果进行 分析，找到相关域名和IP地址的对应关系，并通过所述IP地址对网络流量进行分类处理的设置。 

优选地，所述设置包括：记录所述相关域名和IP地址的对应关系，并对分类后的IP地址进行个性化配置。 

优选地，所述记录包括：修改路由表信息、修改IPTABLES配置信息。 

优选地，所述个性化配置包括：对识别为不安全的网站限制访问，或者对特定的网站/软件进行屏蔽/限速/加速的处理。