[发明专利]一种检测DNS服务器劫持的方法及装置

权利要求书

1.一种检测DNS服务器劫持的方法，其特征在于，所述方法包括：

根据终端中设置的第一域名系统DNS服务器地址，向所述第一DNS服务器发送携带有第一域名的域名解析请求，所述第一域名为网络中不存在的域名；

接收所述第一DNS服务器返回的所述第一域名的解析结果，如果所述第一域名的解析结果中存在所述第一域名对应的第一地址列表，则向所述第一DNS服务器发送携带有第二域名的域名解析请求，所述第二域名为目标应用中需要访问的网络中存在的域名；

接收所述第一DNS服务器返回的所述第二域名的解析结果，如果所述第二域名的解析结果中所述第二域名对应的第二地址列表与所述第一地址列表中存在相同的地址，则确定检测到所述第一DNS服务器被劫持。

2.根据权利要求1所述的方法，其特征在于，所述根据终端中设置的第一域名系统DNS服务器地址，向所述第一DNS服务器发送携带有第一域名的域名解析请求，包括：

周期性的执行根据终端中设置的第一域名系统DNS服务器地址，向所述第一DNS服务器发送携带有第一域名的域名解析请求的步骤。

3.根据权利要求1所述的方法，其特征在于，所述确定检测到第一DNS服务器被劫持之后，所述方法还包括：

获取预先存储的所述第二域名对应的网络之间互连的协议IP地址，并将所述目标应用配置中将需要访问的所述第二域名替换为所述IP地址。

4.根据权利要求3所述的方法，其特征在于，所述获取预先存储的所述第二域名对应的IP地址，包括：

获取历史记录中存储的经过DNS服务器解析后的所述第二域名对应的IP地址。

5.根据权利要求1所述的方法，其特征在于，所述确定检测到第一DNS服务器被劫持之后，所述方法还包括：

获取预先存储的第二DNS服务器地址，并将所述终端中设置的所述第一DNS服务器地址替换为所述第二DNS服务器地址，所述第二DNS服务器为经过合法性验证的DNS服务器。

6.一种检测DNS服务器劫持的装置，其特征在于，所述装置包括：

第一域名解析请求模块，用于根据终端中设置的第一域名系统DNS服务器地址，向所述第一DNS服务器发送携带有第一域名的域名解析请求，所述第一域名为网络中不存在的域名；

第一接收模块，用于接收所述第一DNS服务器返回的所述第一域名的解析结果；

第二域名解析请求模块，用于在所述第一域名的解析结果中存在所述第一域名对应的第一地址列表时，则向所述第一DNS服务器发送携带有第二域名的域名解析请求，所述第二域名为目标应用中需要访问的网络中存在的域名；

第二接收模块，用于接收所述第一DNS服务器返回的所述第二域名的解析结果；

确定模块，用于在所述第二域名的解析结果中所述第二域名对应的第二地址列表与所述第一地址列表中存在相同的地址时，则确定检测到所述第一DNS服务器被劫持。

7.根据权利要求6所述的装置，其特征在于，所述第一域名解析请求模块用于：

周期性的执行根据终端中设置的第一域名系统DNS服务器地址，向所述第一DNS服务器发送携带有第一域名的域名解析请求的步骤。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一替换模块，用于获取预先存储的所述第二域名对应的IP地址，并将所述目标应用配置中将需要访问的所述第二域名替换为所述IP地址。

9.根据权利要求8所述的装置，其特征在于，所述第一替换模块用于：

获取历史记录中存储的经过DNS服务器解析后的所述第二域名对应的IP地址。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二替换模块，用于获取预先存储的第二DNS服务器地址，并将所述终端中设置的所述第一DNS服务器地址替换为所述第二DNS服务器地址，所述第二DNS服务器为经过合法性验证的DNS服务器。