[发明专利]控制终端上网及终端上网的方法，路由器设备及终端

权利要求书

1.一种控制终端上网的方法，其特征在于，包括：

路由器设备接收终端发送的未加密的域名解析请求报文，其中，所述域名解析请求报文用于请求与所述终端的待访问域名对应的域名解析结果；

路由器设备生成待下发到所述终端的携带有所述域名解析结果的域名解析响应报文；

对所述域名解析响应报文进行加密，将加密后的所述域名解析响应报文发送到所述终端。

2.根据权利要求1所述的方法，其特征在于，所述路由器设备对所述域名解析响应报文中的部分数据进行加密。

3.根据权利要求1所述的方法，其特征在于，路由器设备获取所述域名解析结果的方式包括以下之一：

所述路由器设备检测到所述路由器设备本地缓存中有所述域名解析结果时，所述路由器设备在所述域名解析响应报文中携带所述域名解析结果；

所述路由器设备检测到所述路由器设备本地缓存中没有所述域名解析结果时，所述路由器设备向服务器设备请求所述域名解析结果，并在所述域名解析响应报文中携带所述域名解析结果。

4.根据权利要求1所述的方法，其特征在于，将加密后的所述域名解析响应报文发送到所述终端之后，所述方法还包括：

所述路由器设备更新本地存储的动态信息表，其中，所述动态信息表中存储有所述终端在预设时间内访问与所述域名解析结果对应域名的访问次数。

5.根据权利要求4所述的方法，其特征在于，在所述路由器设备检测到所述终端的所述访问次数超过预设值的情况下，所述路由器设备确定所述终端为非法连接。

6.根据权利要求5所述的方法，其特征在于，所述路由器设备确定所述终端为非法连接之后，所述路由器设备发出告警信号，并记录所述终端的终端标识。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述路由器设备加密所述部分数据的密钥为人工预先在所述路由器设备和所述终端上设置的。

8.一种终端上网的方法，其特征在于，包括：

终端向路由器设备发送未加密的域名解析请求报文，其中，所述域名解析请求报文用于请求与所述终端的待访问域名对应的域名解析结果；

终端接收被加密的携带有所述域名解析结果的域名解析响应报文；

所述终端依据预设密钥解析所述域名解析响应报文，并访问域名解析结果中的IP地址对应的服务器。

9.根据权利要求8所述的方法，其特征在于，终端接收被加密的携带有所述域名解析结果的域名解析响应报文，所述方法还包括：

所述域名解析响应报文中的域名解析IP地址相关部分数据被加密。

10.根据权利要求9所述的方法，其特征在于，所述终端依据预设密钥解析所述域名解析响应报文，包括：

所述终端的DNS客户端插件依据所述预设密钥解密所述域名解析响应报文。

11.根据权利要求8至10中任一项所述的方法，其特征在于，所述终端解析所述域名解析响应报文的密钥为人工预先在所述终端和所述路由器设备上设置的。

12.一种路由器设备，其特征在于，包括：

第一通信装置，用于接收终端发送的未加密的域名解析请求报文，其中，所述域名解析请求报文用于请求与所述终端的待访问域名对应的域名解析结果；还用于将加密后的域名解析响应报文发送到所述终端；

第一处理器，用于生成待下发到所述终端的携带有所述域名解析结果的所述域名解析响应报文，并对所述域名解析响应报文进行加密。

13.根据权利要求12所述的路由器设备，其特征在于，所述第一处理器还用于对所述域名解析响应报文中的部分数据进行加密。