[发明专利]控制终端上网及终端上网的方法，路由器设备及终端

说明书

本发明提供了一种控制终端上网及终端上网的方法，路由器设备及终端，其中，该方法包括：路由器设备接收终端发送的未加密的域名解析请求报文，其中，该域名解析请求报文用于请求与该终端的待访问域名对应的域名解析结果；路由器设备生成待下发到该终端的携带有该域名解析结果的域名解析响应报文，并对该域名解析响应报文进行加密，将加密后的该域名解析响应报文发送到该终端。采用上述技术方案，解决了相关技术中终端上网加密解密流程繁琐的问题，节省了路由器设备的资源，大幅缩减了终端上网的流程。

技术领域

本发明涉及通信领域，具体而言，涉及一种控制终端上网及终端上网的方法，路由器设备及终端。

背景技术

在相关技术中，域名系统(Domain Name System，简称为DNS)是一种用于TCP/IP应用程序的分布式数据库，提供域名与IP地址之间的转换。通过域名系统，用户进行某些应用时，可以直接使用便于记忆的、有意义的域名，而由网络中的域名解析服务器将域名解析为正确的IP地址。

在相关技术中，家用无线Wi-Fi环境不断普及，各种蹭网软件也不断涌现，随着物联网、智能家居进程的不断推进，家电设备越来越多的加入可以接入网络的行列，使得家用网络正在受到前所未有的冲击，很多人在使用家用路由器时都不约而同的选择加密、隐藏SSID或MAC地址过滤等基本的方法防止蹭网。

在相关技术中，用户设备通过双向解析加密的方式来传输域名解析过程相关数据：

终端监听并接收本机的域名解析请求数据；加密该域名解析请求数据并发送给预设的网络地址；接收由所述网络地址经路由器反馈的已经加密的域名解析结果数据；终端解密该域名解析结果数据并以此应答本机的所述域名解析请求数据。

相关技术方案中的通过密码设置方式控制蹭网用户在众多蹭网软件暴露出的明显不足，而且双向域名解析加密机制，对家庭路由来说是对有限资源的浪费；其次，相关技术中的家用路由器没有相关的蹭网预警功能及相关的处理机制，用户无法获知某一时刻家用路由器所处的状态。

针对相关技术中，终端上网加密解密流程繁琐的问题，目前还没有有效地解决方案。

发明内容

本发明实施例提供了一种控制终端上网及终端上网的方法，路由器设备及终端，以及一种控制终端上网的系统，以至少解决相关技术中终端上网加密解密流程繁琐的问题。

根据本发明的一个实施例，提供了一种控制终端上网的方法，包括：路由器设备接收终端发送的未加密的域名解析请求报文，其中，所述域名解析请求报文用于请求与所述终端的待访问域名对应的域名解析结果；路由器设备获取待下发到所述终端的携带有所述域名解析结果的域名解析响应报文；对所述域名解析响应报文进行加密，将加密后的所述域名解析响应报文发送到所述终端。

可选地，所述路由器设备对所述域名解析响应报文中的域名解析部分数据进行加密。

可选地，路由器设备生成待下发到所述终端的携带有所述域名解析结果的域名解析响应报文，包括以下之一：

所述路由器设备检测到所述路由器设备本地缓存中有所述域名解析结果时，所述路由器设备在所述域名解析响应报文中携带所述域名解析结果；

所述路由器设备检测到所述路由器设备本地缓存中没有所述域名解析结果时，所述路由器设备向服务器设备请求所述域名解析结果，并在所述域名解析响应报文中携带所述域名解析结果。

可选地，将加密后的所述域名解析响应报文发送到所述终端之后，所述方法还包括：

所述路由器设备更新本地存储的动态信息表，其中，所述动态信息表中存储有所述终端在预设时间内访问与所述域名解析结果对应域名的访问次数。

可选地，在所述路由器设备检测到所述终端的所述访问次数超过预设值的情况下，所述路由器设备确定所述终端为非法连接。