[发明专利]一种VPN服务端代理DNS的方法及装置

权利要求书

1.一种VPN服务端代理DNS的方法，其特征在于，应用于VPN服务端，包括：

监听主机向内网DNS服务器发送的针对内网域名的DNS请求报文；

当监听到主机向内网DNS服务器发送的DNS请求报文时，将所述DNS请求报文转发至所述内网DNS服务器；以及，

在接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，将所述DNS响应报文返回至所述主机。

2.根据权利要求1所述的方法，其特征在于，其中，所述主机的物理网卡上的内网DNS服务器的IP地址被预先配置为本机地址；

所述监听主机向内网DNS服务器发送的针对内网域名的DNS请求报文，包括：

监听主机的域名解析端口，通过与所述主机之间的第一Socket接收所述主机向所述内网DNS服务器发送的针对内网域名的DNS请求报文。

3.根据权利要求1所述的方法，其特征在于，还包括：

在监听到主机向内网DNS服务器发送的DNS请求报文时，从所述DNS请求报文中提取源IP和源端口；

建立与所述主机之间的第一Socket，与所述内网DNS服务器之间的第二Socket，以及所述源IP和源端口的映射关系。

4.根据权利要求3所述的方法，其特征在于，所述将所述DNS请求报文转发至所述内网DNS服务器，包括：

基于所述第二Socket将所述DNS请求报文转发至所述内网DNS服务器。

5.根据权利要求4所述的方法，其特征在于，所述在接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，将所述DNS响应报文返回至所述主机，包括：

在基于所述第二Socket接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，从该DNS响应报文中提取目的IP以及目的端口；

查询所述映射关系，基于与提取到的目的IP以及目的端口对应的第一Socket将所述DNS响应报文返回至所述主机。

6.根据权利要求4所述的方法，其特征在于，还包括：

当将所述DNS响应报文返回至所述主机后，

更新所述所述第一Socket的句柄和第二Socket的句柄。

7.一种VPN服务端代理DNS的装置，其特征在于，应用于VPN服务端，包括：

监听模块，用于监听主机向内网DNS服务器发送的针对内网域名的DNS请求报文；

转发模块，用于当监听到主机向内网DNS服务器发送的DNS请求报文时，将所述DNS请求报文转发至所述内网DNS服务器；以及，

返回模块，用于在接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，将所述DNS响应报文返回至所述主机。

8.根据权利要求7所述的装置，其特征在于，其中，所述主机的物理网卡上的内网DNS服务器的IP地址被预先配置为本机地址；

所述监听模块进一步用于：

监听主机的域名解析端口，通过与所述主机之间的第一Socket接收所述主机向所述内网DNS服务器发送的针对内网域名的DNS请求报文。

9.根据权利要求7所述的装置，其特征在于，还包括：

映射建立模块，用于

在监听到主机向内网DNS服务器发送的DNS请求报文时，从所述DNS请求报文中提取源IP和源端口；

建立与所述主机之间的第一Socket，与所述内网DNS服务器之间的第二Socket，以及所述源IP和源端口的映射关系。

10.根据权利要求9所述的装置，其特征在于，

所述转发模块进一步用于：

基于所述第二Socket将所述DNS请求报文转发至所述内网DNS服务器。

11.根据权利要求10所述的装置，其特征在于，

所述返回模块进一步用于：

在基于所述第二Socket接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，从该DNS响应报文中提取目的IP以及目的端口；

查询所述映射关系，基于与提取到的目的IP以及目的端口对应的第一Socket将所述DNS响应报文返回至所述主机。

12.根据权利要求10所述的装置，其特征在于，还包括：

句柄更新模块，用于

当将所述DNS响应报文返回至所述主机后，

更新所述第一Socket的句柄和所述第二Socket的句柄。