[发明专利]一种VPN服务端代理DNS的方法及装置

说明书

技术领域

本申请涉及通信领域，尤其涉及一种VPN服务端代理DNS的方法及装置。

背景技术

在相关技术中，用户在使用VPN访问域名时，内网域名通常要求使用内网DNS服务器进行解析，而公网域名通常要求使用公网DNS服务器进行解析。而在实际应用中，由于内网DNS服务器和公网DNS服务器通可能存在优先级上的差异，因此可能会出现将内网域名的DNS请求提交至公网DNS服务器进行解析，从而造成内网域名无法解析，或者将内网域名解析成公网IP地址，而导致用户无法正确访问内网域名的问题。

发明内容

本申请提供一种VPN服务端代理DNS的方法，应用于VPN服务端，包括：

监听主机向内网DNS服务器发送的针对内网域名的DNS请求报文；

当监听到主机向内网DNS服务器发送的DNS请求报文时，将所述DNS请求报文转发至所述内网DNS服务器；以及，

在接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，将所述DNS响应报文返回至所述主机。

可选的，所述主机的物理网卡上的内网DNS服务器的IP地址被预先配置为本机地址；

所述监听主机向内网DNS服务器发送的针对内网域名的DNS请求报文，包括：

监听主机的域名解析端口，通过与所述主机之间的第一Socket接收所述主机向所述内网DNS服务器发送的针对内网域名的DNS请求报文。

可选的，所述方法还包括：

在监听到主机向内网DNS服务器发送的DNS请求报文时，从所述DNS请求报文中提取源IP和源端口；

建立与所述主机之间的第一Socket，与所述内网DNS服务器之间的第二Socket，以及所述源IP和源端口的映射关系。

可选的，所述将所述DNS请求报文转发至所述内网DNS服务器，包括：

基于所述第二Socket将所述DNS请求报文转发至所述内网DNS服务器。

可选的，所述在接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，将所述DNS响应报文返回至所述主机，包括：

在基于所述第二Socket接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，从该DNS响应报文中提取目的IP以及目的端口；

查询所述映射关系，基于与提取到的目的IP以及目的端口对应的第一Socket将所述DNS响应报文返回至所述主机。

可选的，所述方法还包括：

当将所述DNS响应报文返回至所述主机后，

更新所述第一Socket的句柄和所述第二Socket的句柄。

本申请还提供一种VPN服务端代理DNS的装置，应用于VPN服务端，包括：

监听模块，用于监听主机向内网DNS服务器发送的针对内网域名的DNS请求报文；

转发模块，用于当监听到主机向内网DNS服务器发送的DNS请求报文时，将所述DNS请求报文转发至所述内网DNS服务器；以及，

返回模块，用于在接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，将所述DNS响应报文返回至所述主机。

可选的，所述主机的物理网卡上的内网DNS服务器的IP地址被预先配置为本机地址；

所述监听模块进一步用于：

监听主机的域名解析端口，通过与所述主机之间的第一Socket接收所述主机向所述内网DNS服务器发送的针对内网域名的DNS请求报文。

可选的，所述装置还包括：

映射建立模块，用于

在监听到主机向内网DNS服务器发送的DNS请求报文时，从所述DNS请求报文中提取源IP和源端口；

建立与所述主机之间的第一Socket，与所述内网DNS服务器之间的第二Socket，以及所述源IP和源端口的映射关系。

可选的，所述转发模块进一步用于：

基于所述第二Socket将所述DNS请求报文转发至所述内网DNS服务器。

可选的，所述返回模块进一步用于：

在基于所述第二Socket接收到所述内网DNS服务器返回的针对所述DNS请求报文的DNS响应报文时，从该DNS响应报文中提取目的IP以及目的端口；

查询所述映射关系，基于与提取到的目的IP以及目的端口对应的第一Socket将所述DNS响应报文返回至所述主机。

可选的，所述装置还包括：

句柄更新模块，用于