[发明专利]一种DNS透明代理的方法及装置

权利要求书

1.一种DNS透明代理的方法，应用于透明代理设备，其特征在于，包括：

接收局域网内第一主机发送的DNS请求报文，基于预设策略为所述DNS请求报文选取DNS服务器；

从本地的地址池中随机选取公网IP对所述DNS请求报文的源IP进行NAT转换；其中，所述地址池内包括多个公网IP；

将所述DNS请求报文的目的IP更改为选中的DNS服务器的IP地址，并转发所述DNS请求报文至所述DNS服务器。

2.根据权利要求1所述的方法，其特征在于，所述透明代理设备上预配置链路标识与各DNS服务器的IP地址的映射关系；其中，所述链路标识为与各DNS服务器连接的网络链路的标识；

所述基于预设策略为所述DNS请求报文选取DNS服务器，包括：

接收到所述DNS请求报文后，检查各网络链路的带宽；

根据带宽使用率最小的网络链路的链路标识查找上述映射关系；

获取查找到的上述映射关系中的DNS服务器的IP地址。

3.根据权利要求1所述的方法，其特征在于，所述从本地的地址池中随机选取公网IP对所述DNS请求报文的源IP进行NAT转换，还包括：

记录选取的公网IP、所述DNS请求报文的源IP、第一端口和第二端口的映射关系，并将所述映射关系存储到NAT转换表；其中，所述第一端口为NAT转换前所述DNS请求报文的源端口，所述第二端口为NAT转换后所述DNS请求报文的源端口。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收所述DNS服务器返回的DNS应答报文；

校验所述DNS应答报文是否正确；

如果所述DNS应答报文正确，基于所述DNS应答报文的目的端口和目的IP查找上述NAT转换表；

基于查找到的NAT转换表项，更改所述DNS应答报文的目的IP为所述DNS请求报文的源IP，更改所述DNS应答报文的目的端口为所述第一端口，并转发所述DNS应答报文。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

如果所述DNS应答报文不正确，基于所述预设策略重新为所述DNS请求报文选取DNS服务器，并将所述DNS请求报文发送至重新选中的DNS服务器。

6.一种DNS透明代理的装置，应用于透明代理设备，其特征在于，包括：

接收单元，用于接收局域网内第一主机发送的DNS请求报文，基于预设策略为所述DNS请求报文选取DNS服务器；

转换单元，用于从本地的地址池中随机选取公网IP对所述DNS请求报文的源IP进行NAT转换；其中，所述地址池内包括多个公网IP；

更改单元，用于将所述DNS请求报文的目的IP更改为选中的DNS服务器的IP地址，并转发所述DNS请求报文至所述DNS服务器。

7.根据权利要求6所述的装置，其特征在于，所述透明代理设备上预配置链路标识与各DNS服务器的IP地址的映射关系；其中，所述链路标识为与各DNS服务器连接的网络链路的标识；

所述接收单元，进一步用于：

接收到所述DNS请求报文后，检查各网络链路的带宽；

根据带宽使用率最小的网络链路的链路标识查找上述映射关系；

获取查找到的上述映射关系中的DNS服务器的IP地址。

8.根据权利要求6所述的装置，其特征在于，所述转换单元，进一步用于：

记录选取的公网IP、所述DNS请求报文的源IP、第一端口和第二端口的映射关系，并将所述映射关系存储到NAT转换表；其中，所述第一端口为NAT转换前所述DNS请求报文的源端口，所述第二端口为NAT转换后所述DNS请求报文的源端口。