[发明专利]一种泛解析域名的识别方法、装置及电子设备

说明书

本发明的实施例公开一种泛解析域名的识别方法、装置及电子设备，涉及计算机及互联网技术领域，能够解决现有技术中子域名有效性识别困难的问题。所述泛解析域名的识别方法包括：获取第一主域名的子域名的解析记录；根据预定数据处理策略对第一主域名的子域名的解析记录进行第一数据处理；从第一数据处理结果中提取4个指定参数对应的数据进行第二数据处理后代入指定机器学习模块，学习出第一至第四指定参数分别对应的第一至第四特征变量参数；生成以所述第一至第四特征变量参数为参数的有效性计算模型并存储；根据所述有效性计算模型和预定判断策略判断待识别主域名的子域名的有效性。本发明适用于各种主域名的子域名有效性识别。

技术领域

本发明涉及计算机及互联网技术领域，尤其涉及一种泛解析域名的识别方法、装置及电子设备。

背景技术

域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。一个域名对应一个IP地址，一个IP地址可以对应多个域名；所以多个域名可以同时被解析到一个IP地址。通常一个正常网站的访问流程是输入域名abc.com然后通过DNS服务器解析成目标服务器的IP地址或CNAME，然后找到目标服务器的IP地址或CNAME地址发起访问请求建立连接。

为了防止用户输入错或是攻击、扫描行为，DNS服务商会提供一种技术，即访问者在网站的主域名(如“abc.com”)输入正确的前提下，输入了一个不存在的次级域名(如“xx.abc.com”)，便会自动跳到网站的指定页面，比如主页、404等，这种解析技术即是泛域名解析。即对于支持泛域名的域名而言，其所有的次级域名均指向同一IP地址或CNAME上面。泛域名可以让域名支持无限的子域名，防止用户错误输入导致的网站不能访问的问题，还可以让直接输入网址登陆网站的用户输入简洁的网址即可访问网站。但是，如果开启了泛解析域名功能，DNS会产生大量的基于主域名的任意字符组合的次级域名。如果有大量的域名产生，如何处理这些子域名尤为必要。

发明内容

有鉴于此，本发明实施例提供一种泛解析域名的识别方法、装置及电子设备，能够解决现有技术中主域名开启泛解析功能后会产生大量子域名，子域名的有效性识别困难的问题，本发明能够区分待识别主域名包含的子域名的有效性，提高域名识别精度。

第一方面，本发明实施例提供一种泛解析域名的识别方法，包括：

获取第一主域名的子域名的解析记录；

根据预定数据处理策略对所述第一主域名的子域名的解析记录进行第一数据处理；

从所述第一数据处理结果中提取4个指定参数对应的数据进行第二数据处理；

将第二数据处理结果代入指定机器学习模块，学习出第一指定参数对应的第一特征变量参数、第二指定参数对应的第二特征变量参数、第三指定参数对应的第三特征变量参数、第四指定参数对应的第四特征变量参数；

生成有效性计算模型并存储；所述有效性计算模型以所述第一至第四特征变量参数为参数，以第一至第四指定参数为变量；

根据所述有效性计算模型和预定判断策略判断待识别主域名的子域名的有效性。

结合第一方面，在第一方面的第一种实施方式中，每个子域名的解析记录包括：子域名及其对应主域名，子域名的解析数据，子域名的解析次数，子域名的首次解析时间，子域名的最后一次解析时间。

结合第一方面的第一种实施方式，在第一方面的第二种实施方式中，所述根据预定数据处理策略对所述第一主域名的子域名的解析记录进行第一数据处理，包括：

根据预定分类策略将第一主域名的每个子域名的解析记录的样本属性分为正样本或反样本；

从所述正、反样本中各抽取预定数量的子域名的解析记录；