[发明专利]一种网络数据访问方法、装置及电子设备

说明书

本发明实施例提供了一种网络数据访问方法、装置及电子设备。所述方法应用于客户端，包括：首先，获得用于访问目标网络数据的第一URL请求；其次，确定目标代理IP地址；然后，基于目标代理IP地址，向目标服务器发送携带有第一URL请求中的第一域名和路径信息的HTTPS请求,以使得目标服务器在接收到HTTPS请求后，确定第一域名对应的第二域名，基于企业内网中的域名系统DNS服务器，确定第二域名对应的IP地址，访问IP地址得到路径信息对应的目标网络数据，并反馈给客户端；最后，接收目标服务器反馈的目标网络数据。应用本发明实施例能实现防止HTTP劫持和域名解析劫持，从而访问有效的网络数据的目的。

技术领域

本发明涉及互联网领域，特别是涉及一种网络数据访问方法、装置及电子设备。

背景技术

随着互联网的普及，用户可以方便地使用客户端进行各种网络数据访问。比如，可以使用搜索类客户端搜索关键词的相关内容，或者使用视频播放类客户端观看网络视频等。所述客户端包括桌面版的客户端和网页版的客户端。使用客户端进行网络数据访问的过程可以是：用户在客户端中利用HTTP(hypertext transfer protocol，超文本传输)协议提交用于访问网络数据的URL(Uniform Resource Locator，统一资源定位符)请求，由客户端本地的DNS(Domain Name System，域名系统)解析器将该URL请求中的域名，转换成网络可以识别的IP(Internet Protocol，互联网协议)地址并返回给客户端，客户端接收到该IP地址后，访问该IP地址，得到对应的数据。

但是，由于HTTP协议是一种明文协议，有可能遭到劫持，即HTTP报文内容被非法还原，或者用户通过HTTP请求的网站内容被篡改等，可能导致客户端无法访问网络数据，甚至导致用户敏感信息泄露或财产损失；并且，客户端本地的DNS解析器是由运营商提供的，容易被劫持，该DNS解析器可能将劫持后的IP地址返回给客户端，那么客户端依据该IP地址进行网络访问时，同样会出现上述问题。

因此，如何防止HTTP劫持和域名解析劫持，从而访问有效的网络数据，是亟待解决的问题。

发明内容

本发明实施例的目的在于提供一种防止域名劫持的方法、装置及电子设备，以实现防止HTTP劫持和域名解析劫持，从而访问有效的网络数据的目的。具体技术方案如下：

第一方面，本发明实施例提供了一种网络数据访问方法，应用于客户端，所述方法包括：

获得用于访问目标网络数据的第一统一资源定位符URL请求；其中，所述第一URL请求中携带有第一域名和路径信息；

确定目标代理互联网协议IP地址；其中，所述目标代理IP地址是所述客户端所属企业设置于互联网上的目标服务器的IP地址，所述目标服务器用于代理所述客户端访问所述第一域名对应的服务器；

基于所述目标代理IP地址，向所述目标服务器发送携带有所述第一URL请求中的第一域名和路径信息的超文本传输安全协议HTTPS请求,以使得所述目标服务器在接收到所述HTTPS请求后，确定第一域名对应的第二域名，基于企业内网中的域名系统DNS服务器，确定所述第二域名对应的IP地址，访问所述IP地址，得到所述路径信息对应的目标网络数据，并反馈给所述客户端；所述第二域名为：在所述企业内网中，所述第一域名对应的服务器的内网域名；

接收所述目标服务器反馈的所述目标网络数据。

可选的，所述基于所述目标代理IP地址，向所述目标服务器发送携带有所述第一URL请求中的第一域名和路径信息的超文本传输安全协议HTTPS请求，包括：

将所述目标代理IP地址插入到所述第一URL请求的协议信息之后且第一域名之前，并将所述协议信息替换为HTTPS协议，得到第二URL请求；