[发明专利]域名访问方法、系统、设备和计算机可读存储介质

说明书

本发明实施例公开了域名访问方法、系统和设备，涉及域名解析技术领域，该域名访问方法包括：在目标用户登录目标浏览器后，从后台服务器获取私有域名系统解析列表；在收到包括目标请求域名的访问请求时，遍历所述私有域名系统解析列表以检测是否可以匹配到对应所述目标请求域名的目标全称互联网协议IP地址；如果可以匹配到所述目标IP地址，则根据所述目标IP地址发送请求数据。本发明可以使内网用户访问内网应用程序时不经过公网DNS解析，从而降低内网应用程序被攻击和截获的几率。

技术领域

本发明实施例涉及域名解析技术领域，具体涉及域名访问方法、系统和设备。

背景技术

域名系统(Domain Name System，DNS)作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。

目前，一些企业会使用内部业务系统进行办公，一旦某个终端设备被DNS 攻击成功，则容易导致企业内部业务系统数据泄露或导致用户无法访问正确的网址，对企业正常办公造成极大的危害。

发明内容

本发明实施例的目的在于提供域名访问方法、系统和设备，用以解决现有企业内部业务系统容易被DNS攻击的问题。

为实现上述目的，本发明实施例主要提供如下技术方案：

第一方面，本发明实施例提供了一种域名访问方法，包括：在目标用户登录目标浏览器后，从后台服务器获取私有域名系统解析列表；在收到包括目标请求域名的访问请求时，遍历所述私有域名系统解析列表以检测是否可以匹配到对应所述目标请求域名的目标IP(Internet Protocol,互联网协议)地址；如果可以匹配到所述目标IP地址，则根据所述目标IP地址发送请求数据。

进一步地，在遍历所述私有域名系统解析列表以检测是否可以匹配到对应所述目标请求域名的目标IP地址之后，还包括：如果没有匹配到对应所述目标IP地址，则向公网域名解析服务器发送包括所述目标请求域名的域名解析请求，以便由所述公网域名解析服务器进行域名解析；接收所述公网域名解析服务器发送的公网IP地址；根据所述公网IP地址发送请求数据。

进一步地，在向所述公网域名解析服务器发送包括所述目标请求域名的域名解析请求之后，还包括：如果公网域名解析失败，则通过所述目标浏览器对所述目标用户进行提示。

进一步地，通过所述目标浏览器对所述目标用户进行提示，包括：根据所述目标请求域名获取近似推荐域名，所述近似推荐域名为所述目标请求域名拼写相似的域名；根据所述近似推荐域名对所述目标用户进行提示。

第二方面，本发明实施例还提供一种域名访问系统，包括：获取模块，用于在目标用户登录目标浏览器后，从后台服务器获取私有域名系统解析列表，所述获取模块还用于获取包括目标请求域名的访问请求；通信模块；控制处理模块，用于遍历所述私有域名系统解析列表以检测是否可以匹配到对应所述目标请求域名的目标IP地址，如果可以匹配到所述目标IP地址，则根据所述目标IP地址通过所述通信模块发送请求数据。

进一步地，所述通信模块还用于如果没有匹配到对应所述目标IP地址，则向公网域名解析服务器发送包括所述目标请求域名的域名解析请求，以便由所述公网域名解析服务器进行域名解析，并接收所述公网域名解析服务器发送的公网IP地址，进而根据所述公网IP地址发送请求数据。

进一步地，域名访问系统还包括：提示模块，用于在所述公网域名解析失败时对所述目标用户进行提示。

进一步地，所述控制处理模块还用于在公网域名解析失败之后，根据所述目标请求域名获取近似推荐域名，并通过所述提示模块进行提示。

第三方面，本发明实施例还提供一种电子设备，包括：至少一个处理器和至少一个存储器；所述存储器用于存储一个或多个程序指令；所述处理器，用于运行一个或多个程序指令，用以执行如第一方面所述的域名访问方法。