[发明专利]一种真实域名的探测装置

说明书

本发明公开了一种真实域名的探测装置，包括Master主机和Slave主机；Slave主机接收Master主机发送的初始域名，并将初始域名发送给DNS系统，如果成功的接收到初始域名对应的IP地址时，将处理结果发送给Master主机，处理结果用于表征初始域名是否为真实域名；Master主机生成若干初始域名并插入到队列中；从队列的队头中依次取出N个初始域名，并将每个初始域名发送给不同的Slave主机；当从任意的Slave主机中接收到处理结果时，从队列的队头取出一个初始域名，并将初始域名发送给Slave主机，并且当初始域名为真实域名时，从处理结果中获取初始域名并存储。从而能够获取真实域名。

技术领域

本发明涉及计算机领域，尤其涉及一种真实域名的探测装置。

背景技术

用户在使用浏览器访问网页时，通常需要首先输入网页的网址，该网址包含有域名，该域名是一串便于人记忆识别的字符串，不是计算机使用的IP(Internet Protocol，网际互连协议)地址，因此，通常使用DNS(Domain Name System，域名系统)来将该域名解析为IP地址，于是，浏览器就可以依据该IP地址获取该网页了。

在实际中，域名通常为人为制定，且一个站点的对应的域名通常不做频繁改动；为了躲避监管，某些攻击者会频繁的改变其域名，即通过计算机根据域名生成算法，并结合当前时间自动产生的域名。当前，部分攻击者采用了算法自动生成域名技术来提高僵尸网络或者fast flux网络的生存性。由于新域名随机生成，且可每天变换，因而传统的黑名单机制无法防御，大大增加了检测与处置的难度

发明内容

有鉴于此，本发明的主要目的在于提供一种真实域名的探测装置。

为达到上述目的，本发明的技术方案是这样实现的：一种真实域名的探测方法，包括以下步骤：获取域名生成规则，并基于所述域名生成规则、生成若干初始域名；对每个初始域名均进行以下处理：将所述初始域名发送给DNS系统，如果成功的接收到所述初始域名对应的IP地址，则所述初始域名为真实域名。

作为本发明实施例的一种改进，所述“将所述初始域名发送给DNS系统”具体包括：从多个DNS服务器中选择出目标DNS服务器，将所述初始域名发送给目标DNS服务器，获取并存储所述目标DNS服务器的若干性能指标；还包括以下步骤：从所述多个DNS服务器中获取待检测服务器，获取待检测服务器的若干性能指标，并基于所述若干性能指标生成性能值，当所述性能值预设阀值时，从所述多个DNS服务器中删除待检测服务器；将所述待检测服务器修改为已检测；直至所述多个DNS服务器均处于已检测状态。

作为本发明实施例的一种改进，所述若干性能指标至少包括：待检测服务器的所处地域、正确性和响应时间。

本发明实施例还提供了一种真实域名的探测装置，包括以下模块：初始域名生成模块，用于获取域名生成规则，并基于所述域名生成规则、生成若干初始域名；处理模块，用于对每个初始域名均进行以下处理：将所述初始域名发送给DNS系统，如果成功的接收到所述初始域名对应的IP地址，则所述初始域名为真实域名。

作为本发明实施例的一种改进，所述处理模块还用于：从多个DNS服务器中选择出目标DNS服务器，将所述初始域名发送给目标DNS服务器，获取并存储所述目标DNS服务器的若干性能指标；还包括以下模块：维护模块，用于从所述多个DNS服务器中获取待检测服务器，获取待检测服务器的若干性能指标，并基于所述若干性能指标生成性能值，当所述性能值预设阀值时，从所述多个DNS服务器中删除待检测服务器；将所述待检测服务器修改为已检测；直至所述多个DNS服务器均处于已检测状态。

作为本发明实施例的一种改进，所述若干性能指标至少包括：待检测服务器的所处地域、正确性和响应时间。

本发明实施例还提供了一种除臭设备的控制装置，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述的方法的步骤。