[发明专利]域名解析方法、装置、电子设备和存储介质

权利要求书

1.一种域名解析方法，其特征在于，所述方法包括：

获取数字蜂窝网络中终端的域名解析请求，并基于深度报文检测技术提取所述域名解析请求中的域名解析信息；

发送所述域名解析信息到可信域名系统DNS服务器，并接收所述可信域名系统DNS服务器反馈的解析记录，其中，所述可信域名系统DNS服务器位于互联网；

发送所述解析记录到所述终端。

2.根据权利要求1所述的方法，其特征在于，所述发送所述域名解析信息到可信域名系统DNS服务器，并接收所述可信域名系统DNS服务器反馈的解析记录，包括：

通过与所述可信域名系统DNS服务器预先建立的安全传输层TLS协议通道将所述域名解析信息发送到所述可信域名系统DNS服务器；

监听所述TLS协议通道以获取所述可信域名系统DNS服务器反馈的解析记录。

3.根据权利要求1所述的方法，其特征在于，所述发送所述域名解析信息到可信域名系统DNS服务器，并接收所述可信域名系统DNS服务器反馈的解析记录，包括：

通过与所述可信域名系统DNS服务器的安全网关预先建立的互联网安全协议IPsec通道将所述域名解析信息发送到所述安全网关，以使所述安全网关转发所述域名解析信息到所述可信域名系统DNS服务器；

监听所述IPsec通道以获取所述安全网关转发的解析记录，其中，所述解析记录由所述可信域名系统DNS服务器反馈。

4.根据权利要求1所述的方法，其特征在于，所述发送所述解析记录到所述终端，包括：

提取所述解析记录相关的验证信息，并使用预先存储的校验信息检验所述验证信息；

若所述验证信息通过检验，则发送所述解析记录到所述终端；

若所述验证信息未通过检验，则确定丢弃所述解析记录。

5.根据权利要求1所述的方法，其特征在于，还包括：

存储所述域名解析请求中的事务上下文。

6.根据权利要求5所述的方法，其特征在于，所述发送所述解析记录到所述终端包括：

基于所述事务上下文和所述解析记录生成匹配所述域名解析请求的域名解析应答；

发送所述域名解析应答到所述终端。

7.一种域名解析装置，其特征在于，所述装置包括：

信息解析模块，用于获取数字蜂窝网络中终端的域名解析请求，并基于深度报文检测技术提取所述域名解析请求中的域名解析信息；

解析记录模块，用于发送所述域名解析信息到可信域名系统DNS服务器，并接收所述可信域名系统DNS服务器反馈的解析记录，其中，所述可信域名系统DNS服务器位于互联网；

信息反馈模块，用于发送所述解析记录到所述终端。

8.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的域名解析方法。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-6中任一所述的域名解析方法。