[发明专利]域名解析方法、装置、电子设备和存储介质

说明书

本申请实施例提供了一种域名解析方法、装置、电子设备和存储介质，其中，该方法包括：获取数字蜂窝网络中终端的域名解析请求，并基于深度报文检测技术提取所述域名解析请求中的域名解析信息；发送所述域名解析信息到可信域名系统DNS服务器，并接收所述可信域名系统DNS服务器反馈的解析记录；发送所述解析记录到所述终端。本申请实施例通过代理机制终端处理终端的域名解析信息以及接收解析记录，增强无线通信系统中域名解析的安全性，降低域名解析攻击对无线通信的负面影响，增强用户信息安全。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种域名解析方法、装置、电子设备和存储介质。

背景技术

域名系统（Domain name system ,DNS）是互联网最关键的基础设施之一，其主要作用是将域名映射为互联网协议（Internet protocol，IP）地址，从而保障网络应用的顺利执行。然而DNS协议最大的缺陷为解析请求者无法验证接收到的应答信息的真实性，目前对DNS协议漏洞的恶意利用已成为互联网第二大攻击媒介，常见的DNS攻击方式包括分布式拒绝服务（Distributed Denial of Service ,DDOS）攻击、缓存投毒、域名劫持。这些DNS攻击往往会造成网站无法访问、访问者被重定向到伪造的钓鱼网站，从而对用户网络安全产生威胁。在数据蜂窝通信系统中，移动终端用户（User Equipment，UE）同样面临着DNS攻击所造成安全风险，主要威胁来自于互联网侧的域名劫持、DNS报文投毒等攻击行为。目前在无线通信领域中亟需一种安全域名解析方法，以提高用户的信息安全。

发明内容

本申请实施例的主要目的在于提出一种域名解析方法、装置、电子设备和存储介质，旨在提高无线通信系统中域名解析的安全性，减少域名解析攻击对无线通信的影响，增强用户信息安全。

本申请实施例提供了一种域名解析方法，该方法包括以下步骤：

获取数字蜂窝网络中终端的域名解析请求，并基于深度报文检测技术提取所述域名解析请求中的域名解析信息；

发送所述域名解析信息到可信域名系统DNS服务器，并接收所述可信域名系统DNS服务器反馈的解析记录；

发送所述解析记录到所述终端。

本申请实施例还提供了一种域名解析装置，该装置包括:

信息解析模块，用于获取数字蜂窝网络中终端的域名解析请求，并基于深度报文检测技术提取所述域名解析请求中的域名解析信息；

解析记录模块，用于发送所述域名解析信息到可信域名系统DNS服务器，并接收所述可信域名系统DNS服务器反馈的解析记录；

信息反馈模块，用于发送所述解析记录到所述终端。

本申请实施例还提供了一种电子设备，该电子设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本申请实施例中任一所述的域名解析方法。

本申请实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如本申请实施例中任一所述的域名解析方法。

本申请实施例，通过从数字蜂窝网络中获取到终端的域名解析请求，并按照深度检测技术提取域名解析请求中的域名解析信息，并转发到可信DNS服务器解析该域名解析信息，并获取到可信DNS服务器反馈的解析记录，发送解析记录发送到终端，实现终端域名解析请求的安全解析，可增强用户的信息安全，提高无线通信网络的安全性。

附图说明

图1是本申请实施例提供的域名解析方法的架构图；