[发明专利]内外网通讯方法、装置、内网终端、代理服务器和存储介质

权利要求书

1.一种内外网通讯方法，应用于代理服务器，所述方法包括：

响应于来自内网终端的超文本传输安全协议https请求，从所述内网终端的客户问候报文中获取服务器名称标识SNI信息；

根据所述SNI信息确定应用层域名；

根据所述应用层域名获取外网的目标服务器的IP地址；

根据获取到的所述IP地址，将所述https请求转发至所述外网的目标服务器；

其中，所述根据所述应用层域名获取外网的目标服务器的IP地址，包括：

向外网DNS服务器发送所述应用层域名；

获取所述外网DNS服务器解析所述应用层域名得到的所述IP地址。

2.根据权利要求1所述的方法，其中，将所述https请求转发至外网的目标服务器，包括：

将所述https请求经过防火墙转发至所述目标服务器。

3.根据权利要求1所述的方法，其中，将所述https请求转发至外网的目标服务器，包括：

根据所述代理服务器的配置信息，将所述https请求转发至外网的目标服务器，其中，所述配置信息包括传输控制信令代理信息、443端口监听信息和用户数据报协议媒体服务代理信息。

4.根据权利要求1至3任一项所述的方法，其中，所述代理服务器为反向代理服务器。

5.根据权利要求1至3任一项所述的方法，还包括：

配置域名IP地址关联文件，以使所述内网终端通过下载所述域名IP地址关联文件获取所述代理服务器的内网IP地址。

6.一种内外网通讯方法，应用于内网终端，所述方法包括：

基于安全协议握手请求，向代理服务器发送客户问候报文以使所述代理服务器从所述客户问候报文中获取服务器名称标识SNI信息，根据所述SNI信息确定应用层域名，并向外网DNS服务器发送所述应用层域名以获取所述外网DNS服务器解析所述应用层域名得到的外网的目标服务器的IP地址；

响应于所述代理服务器返回的握手成功信息，向所述代理服务器发送超文本传输安全协议https请求，以使所述代理服务器将所述https请求转发至所述外网的目标服务器。

7.根据权利要求6所述的方法，其中，向所述代理服务器发送超文本传输安全协议https请求，包括：

基于内网域名服务器获取所述代理服务器的内网IP地址；

根据所述内网IP地址，向所述代理服务器发送所述https请求。

8.根据权利要求6所述的方法，其中，向所述代理服务器发送https请求，包括：

根据所述内网终端中的域名IP地址关联文件，确定所述代理服务器的内网IP地址，其中，所述域名IP地址关联文件是从所述代理服务器下载得到；

根据所述内网IP地址，向所述代理服务器发送所述https请求。

9.一种内外网通讯装置，应用于代理服务器，所述装置包括：

SNI信息获取模块，用于响应于来自内网终端的超文本传输安全协议https请求，从所述内网终端的客户问候报文中获取服务器名称标识SNI信息；

域名确定模块，用于根据所述SNI信息确定应用层域名；

IP地址获取模块，用于根据所述应用层域名获取外网的目标服务器的IP地址；

https请求转发模块，用于根据获取到的IP地址，将所述https请求转发至外网的目标服务器；

其中，所述IP地址获取模块具体用于：

向外网DNS服务器发送所述应用层域名；

获取所述外网DNS服务器解析所述应用层域名得到的所述IP地址。

10.根据权利要求9所述的装置，其中，所述https请求转发模块具体用于：

将所述https请求经过防火墙转发至所述目标服务器。