[发明专利]一种域名解析方法、装置、电子设备、存储介质及产品

说明书

本发明提供一种域名解析方法、装置、电子设备、存储介质及产品，应用于终端设备上，所述方法包括：获取用户输入的域名解析请求，根据所述域名解析请求，在预设的域名应用列表中进行域名查询；其中，所述域名应用列表包含已授权应用所对应的域名，在所述域名应用列表中存在所述域名解析请求所包含的域名的情况下，确定与所述域名对应的目标IP地址，将所述目标IP地址作为所述域名解析请求的解析结果。本发明提供的方法应用于用户终端，通过在用户终端提供一个监听本地端口的本机DNS服务，起到对可信应用进行应用导流的作用，提高应用访问的处理速度，实现对应用访问的动态控制，保证应用访问的安全。

技术领域

本发明涉及互联网技术领域，尤其涉及一种域名解析方法、装置、电子设备、存储介质及产品。

背景技术

随着移动互联网的快速发展，人们对应用安全访问的要求也越来越高，实现业务系统的安全访问尤为重要。

现有技术中，可信代理是零信任架构的数据平面组件，是确保业务安全访问的第一道关口，是动态访问控制能力的策略执行点。根据不同的场景，可信代理的具体产品形态具有较大差异。

目前，可信应用代理对应用访问进行代理的前置条件是要求所有需要代理的应用将各自的域名解析均指向可信应用代理服务器，常用的实施方案有两种方式，第一种是修改各个应用各自的DNS域名解析，使所有需要代理的应用域名都解析为可信应用代理服务器的IP地址，这种方式在应用较多时维护起来比较困难，并且修改域名解析地址后，根据各地的DNS服务器刷新时间不同，需要很长时间才能生效；第二种是配置一个通配符域名指向可信应用代理服务器，仅适用于所有需要代理的应用域名具有相同后缀的情况，而且这种方案在生效后具有相同后缀的所有域名都指向了可信应用代理服务器，无法实现对应用访问进行更精细的控制，导致用户体验较差。

发明内容

本发明提供一种域名解析方法、装置、电子设备、存储介质及产品，用以解决现有技术中应用访问实时性较低、无法对应用访问进行更精细化控制的技术问题，以实现提高应用访问的处理速度，保证应用访问的时效性和安全性的目的。

第一方面，本发明提供一种域名解析方法，应用于终端设备，包括：

获取用户输入的域名解析请求；

根据所述域名解析请求，在预设的域名应用列表中进行域名查询；其中，所述域名应用列表包含已授权应用所对应的域名；

在所述域名应用列表中存在所述域名解析请求所包含的域名的情况下，确定与所述域名对应的目标IP地址，将所述目标IP地址作为所述域名解析请求的解析结果。

进一步，根据本发明提供的域名解析方法，所述确定与所述域名对应的目标IP地址，包括：

将零信任可信应用代理服务器的IP地址确定为与所述域名对应的目标IP地址。

进一步，根据本发明提供的域名解析方法，所述确定与所述域名对应的目标IP地址，包括：

根据所述域名，确定所述域名的第一IP地址；其中，所述域名的第一IP地址是与所述域名保存在DNS服务器中的第二IP地址不同的IP地址；

将所述域名的第一IP地址确定为与所述域名对应的目标IP地址。

进一步，根据本发明提供的域名解析方法，方法还包括：

获取用户的标识信息；

相应的，所述在所述域名应用列表中存在所述域名解析请求所包含的域名的情况下，确定与所述域名对应的目标IP地址，包括：

在所述域名应用列表中存在所述域名解析请求所包含的域名的情况下，基于用户的标识信息，确定与所述域名对应的目标IP地址。