[发明专利]域名封堵方法和装置、域名系统网管服务器和存储介质

权利要求书

1.一种域名封堵方法，其特征在于，包括：

将需要封堵的网址按照域名规范转成域名形式；

检测每一条需要封堵的域名是否与已封堵域名列表、顶级域和用户常访问的前预定数量的域名不相匹配；

在需要封堵的域名与已封堵域名列表、顶级域和用户常访问的前预定数量的域名不相匹配的情况下，对需要封堵的域名进行封堵操作。

2.根据权利要求1所述的域名封堵方法，其特征在于，所述检测每一条需要封堵的域名是否与已封堵域名列表、顶级域和用户常访问的前预定数量的域名不相匹配包括：

对需要封堵的域名进行处理，去除头尾的空格和分隔字符；

判断处理后的域名是否包含分隔字符；

在处理后的域名不包含分隔字符的情况下，将该域名视为顶级域名，对该域名不进行封堵操作。

3.根据权利要求2所述的域名封堵方法，其特征在于，所述检测每一条需要封堵的域名是否与已封堵域名列表、顶级域和用户常访问的前预定数量的域名不相匹配还包括：

建立已封堵域名的黑名单和用户常访问的前预定数量的域名白名单；

在处理后的域名与用户常访问的前预定数量的域名白名单相匹配的情况下，对该域名不进行封堵操作；

在处理后的域名与用户常访问的前预定数量的域名白名单不相匹配、且处理后的域名包含分隔字符的情况下，对该域名进行封堵操作，并将该封堵的域名加入所述黑名单。

4.根据权利要求3所述的域名封堵方法，其特征在于，所述检测每一条需要封堵的域名是否与已封堵域名列表、顶级域和用户常访问的前预定数量的域名不相匹配还包括：

以预定时间间隔对所述黑名单中的域名进行唯一性核查和域名的归并。

5.根据权利要求4所述的域名封堵方法，其特征在于，所述对所述黑名单中的域名进行唯一性核查和域名的归并包括：

对重复的域名仅保留最近一次封堵的域名；

对二级域名或者三级域名相同的封堵域名，则在二级域名或者三级域名前面加上通配符表示归并后封堵的域名。

6.根据权利要求1-5中任一项所述的域名封堵方法，其特征在于，所述对需要封堵的域名进行封堵操作包括：

将封堵指令下发到部分域名系统设备中，对封堵的域名以及用户常访问的前预定数量的域名进行拨测；

在都返回正确结果的情况下，继续下发封堵指令到全网的其余域名系统设备中；

在返回错误结果的情况下，对已下发的封堵指令采取回退操作，待解决问题后，再执行封堵域名的操作。

7.一种域名封堵装置，其特征在于，包括：

封堵域名提取模块，用于将需要封堵的网址按照域名规范转成域名形式；

封堵域名校验模块，用于检测每一条需要封堵的域名是否与已封堵域名列表、顶级域和用户常访问的前预定数量的域名不相匹配；

域名封堵模块，用于在需要封堵的域名与已封堵域名列表、顶级域和用户常访问的前预定数量的域名不相匹配的情况下，对需要封堵的域名进行封堵操作。

8.根据权利要求7所述的域名封堵装置，其特征在于，所述域名封堵装置用于执行实现如权利要求1-6中任一项所述的域名封堵方法的操作。

9.一种域名封堵装置，其特征在于，包括：

存储器，用于存储指令；

处理器，用于执行所述指令，使得所述域名封堵装置执行实现如权利要求1-6中任一项所述的域名封堵方法的操作。

10.一种域名系统网管服务器，其特征在于，包括如权利要求7-9中任一项所述的域名封堵装置。

11.一种非瞬时性计算机可读存储介质，其特征在于，所述非瞬时性计算机可读存储介质存储有计算机指令，所述指令被处理器执行时实现如权利要求1-6中任一项所述的域名封堵方法。