[发明专利]一种外部访问控制方法、网关及DNS服务器

摘要

本发明提供一种外部访问控制方法、网关及DNS服务器，用以接收URL格式的网络访问受限对象的配置并判断网络访问受限对象的类型；当类型为IP地址时，生成与IP地址相对应的IP数据包过滤规则；当类型为域名时，生成与域名相对应的IP数据包过滤规则，并在网关的本地缓存中或者DNS服务器中查找与域名相对应的IP地址，并根据查找结果生成与IP地址相对应的IP数据包过滤规则。本发明在网关部分分别针对不同的网关实现网络访问受限对象的域名和IP地址的同步控制，保证控制的有效性、全面性、以及灵活性。

主权项

一种外部访问控制方法，其特征在于，包括如下步骤：接收URL格式的网络访问受限对象的配置；判断所述网络访问受限对象的类型；当所述类型为IP地址时，生成与所述IP地址相对应的第一IP数据包过滤规则；当所述类型为域名时，生成与所述域名相对应的第二IP数据包过滤规则，并查找本地缓存中是否存在与所述域名相对应的IP地址，若存在，提取所述IP地址，生成与所述本地缓存中提取的IP地址相对应的第三IP数据包过滤规则；若不存在，执行以下步骤：与预设的DNS服务器进行一次正常的报文交互，获取第一交互时间；向所述DNS服务器发送与所述域名相对应的DNS查询报文，用以查询与所述域名相对应的IP地址；获取所述DNS服务器反馈的DNS响应报文，计算与所述DNS服务器交互的第二交互时间，当所述第二交互时间小于所述第一交互时间时，丢弃所述DNS响应报文；当所述第二交互时间大于或等于所述第一交互时间时，提取所述DNS响应报文中的所述IP地址，将所述IP地址保存至所述本地缓存中，且生成与从所述DNS响应报文中提取的所述IP地址相对应的第四IP数据包过滤规则。