[发明专利]TCP代理方法及装置

权利要求书

1.一种传输控制协议TCP代理方法，应用在网关设备中，其特征在于，包括：

接收到报文后，确定所述报文的类型；

若所述报文是域名系统DNS应答报文，则获取所述DNS应答报文携带的域名和互联网协议IP地址，确定所述DNS应答报文携带的域名与预置域名是否匹配，若确定所述DNS应答报文携带的域名与所述预置域名匹配，则将所述DNS应答报文携带的IP地址添加到匹配规则中，转发所述DNS应答报文，所述预置域名是预先配置的、需要TCP代理的主域名；

若所述报文是TCP SYN报文，则将所述TCP SYN报文的目的IP地址与匹配规则进行匹配，在结果集合中保存所述TCP SYN报文的目的IP地址与所述匹配规则的匹配结果、以及所述TCP SYN报文的流信息；若所述匹配结果为匹配，则对所述TCP SYN报文进行TCP代理后转发，所述TCP SYN报文的流信息包括源端口、源IP地址、目的端口和目的IP地址；

若所述报文不是DNS应答报文和TCP SYN报文，则获取所述报文的目的IP地址，根据所述报文的流信息从结果集合中查询所述报文的目的IP地址与匹配规则的匹配结果；若查询到的匹配结果为匹配，则对所述报文进行TCP代理后转发。

2.如权利要求1所述的方法，其特征在于，确定所述报文的类型，具体包括：

获取所述报文的头部信息；

从所述头部信息中获取类型标识；

若所述类型标识是DNS应答报文的标识，则确定所述报文是DNS应答报文；

若所述类型标识是TCP SYN报文的标识，则确定所述报文是TCP SYN报文；

若所述类型标识不是DNS应答报文的标识和TCP SYN报文的标识，则确定所述报文不是DNS应答报文和TCP SYN报文。

3.如权利要求1所述的方法，其特征在于，确定所述DNS应答报文携带的域名与预置域名是否匹配，具体包括：

将所述DNS应答报文携带的域名与所述预置域名从末尾开始向前进行最短匹配；

若所述DNS应答报文携带的域名包括所述预置域名，则确定所述DNS应答报文携带的域名与所述预置域名匹配；

若所述DNS应答报文携带的域名不包括所述预置域名，则确定所述DNS应答报文携带的域名与所述预置域名不匹配。

4.如权利要求1所述的方法，其特征在于，将所述DNS应答报文中携带的IP地址添加到匹配规则，具体包括：

在所述匹配规则中建立一个表项；

将所述DNS应答报文的目的IP地址保存在所述一个表项中。

5.如权利要求1-4任一所述的方法，其特征在于，还包括：

若从所述匹配结果中查询到所述报文的目的IP地址与所述匹配规则的匹配结果为不匹配，则转发所述报文。

6.一种TCP代理装置，应用在网关设备中，其特征在于，包括：

确定模块，用于接收到报文后，确定所述报文的类型；

转发模块，用于若所述报文是域名系统DNS应答报文，则获取所述DNS应答报文携带的域名和互联网协议IP地址，确定所述DNS应答报文携带的域名与预置域名是否匹配，若确定所述DNS应答报文携带的域名与所述预置域名匹配，则将所述DNS应答报文携带的IP地址添加到匹配规则中，转发所述DNS应答报文，所述预置域名是预先配置的、需要TCP代理的主域名；

第一代理模块，用于若所述报文是TCP SYN报文，则将所述TCP SYN报文的目的IP地址与匹配规则进行匹配，在结果集合中保存所述TCP SYN报文的目的IP地址与所述匹配规则的匹配结果、以及所述TCP SYN报文的流信息；若所述匹配结果为匹配，则对所述TCP SYN报文进行TCP代理后转发，所述TCP SYN报文的流信息包括源端口、源IP地址、目的端口和目的IP地址；

第二代理模块，用于若所述报文不是DNS应答报文和TCP SYN报文，则获取所述报文的目的IP地址，根据所述报文的流信息从结果集合中查询所述报文的目的IP地址与匹配规则的匹配结果；若查询到的匹配结果为匹配，则对所述报文进行TCP代理后转发。