[发明专利]TCP代理方法及装置

说明书

本发明公开了一种TCP代理方法及装置，该方法包括：接收报文后，确定报文的类型；若是DNS应答报文，则获取DNS应答报文携带的域名和IP地址，若DNS应答报文携带的域名与预置域名匹配，则将DNS应答报文携带的IP地址添加到匹配规则中，转发DNS应答报文；若是TCP SYN报文，则将TCP SYN报文的目的IP地址与匹配规则进行匹配，保存匹配结果、以及TCP SYN报文的流信息；若匹配结果为匹配，则对TCP SYN报文进行TCP代理后转发；若不是DNS应答报文和TCP SYN报文，则获取报文的目的IP地址，根据报文的流信息从结果集合中查询报文的目的IP地址与匹配规则的匹配结果；若匹配结果为匹配，则对报文进行TCP代理后转发。预置域名配置简单，避免配置的域名会现遗漏或者不完全，提升用户体验。

技术领域

本发明涉及通信技术领域，尤指一种传输控制协议(Transmission ControlProtocol，TCP)代理方法及装置。

背景技术

为了解决宽带业务运营面临的挑战，通常在终端与互联网连接的关口上部署网关设备，实现精细化数据业务控制管理。为了实现精细化数据业务控制管理，通常网关设备需要解析7层数据包的内容，并根据其内容和相关属性进行相关处理，例如内容适配、内容增强、防病毒、网络加速。由于基本上所有网络服务都是基于TCP，为了实现上述的相关处理，网关设备需要监听每个TCP连接，并在TCP连接上增加数据、修改数据、删除数据等。然而，由于TCP具有面向连接、面向数据流、可靠及提供流控机制的特点，如果简单地对数据进行增加、修改或删除操作，必然会影响连接的正确性。为了在保证TCP连接正确的基础上进行增加数据、修改数据或者删除数据等操作，TCP代理技术应运而生。

域名系统(Domain Name System，DNS)是由一串用点分隔的名字组成的互联网上服务器的名称，用于在数据传输时标识服务器的电子方位。DNS通常包括主域名及其对应的子域名。

目前，在进行TCP代理时，通常预先配置需要进行TCP代理的主域名及其对应的所有子域名得到预置域名，接收到报文后，会将报文中携带的域名与预置域名进行匹配，若匹配，对报文进行TCP代理后转发。由于需要预先配置所有需要进行TCP代理的主域名和子域名，这导致配置过程很复杂，而且配置的域名可能会遗漏或者不完全，导致出现针对遗漏或者配置不完全的域名不能进行TCP代理的情况，降低用户体验。

发明内容

本发明实施例提供一种TCP代理及装置，用以解决现有技术中存在的配置过程很复杂，以及针对遗漏或者配置不完全的域名不能进行TCP代理的情况，降低用户体验的问题。

根据本发明实施例，提供一种TCP代理方法，应用在网关设备中，包括：

接收到报文后，确定所述报文的类型；

若所述报文是域名系统DNS应答报文，则获取所述DNS应答报文携带的域名和互联网协议IP地址，确定所述DNS应答报文携带的域名与预置域名是否匹配，若确定所述DNS应答报文携带的域名与所述预置域名匹配，则将所述DNS应答报文携带的IP地址添加到匹配规则中，转发所述DNS应答报文，所述预置域名是预先配置的、需要TCP代理的主域名；

若所述报文是TCP SYN报文，则将所述TCP SYN报文的目的IP地址与匹配规则进行匹配，在结果集合中保存所述TCP SYN报文的目的IP地址与所述匹配规则的匹配结果、以及所述TCP SYN报文的流信息；若所述匹配结果为匹配，则对所述TCP SYN报文进行TCP代理后转发，所述TCP SYN报文的流信息包括源端口、源IP地址、目的端口和目的IP地址；

若所述报文不是DNS应答报文和TCP SYN报文，则获取所述报文的目的IP地址，根据所述报文的流信息从结果集合中查询所述报文的目的IP地址与匹配规则的匹配结果；若查询到的匹配结果为匹配，则对所述报文进行TCP代理后转发。

具体的，确定所述报文的类型，具体包括：