[发明专利]DNS劫持的检测方法、装置和移动终端

权利要求书

1.一种DNS劫持的检测方法，包括：

从DNS服务器获取待检测的域名对应的IP地址，其中，所述待检测的域名为与移动终端的应用相关联的域名；

向所述IP地址发送DNS检测信息，其中，所述DNS检测信息中携带有第一检验数据；

接收响应于所述DNS检测信息的响应信息，从所述响应信息中获取第二检验数据；

通过检测所述第二检验数据与所述第一检验数据的对应关系来确定待检测的域名是否被劫持，将所述第一检验数据与所述第二检验数据进行匹配，若匹配结果指示第一检验数据和第二检验数据满足预设的检验规则，则确定待检测的域名未被劫持；若匹配结果指示第一检验数据和第二检验数据不满足预设的检验规则，则确定待检测的域名被劫持。

2.根据权利要求1所述的检测方法，其中，所述第二检验数据为加密后的数据；

所述从所述响应信息中获取第二检验数据，包括：

从所述响应信息获取所述第二检验数据并对所述第二检验数据进行解密，获得解密后的第二检验数据。

3.根据权利要求2所述的检测方法，其中，所述若匹配结果指示第一检验数据和第二检验数据不满足预设的检验规则，则确定待检测的域名被劫持，包括：

若所述第一检验数据与解密后的所述第二检验数据不匹配，则确定所述待检测的域名被劫持。

4.根据权利要求1所述的检测方法，其中，在所述向所述IP地址发送DNS检测信息之前，所述方法还包括：

将生成的随机字符串作为第一检验数据携带在所述DNS检测信息中。

5.根据权利要求1所述的检测方法，其中，所述从DNS服务器获取待检测的域名对应的IP地址，包括：

在移动终端的应用启动时，向DNS服务器发送携带待检测的域名的DNS解析请求，并从所述DNS服务器获取所述待检测的域名对应的IP地址。

6.根据权利要求5所述的检测方法，其中，所述向DNS服务器发送携带待检测的域名的DNS解析请求，包括：

获取所述移动终端的应用中存储的域名列表中的多个不同的待检测的域名；

向DNS服务器发送多个DNS解析请求，其中，所述多个DNS解析请求中携带有对应的多个不同的待检测的域名。

7.根据权利要求1至6中任一项所述的检测方法，其中，在所述通过检测所述第二检验数据与所述第一检验数据的对应关系来确定待检测的域名是否被劫持，将所述第一检验数据与所述第二检验数据进行匹配，若匹配结果指示第一检验数据和第二检验数据满足预设的检验规则，则确定待检测的域名未被劫持；若匹配结果指示第一检验数据和第二检验数据不满足预设的检验规则，则确定待检测的域名被劫持之后，所述方法还包括：

若确定所述待检测的域名被劫持，则：

获取所述待检测的域名的备用域名，使用所述备用域名替换被劫持的待检测的域名；和/或，

通过与所述移动终端的应用相关联的指定IP地址访问相应网络；和/或，

发送提示举报DNS劫持的提示信息；和/或，

发送提示更换网络服务提供者或者更换DNS服务器的提示信息；和/或，

对被劫持的所述待检测的域名进行被劫持标注。

8.根据权利要求1至6中任一项所述的检测方法，其中，所述移动终端的应用为电子书阅读应用。