[发明专利]一种域名劫持探测方法、系统及装置有效
| 申请号： | 201310311899.4 | 申请日： | 2013-07-23 |
| 公开（公告）号： | CN104348669B | 公开（公告）日： | 2019-04-23 |
| 发明（设计）人： | 闫帅帅;刘剑 | 申请（专利权）人： | 深圳市腾讯计算机系统有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 郝传鑫;熊永强 |
| 地址： | 518000 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种域名劫持探测方法，包括：路由模块获取探测任务；路由模块向至少一个探测模块发送该探测模块对应的LDNS信息和探测任务；至少一个探测模块根据所述目标LDNS信息向该探测模块对应的目标LDNS发送第一DNS请求报文；至少一个探测模块接收该探测模块对应的目标LDNS发送的第一响应信息；至少一个探测模块将接收到的第一响应信息和发送该第一响应信息的目标LDNS信息发送至分析模块；分析模块分析出劫持第一响应信息，并确定发送劫持第一响应信息的目标LDNS存在域名劫持行为。相应地，本发明实施例还公开了相关的系统和装置。本发明实施例可以提高对LDNS的域名劫持监控的成功率。 | ||
| 搜索关键词： | 一种 域名 劫持 探测 系统 装置 | ||
【主权项】：
1.一种域名劫持探测方法，其特征在于，包括：路由模块获取探测任务，其中，所述探测任务包括域名信息；所述路由模块对预先获取的路由映射信息进行查表操作，向至少一个探测模块发送该探测模块对应的目标本地缓存域名服务器LDNS信息和所述探测任务；其中，所述探测模块为所述路由映射信息所指示的与至少一个目标LDNS对应的探测模块；所述至少一个探测模块根据所述目标LDNS信息向该探测模块对应的目标LDNS发送包括所述探测任务的第一域名服务系统DNS请求报文；所述至少一个探测模块接收该探测模块对应的目标LDNS发送的第一响应信息，所述第一响应信息为所述第一DNS请求报文的响应信息，且包括所述域名信息和所述域名信息的解析信息；所述至少一个探测模块将接收到的所述第一响应信息和发送该第一响应信息的目标LDNS信息发送至接收模块；所述接收模块对接收的所述第一响应信息和发送该第一响应信息的目标LDNS信息进行过滤，并将过滤后的所述第一响应信息和发送该第一响应信息的目标LDNS信息发送至分析模块；所述分析模块对接收到的每个所述第一响应信息进行分析，分析出劫持第一响应信息，并确定发送所述劫持第一响应信息的目标LDNS存在域名劫持行为，所述劫持第一响应信息是指所述第一响应信息包括的解析信息与该第一响应信息包括的域名信息的正确解析信息不一致。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市腾讯计算机系统有限公司，未经深圳市腾讯计算机系统有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310311899.4/，转载请声明来源钻瓜专利网。
