[发明专利]TCP代理方法及装置

摘要

本发明公开了一种TCP代理方法及装置，该方法包括：接收报文后，确定报文的类型；若是DNS应答报文，则获取DNS应答报文携带的域名和IP地址，若DNS应答报文携带的域名与预置域名匹配，则将DNS应答报文携带的IP地址添加到匹配规则中，转发DNS应答报文；若是TCP SYN报文，则将TCP SYN报文的目的IP地址与匹配规则进行匹配，保存匹配结果、以及TCP SYN报文的流信息；若匹配结果为匹配，则对TCP SYN报文进行TCP代理后转发；若不是DNS应答报文和TCP SYN报文，则获取报文的目的IP地址，根据报文的流信息从结果集合中查询报文的目的IP地址与匹配规则的匹配结果；若匹配结果为匹配，则对报文进行TCP代理后转发。预置域名配置简单，避免配置的域名会现遗漏或者不完全，提升用户体验。

主权项

1.一种传输控制协议TCP代理方法，应用在网关设备中，其特征在于，包括：接收到报文后，确定所述报文的类型；若所述报文是域名系统DNS应答报文，则获取所述DNS应答报文携带的域名和互联网协议IP地址，确定所述DNS应答报文携带的域名与预置域名是否匹配，若确定所述DNS应答报文携带的域名与所述预置域名匹配，则将所述DNS应答报文携带的IP地址添加到匹配规则中，转发所述DNS应答报文，所述预置域名是预先配置的、需要TCP代理的主域名；若所述报文是TCP SYN报文，则将所述TCP SYN报文的目的IP地址与匹配规则进行匹配，在结果集合中保存所述TCP SYN报文的目的IP地址与所述匹配规则的匹配结果、以及所述TCP SYN报文的流信息；若所述匹配结果为匹配，则对所述TCP SYN报文进行TCP代理后转发，所述TCP SYN报文的流信息包括源端口、源IP地址、目的端口和目的IP地址；若所述报文不是DNS应答报文和TCP SYN报文，则获取所述报文的目的IP地址，根据所述报文的流信息从结果集合中查询所述报文的目的IP地址与匹配规则的匹配结果；若查询到的匹配结果为匹配，则对所述报文进行TCP代理后转发。