CN104168316B - 一种网页访问控制方法、网关 - Google Patents

Abstract

本发明实施例提供了一种网页访问控制方法及网关，其中，方法包括：跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；在判定http数据流为http回应报文时，判断http回应报文是否为异常回应报文；当http回应报文为异常回应报文时，截获http回应报文，并确定http回应报文的异常类型；构造携带能够被客户端浏览器识别的第一HTTP有效数据的第一替代回应报文；向终端转发第一替代回应报文以触发终端上的浏览器显示重定向服务器提供的网页，并在浏览器的页面头部显示错误标识对应的错误信息。本发明实施例可以使得用户产生的流量被利用，并且用户能够得知目的网址不能访问的原因。

Description

一种网页访问控制方法、网关

技术领域

本发明涉及通信领域，具体涉及一种网页访问控制方法、网关。

背景技术

无线保真(WIreless-FIdelity，WiFi)接入点的建设需要投入大量成本，而且后续的服务质量保障需要大量的网络维护投入，向公众推出大面积的免费WiFi服务并不容易。为了实现免费服务，运营商与商家大多采取的是互联网商业模式，利用价值转移的方式获取收益，不直接向用户收费。近几年，这种前端用户免费上网，后端向内容商收费的模式在我国也已经越来越普及。这种用户免费商业模式的核心思想是：用户接入免费WIFI获得上网权限前，必须首先看广告；运营商或商家则向后台的内容商收取广告投放费用，从而达到盈利的目的。

同时，运营商与商家也在不断的摸索更多更好的盈利模式。如HTTP废弃流量的再生利用就是一个很典型的例子，用户在浏览网页的时候，多多少少都会遇到网页无法打开的情形，如果网页打不开，则IE在显示页面无法打开的同时，下面进行内容商广告的推送，则在无形中多推送了一次广告信息，并且这种方式对用户的上网体验并没有多大的影响。

现有的HTTP废弃流量再生利用的技术方案主要为：网关设备窥探内网终端的HTTP请求，并跟踪其HTTP请求响应的状态码，如果状态码是异常的，如404等，则截获该报文，并重新构造一个重定向HTTP请求响应给终端，终端在收到该重定向响应码后，就会主动触发网页重定向到指定的网页服务器。

现有的技术方案实现了HTTP废弃流量的再生利用，但是重定向web服务器通常不能区分HTTP错误流量的类型，也就无法在页面上准确的告知用户网页无法打开的原因。

发明内容

本发明实施例提供了一种网页访问控制方法，以实现用户在访问重定向页面时，能够得知访问目的网址时遇到的异常问题。

为实现上述目的，本发明实施例第一方面，提供了一种重定向方法，所述方法包括：

跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；

在判定所述http数据流为http回应报文时，判断所述http回应报文是否为异常回应报文；

当所述http回应报文为异常回应报文时，截获所述http回应报文，并确定所述http回应报文的异常类型；

构造第一替代回应报文，所述第一替代回应报文中携带能够被客户端浏览器识别的第一HTTP有效数据，该第一HTTP有效数据中包括指示所述http回应报文异常类型的错误标识以及重定向服务器地址；

向终端转发所述第一替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述错误标识对应的错误信息。

第二方面，本发明实施例提供了一种网关，所述网关包括：

跟踪模块，用于跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；

处理模块，用于在判定所述http数据流为http回应报文时，判断所述http回应报文是否为异常回应报文；

第一截获模块，用于当所述http回应报文为异常回应报文时，截获所述http回应报文，并确定所述http回应报文的异常类型；

第一构造模块，用于构造第一替代回应报文，所述第一替代回应报文中携带能够被客户端浏览器识别的第一HTTP有效数据，该第一HTTP有效数据中包括指示所述http回应报文异常类型的错误标识以及重定向服务器地址；

第一转发模块，用于向终端转发所述第一替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述错误标识对应的错误信息。

本发明实施例提供了一种网页访问控制方法，该方法通过跟踪网关中的数据流，判断数据流的类型，在服务器异常致用户不能访问目的网址时，确定异常状态信息，并构造携带异常状态信息指示的替代报文给终端，终端可以根据该回应数据构建网页，访问重定向web服务器构建的网页，在网页中显示访问目的地址遇到的异常问题信息以及重定向web服务器提供的网页数据，从而使得用户产生的流量被利用，并且用户能够得知目的网址不能访问的原因。

附图说明

图1为本发明实施例提供的网页访问控制方法的应用架构图；

图2为本发明实施例提供的网页访问控制的一实施例的流程图；

图3是本发明实施例中的终端显示状态一实施例的示意图；

图4是本发明实施例中的网页访问控制又一实施例的流程图；

图5是本发明实施例中的终端显示状态另一实施例的示意图；

图6是本发明实施例提供的网关的一种实施例的结构图。

具体实施方式

本发明实施例提供了一种网页访问控制方法、网关，以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。并且在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

本发明实施例提供的重定向方法的应用架构可参考图1，其中域名解析系统(Domain Name System，DNS)服务器用于提供基本的DNS服务，该DNS服务器可以是互联网中公知的任意一种服务器，普通web服务器提供基本的网页访问功能，用户可以通过终端例如智能手机、平板电脑、个人电脑等方式，透过网关访问普通web服务器提供的网页。当用户在访问普通web服务器提供的网页时，由于服务器出现故障而无法访问时，运营商需要将该部分已经产生的流量利用，因此可以通过web重定向web服务器构建定制的网页，并将终端需要访问的网页重定向到web重定向web服务器。本发明实施例中，网关可以跟踪经过网关的数据流，例如DNS数据流和/或超文本传输协议(HTTP-Hypertext transfer protocol，HTTP)数据流。

基于上述架构，本发明实施例提供了一种重定向方法，该实施例的执行主体可以是图1所示的架构中的网关设备，图2是本实施例的一种流程图，如图2所示，本实施例可以包括：

201，跟踪http数据流，判断所述http数据流的报文类型；

202，在判定所述http数据流为http回应报文时，判断所述http回应报文是否为异常回应报文；

203，当所述http回应报文为异常回应报文时，截获所述http回应报文，并确定所述http回应报文的异常类型；

204、构造第一替代回应报文，所述第一替代回应报文中携带能够被客户端浏览器识别的第一HTTP有效数据，该第一HTTP有效数据中包括指示所述http回应报文异常类型的错误标识以及重定向服务器地址；

205、向终端转发所述第一替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述错误标识对应的错误信息。

更进一步，该实施例中，网关可以监控经过网关的数据流，例如http数据流以及DNS数据流。其中，http数据流中的数据可能是来自于终端的http请求报文，也可能是来自于普通web服务器对终端http请求的回应报文。需要注意的是：http请求报文与http回应报文，都是属于同一个数据流，每个数据流由五元组决定。五元组指：源IP地址、目的IP地址、原端口、目的端口、协议。

网关可以根据根据HTTP协议来确定判定数据流是http请求报文或者是http回应报文，比如GET报文就是请求报文，HTTP1.1OK就是回应报文。并且根据错误状态码，判定报文是否为异常报文，如果是异常报文，则终端不能访问目的网址，此时，网关为了将已经产生的流量利用，将该异常报文截获，并从中提取出所需的来源IP地址等，之后重新构建一个伪装的替代回应报文发送给终端，为便于区分，该实施例中，称之为第一替代报文。第一替代回应报文中携带能够被客户端浏览器识别的第一HTTP有效数据，该第一HTTP有效数据中包括指示所述http回应报文异常类型的错误标识以及重定向服务器地址。

在优选的实施例中，该第一替代报文可以是http200OK报文，其五元组与网关截获的http回应报文的五元组相同，其余填充信息可以根据http协议进行调整。其中携带http有效数据也就是可以被终端上客户端上浏览器识别的http数据。例如，可以是网页框架。

以http页面的错误码为404为例，该错误码表示用户想要访问的页面无法打开，网关上被配置了重定向web服务器提供的推送地址，例如http://www.hao123.com/。因此，在网页框架数据可以如下代码所示：

该网页框架可以将一个网页切割为几个部分，在本实施例中，分为两个部分，一部分为所述浏览器的页面头部显示所述错误标识对应的错误信息，即错误码404对应的错误信息“你所打开的网页无法打开”，而另一部分显示重定向web服务器定制的网页。

在终端看来，其发出的http请求并无问题，但是重定向报文会将终端访问的网页指引到重定向web服务器提供的网页上。终端收到替代回应报文之后之后，再次构建http请求报文，访问重定向web服务器地址，获取推送的网页数据。

以上述的代码为例，最终在终端上的浏览器中显示的网页可参考图3所示。

需要指出的是，页面上半部分的错误信息提示，可以有如下三种来源：网关构造第一替代报文时，将在在http有效数据中描述错误原因；终端的客户端在收到类似HTML后，会向网关获取404.html，而404.html就是显示错误信息的网页；或者如果将上文代码的404.html替换为“http://redirect_domain_name/404.html”，客户端就会向“redirect_domain_name”服务器去获取404.html网页来显示。

通过本实施例提供的方法，这样对于终端，尽管最终结果都是不能访问目的网址，但是却能够得到不能访问目的网址的原因。对于用户，其浏览器的地址栏显示的是其目的网址，并不是重定向WEB服务器提供的网址的网址，因此，不影响用户的体验。对于运营商，对用户已经产生的流量，进行了利用，进行了广告推送等动作。

此外，该实施例，可以只在网关中进行配置，无需对重定向web服务器进行任何更改，兼容任意一种重定向web服务器，

在另一种实施例中，当由于用户输入的域名错误或者不存在时，现有技术中针对该种问题进行网页重定向的方案为：当用户发起一个不存在的域名的网页请求之后，终端会向DNS服务器发起DNS域名查询请求。DNS服务器收到DNS域名查询请求后，对域名进行查询，发现不存在，此时DNS服务器回应域名对应的IP地址为A服务器，A服务器例如，可以是图1所示方案中的重定向WEB服务器。当终端收到DNS回应后，直接对A服务器发起HTTP请求。A服务器收到HTTP请求之后，发现请求HOST字段跟自己的域名不对应，判断用户访问的原网页异常。因此构造错误提示页面。

但是，该种方案中通常DNS服务器都是运营商提供的，其他方不能修订DNS服务器的行为。所以上面该种方案只适用于运营商级别，具有使用局限性。

针对此问题，本发明实施例中网关还对流过网关的DNS数据流进行跟踪，该实施例可参考图4的流程图。网关对DNS数据流进行跟踪，通过应用识别或者端口来识别是否是DNS数据流。进一步根据DNS协议判断是DNS请求还是DNS响应，例如DNS数据流是来自终端的DNS域名查询请求报文，或者是来自于DNS服务器的DNS回应报文。当判定流过网关的DNS数据流是来自于DNS服务器时，网关可以进一步根据状态码等信息，判断DNS回应报文是否是回应终端发出的DNS请求结果为异常的DNS异常回应报文，如果是，则网关将该DNS异常回应报文截获，重新构造构造DNS替代回应报文，所述DNS回应报文中的异常域名对应的IP地址为所述网关自身的IP地址，并且将该异常域名和对应的错误码保存在网关中。之后网关将DNS替代回应报文向终端转发。

终端接收到DNS替代回应报文之后，认为输入的错误网址可以正常访问，则构建目的IP为网关自身的IP地址的http请求。

进一步，网关在跟踪http数据流时，除图2所示的实施例中网关跟踪http数据流时，检测到来自于普通web服务器的http回应报文之外，还可能检测到来自于终端的http请求报文。

当网关检测到来自于终端的http请求报文之后，网关需要判断该http请求是否是因为用户输入的DNS异常。

为此，网关根据HTTP请求报文的目的IP判断该报文到是网关的，比对HTTP请求中的域名(HOST)与网关中存储的数据来判断是不是异常，以及是何种异常。

之后，则构造第二替代回应报文，所述第二替代回应报文中携带能够被客户端浏览器识别的第二HTTP有效数据，该第二HTTP有效数据中包括指示DNS异常的异常标识以及所述重定向服务器地址；向终端转发所述第二替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述异常标识对应的DNS异常信息。

与图2所示的实施例类似，所述第二http有效数据为网页框架，该网页框架中第一部分指向所述DNS异常的异常标识，所述第二部分指向所述重定向服务器地址。

例如，第二http有效数据中中的网页框架为：

终端接收到该第二替代回应报文后，会向两个部分各自的服务器获取网页数据，呈现类似图5的页面，使得用户能够看到dns错误的原因。

通过上述实施例，不仅能够使得用户得知http故障导致网页不能访问的原因，还能够获知由于DNS错误导致的原因。并且，对于需要借助产生的流量进行广告推送等行为的提供商，DNS异常导致用户不能访问目的网站时产生的流量，也能够利用起来进行推送业务。对于用户，其浏览器的地址栏显示的是其目的网址，并不是重定向WEB服务器提供的网址的网址，因此，不影响用户的体验。对于运营商，对用户已经产生的流量，进行了利用，进行了广告推送等动作。此外，该实施例，可以只在网关中进行配置，无需对重定向web服务器进行任何更改，兼容任意一种重定向web服务器，

如图6所示，本发明实施例还提供了一种网关，该网关可以是图1所示的架构中的网关，该实施例可以包括：

跟踪模块601，用于跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；

处理模块602，用于在判定所述http数据流为http回应报文时，判断所述http回应报文是否为异常回应报文；

第一截获模块603，用于当所述http回应报文为异常回应报文时，截获所述http回应报文，并确定所述http回应报文的异常类型；

第一构造模块604，用于构造第一替代回应报文，所述第一替代回应报文中携带能够被客户端浏览器识别的第一HTTP有效数据，该第一HTTP有效数据中包括指示所述http回应报文异常类型的错误标识以及重定向服务器地址；

第一转发模块605，用于向终端转发所述第一替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述错误标识对应的错误信息。

进一步地，在一种可选的实施例中，所述网关还包括：

判断模块，用于在判定所述http数据流为http请求报文时，判断所述http请求报文是否来源于DNS异常；

第二截获模块，用于如果所述http请求来源于DNS异常，则截获所述HTTP请求报文；

第二构造模块，用于构造第二替代回应报文，所述第二替代回应报文中携带能够被客户端浏览器识别的第二HTTP有效数据，该第二HTTP有效数据中包括指示DNS异常的异常标识以及所述重定向服务器地址；

第二转发模块，用于向终端转发所述第二替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述异常标识对应的DNS异常信息。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明实施例可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (9)

1.一种网页访问控制方法，其特征在于，所述方法包括：

跟踪DNS数据流，判断所述DNS数据流是否为DNS回应报文；

在判定所DNS数据流为DNS回应报文时，判定所述DNS回应报文是否为DNS异常回应报文；

如果是，则截获所述DNS回应报文；

构造DNS替代回应报文，所述DNS替代回应报文中的异常域名对应的IP地址为网关自身的IP地址，并记录所述DNS回应报文中的DNS异常的异常标识；

向终端发送所述DNS替代回应报文，以触发所述终端根据重定向web服务器的IP地址，构造目的IP地址为所述网关自身的IP地址的HTTP请求报文；

跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；

在判定所述http数据流为http回应报文时，判断所述http回应报文是否为异常回应报文；

当所述http回应报文为异常回应报文时，截获所述http回应报文，并确定所述http回应报文的异常类型；

构造第一替代回应报文，所述第一替代回应报文中携带能够被客户端浏览器识别的第一HTTP有效数据，该第一HTTP有效数据中包括指示所述http回应报文异常类型的错误标识以及重定向服务器地址；

向终端转发所述第一替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述错误标识对应的错误信息。

2.如权利要求1所述的方法，其特征在于，所述跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；之后，还包括：

在判定所述http数据流为http请求报文时，判断所述http请求报文是否来源于DNS异常；

如果所述http请求来源于DNS异常，则截获所述HTTP请求报文；

构造第二替代回应报文，所述第二替代回应报文中携带能够被客户端浏览器识别的第二HTTP有效数据，该第二HTTP有效数据中包括指示DNS异常的异常标识以及所述重定向服务器地址；

向终端转发所述第二替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述异常标识对应的DNS异常信息。

3.如权利要求2所述的方法，其特征在于，所述判断所述http请求报文是否来源于DNS异常；进一步包括：

根据所述http请求报文中的域名与网关中存储的数据来判断是否来源于DNS异常。

4.如权利要求1所述的方法，其特征在于，所述DNS回应报文中的异常信息根据状态码确定。

5.如权利要求1所述的方法，其特征在于，所述判断所述http数据流的报文类型；具体包括：

根据http协议，确定所述http数据流的报文类型。

6.如权利要求1所述的方法，其特征在于，所述第一http有效数据为网页框架，该网页框架中第一部分指向所述http回应报文异常类型的错误标识，第二部分指向所述重定向服务器地址。

7.如权利要求2所述的方法，其特征在于，所述第二http有效数据为网页框架，该网页框架中第一部分指向所述DNS异常的异常标识，第二部分指向所述重定向服务器地址。

8.一种网关，其特征在于，所述网关包括：

跟踪模块，用于跟踪DNS数据流，判断所述DNS数据流是否为DNS回应报文；还用于跟踪超文本传输协议http数据流，判断所述http数据流的报文类型；

处理模块，用于在判定所DNS数据流为DNS回应报文时，判定所述DNS回应报文是否为DNS异常回应报文；还用于在判定所述http数据流为http回应报文时，判断所述http回应报文是否为异常回应报文；

第一截获模块，用于如果是，则截获所述DNS回应报文；还用于当所述http回应报文为异常回应报文时，截获所述http回应报文，并确定所述http回应报文的异常类型；

第一构造模块，用于构造DNS替代回应报文，所述DNS替代回应报文中的异常域名对应的IP地址为所述网关自身的IP地址，并记录所述DNS回应报文中的DNS异常的异常标识；还用于构造第一替代回应报文，所述第一替代回应报文中携带能够被客户端浏览器识别的第一HTTP有效数据，该第一HTTP有效数据中包括指示所述http回应报文异常类型的错误标识以及重定向服务器地址；

第一转发模块，用于向终端发送所述DNS替代回应报文，以触发所述终端根据所述重定向web服务器的IP地址，构造目的IP地址为所述网关自身的IP地址的HTTP请求报文；还用于向终端转发所述第一替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述错误标识对应的错误信息。

9.如权利要求8所述的网关，其特征在于，所述网关还包括：

判断模块，用于在判定所述http数据流为http请求报文时，判断所述http请求报文是否来源于DNS异常；

第二截获模块，用于如果所述http请求来源于DNS异常，则截获所述HTTP请求报文；

第二构造模块，用于构造第二替代回应报文，所述第二替代回应报文中携带能够被客户端浏览器识别的第二HTTP有效数据，该第二HTTP有效数据中包括指示DNS异常的异常标识以及所述重定向服务器地址；

第二转发模块，用于向终端转发所述第二替代回应报文，以触发所述终端上的浏览器显示所述重定向服务器提供的网页，并在所述浏览器的页面头部显示所述异常标识对应的DNS异常信息。