CN113746953B - 域名服务器dns处理方法、装置、设备及存储介质 - Google Patents

域名服务器dns处理方法、装置、设备及存储介质 Download PDF

Info

Publication number
CN113746953B
CN113746953B CN202111103903.9A CN202111103903A CN113746953B CN 113746953 B CN113746953 B CN 113746953B CN 202111103903 A CN202111103903 A CN 202111103903A CN 113746953 B CN113746953 B CN 113746953B
Authority
CN
China
Prior art keywords
address
domain name
dns
response
resolution
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202111103903.9A
Other languages
English (en)
Other versions
CN113746953A (zh
Inventor
张健
吴盛君
石磊
侯立冬
孟宝权
王杰
杨满智
蔡琳
傅强
梁彧
陈晓光
田野
金红
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Eversec Beijing Technology Co Ltd
Original Assignee
Eversec Beijing Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Eversec Beijing Technology Co Ltd filed Critical Eversec Beijing Technology Co Ltd
Priority to CN202111103903.9A priority Critical patent/CN113746953B/zh
Publication of CN113746953A publication Critical patent/CN113746953A/zh
Application granted granted Critical
Publication of CN113746953B publication Critical patent/CN113746953B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例公开了一种域名服务器DNS处理方法、装置、设备及存储介质。其中，方法包括：获取第一数量的探测种子域名；根据各探测种子域名，分别向各待测IP地址发送域名解析请求，得到各待测IP地址反馈的解析响应；根据各待测IP地址反馈的解析响应确定第一目标DNS地址；根据各探测种子域名，分别向各第一目标DNS地址发送预设频率的域名解析请求，以获取各第一目标DNS地址的响应变化特征；根据各第一目标DNS地址的响应变化特征确定第二目标DNS地址。本发明实施例可以对DNS进行准确、全面地识别和探测，确保DNS的安全性和可靠性。

Description

域名服务器DNS处理方法、装置、设备及存储介质
技术领域
本发明实施例涉及计算机技术领域，尤其涉及一种域名服务器DNS处理方法、装置、设备及存储介质。
背景技术
DNS(Domain Name Server，域名服务器)作为互联网最重要的核心基础设施之一，主要提供域名解析服务，完成域名与IP(Internet Protocol，互联网协议)地址的转换。鉴于利用恶意DNS进行非法行为的情况，及时、精准地掌握合法DNS的信息对于确保网络安全具有重要意义。然而，在现有技术中，缺少从整体上掌握DNS服务与分布情况的技术方案。
发明内容
本发明实施例提供一种域名服务器DNS处理方法、装置、设备及存储介质，以对DNS进行准确、全面地识别和探测，确保DNS的安全性和可靠性。
第一方面，本发明实施例提供了一种域名服务器DNS处理方法，包括：
获取第一数量的探测种子域名；
根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应；
根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址；
根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征；
根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址。
第二方面，本发明实施例还提供了一种域名服务器DNS处理装置，包括：
域名获取模块，用于获取第一数量的探测种子域名；
响应获取模块，用于根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应；
第一地址确定模块，用于根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址；
变化特征获取模块，用于根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征；
第二地址确定模块，用于根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址。
第三方面，本发明实施例还提供了一种计算机设备，所述计算机设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所提供的域名服务器DNS处理方法。
第四方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所提供的域名服务器DNS处理方法。
本发明实施例通过获取第一数量的探测种子域名，根据各探测种子域名向各待测IP地址发送域名解析请求，以得到各待测IP地址反馈的解析响应，并根据解析响应确定第一目标DNS地址，进而根据探测种子域名向各第一目标DNS地址发送预设频率的域名解析请求，以得到各第一目标DNS地址的响应变化特征，并根据响应变化特征确定出第二目标DNS地址，实现在全部待测IP地址中，对身份确定的DNS的IP地址的精准探测处理，从而可以对DNS进行准确、全面地识别和探测，确保DNS的安全性和可靠性。
附图说明
图1为本发明实施例一提供的一种域名服务器DNS处理方法的流程图。
图2为本发明实施例二提供的一种域名服务器DNS处理方法的流程图。
图3为本发明实施例二提供的一种域名服务器DNS处理的流程示意图。
图4为本发明实施例三提供的一种域名服务器DNS处理装置的结构示意图。
图5为本发明实施例四提供的一种计算机设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。
另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
实施例一
图1是本发明实施例一提供的一种域名服务器DNS处理方法的流程图，本实施例可适用于在待测IP地址中确定出身份确定的DNS地址的情况，该方法可以由本发明实施例提供的域名服务器DNS处理装置来执行，该装置可以由软件和/或硬件的方式来实现，并一般可集成在计算机设备中。相应的，如图1所示，该方法包括如下操作：
S110、获取第一数量的探测种子域名。
其中，第一数量可以是根据对DNS进行探测处理的探测范围确定的数量，可以根据该范围内注册的域名数量以及探测处理需求确定，在此不做限定。探测种子域名可以是探测处理范围中注册的，且可以通过DNS提供的域名解析服务解析出确定的IP地址的域名。
相应的，可以根据需要预先确定对DNS进行探测处理的探测范围，例如可以是对中国范围内的DNS进行探测处理，也可以是对全部网络覆盖范围内的DNS进行探测处理等，在此不做限定。根据确定的范围可以获取该范围内第一数量的探测种子域名。由于探测种子域名可以通过DNS解析出确定的IP地址，则可以根据探测种子域名对DNS进行探测处理，以确定出可以解析出探测种子域名的IP地址的DNS。
S120、根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应。
其中，待测IP地址可以是需要确定是否为DNS的IP地址的任意IP地址，例如可以是探测范围内任意身份未知的IP地址。域名解析请求可以用于请求待测IP地址将探测种子域名解析为IP地址。解析响应可以是待测IP地址接收到域名解析请求后所反馈的任意内容。
相应的，可以预先确定待测IP地址，以在待测IP地址中确定出DNS的IP地址。根据各探测种子域名向各待测IP地址发送域名解析请求，可以得到各待测IP地址反馈的解析响应。
可选的，待测IP地址可以包括全部公有IP地址，包括除私有IP地址之外的IP地址。其中，私有IP地址包括范围10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.555和192.168.0.0-192.168.255.255中的IP地址。
S130、根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址。
其中，第一目标DNS地址可以是所反馈的解析响应属于DNS在域名解析服务中所反馈的解析响应的待测IP地址，包括全部待测IP地址中有可能为DNS的IP地址的待测IP地址。
相应的，根据各待测IP地址反馈的解析响应，可以通过判别解析响应是否属于DNS可以反馈的解析响应，判别各待测IP地址是否可能为DNS的IP地址。若任意待测IP地址所反馈的解析响应属于DNS可以反馈的解析响应，则可以确定其为第一目标IP地址。若任意待测IP地址所反馈的解析响应不属于DNS可以反馈的解析响应，则可以确定其无法提供域名解析服务，确定其不是第一目标IP地址。
需要说明的是，由于部分恶意DNS可以被设置为仿照合法DNS的解析响应做出类似的响应，或可能存在任意IP地址中的非DNS设备基于自身功能所反馈的内容属于DNS可以反馈的解析响应，因此，根据第一目标DNS地址所反馈的解析响应属于DNS可以反馈的解析响应，无法确定第一目标DNS地址即为DNS的IP地址，需要对第一目标DNS地址进行进一步处理。
S140、根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征。
其中，预设频率可以是根据需要预先确定的任意频率，用于描述向同一第一目标DNS地址发送域名解析请求的频繁程度，例如可以用单位时间内向同一第一目标DNS地址发送域名解析请求的次数表示。响应变化特征可以用于描述同一第一目标DNS地址针对同一探测种子域名的每次域名解析请求所反馈的解析响应的变化情况。
相应的，以预设频率分别向各第一目标DNS地址发送域名解析请求，可以针对任意第一目标DNS地址，获取其针对每次域名解析请求反馈的解析响应，从而根据全部解析响应的变化情况得到该第一目标DNS地址的响应变化特征。
S150、根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址。
其中，第二目标DNS地址可以是响应变化特征满足DNS的响应的变化特征的第一目标DNS地址，可以是能够确定为DNS的IP地址的第一目标DNS地址。
相应的，根据各第一目标DNS地址的响应变化特征，可以确定各第一目标DNS地址在一段时间内，针对同一探测种子域名的域名解析请求所反馈的解析响应的变化情况，从而通过判别各第一目标DNS地址的响应变化特征是否满足DNS的响应变化的特征，即根据各第一目标DNS地址针对同一探测种子域名的域名解析请求所反馈的解析响应的变化情况，判别各第一目标DNS地址的解析响应是否符合DNS提供域名解析服务时解析响应的变化情况，可以在第一目标DNS地址中确定出第二目标DNS地址。
本发明实施例提供了一种域名服务器DNS处理方法，通过获取第一数量的探测种子域名，根据各探测种子域名向各待测IP地址发送域名解析请求，以得到各待测IP地址反馈的解析响应，并根据解析响应确定第一目标DNS地址，进而根据探测种子域名向各第一目标DNS地址发送预设频率的域名解析请求，以得到各第一目标DNS地址的响应变化特征，并根据响应变化特征确定出第二目标DNS地址，实现对全部待测IP地址中身份确定的DNS地址的精准探测处理，从而可以对DNS进行准确、全面地识别和探测，确保DNS的安全性和可靠性。
实施例二
图2为本发明实施例二提供的一种域名服务器DNS处理方法的流程图。本发明实施例以上述实施例为基础进行具体化，在本发明实施例中，给出了获取第一数量的探测种子域名的具体可选的实现方式。
如图2所示，本发明实施例的方法具体包括：
S210、获取第一数量的探测种子域名。
在本发明的一个可选实施例中，S210具体可以包括：
S211、获取域名爬取范围内的活跃有效域名。
其中，域名爬取范围可以是根据对DNS的探测处理的探测范围确定的域名集合，其中包括该探测范围内注册的足够数量的域名。活跃有效域名可以是域名爬取范围内较为活跃的预设数量的有效域名。
相应的，可以根据探测范围预先确定域名爬取范围，从而在域名爬取范围内进行爬取操作，得到活跃有效域名。可选的，可以通过爬虫在提供网站排名的网站中爬取一定数量的活跃且有效的网站域名。
S212、对各所述活跃有效域名进行注册信息查询，得到各所述活跃有效域名的注册地信息。
其中，注册信息查询可以是获取各活跃有效域名的注册信息的操作。注册地信息可以是描述各活跃有效域名的注册地点的信息。
相应的，对各活跃有效域名进行注册信息查询，则可以在查询结果中得到各活跃有效域名的注册地信息。可选的，可以通过whois(域名查询协议)对各活跃有效域名进行注册信息查询。
S213、分别在所述注册地信息相同的所述活跃有效域名中提取至少一个所述活跃有效域名，构成所述第一数量的所述探测种子域名。
相应的，不同探测种子域名之间不同的注册地信息越多，为全部探测种子域名提供域名解析服务的DNS的分布范围越大，则根据探测种子域名对DNS进行探测处理所覆盖的DNS越全面。因此，分别在注册地信息相同的活跃有效域名中提取至少一个活跃有效域名，构成第一数量的探测种子域名，可以使探测种子域名对应的注册地覆盖活跃有效域名的全部注册地信息对应的注册地，则可以在全部注册地信息对应的注册地范围进行DNS探测处理。其中，分别在注册地信息相同的活跃有效域名中提取的活跃有效域名的数量可以根据需要确定，在此不做限定。
S220、根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应。
S230、根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址。
在本发明的一个可选实施例中，所述根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址，可以包括：将所述解析响应属于各所述探测种子域名的参考IP地址的待测IP地址确定为所述第一目标DNS地址。
其中，任意探测种子域名的参考IP地址可以是该探测种子域名通过DNS提供的域名解析服务所解析出的IP地址。
相应的，若任意待测IP地址反馈的解析响应属于各探测种子域名的参考IP地址，则说明该待测IP地址反馈的解析响应与DNS针对探测种子域名反馈的解析响应一致，则该待测IP地址有可能为DNS的IP地址，可以将其确定为第一目标DNS地址。若任意待测IP地址反馈的解析响应不属于任何探测种子域名的参考IP地址，则说明该待测IP地址反馈的解析响应不是DNS针对探测种子域名反馈的解析响应，其无法提供域名解析服务，确定其不是第一目标DNS地址。
在本发明的一个可选实施例中，所述将所述解析响应属于各所述探测种子域名的参考IP地址的待测IP地址确定为所述第一目标DNS地址，可以包括：将所述解析响应为解析IP地址的待测IP地址确定为待复查地址；获取各所述探测种子域名的参考IP地址；在确定待复查地址反馈的所述解析IP地址与任一所述参考IP地址一致的情况下，将所述待复查地址确定为所述第一目标DNS地址。
其中，解析IP地址可以是待测IP地址所反馈的解析响应中的满足IP地址格式的内容。待复查地址可以是有可能为第一目标DNS地址的待测IP地址。
相应的，若任意待测IP地址针对探测种子域名的域名解析请求反馈的解析响应为解析IP地址，则可以说明该待测IP地址反馈的解析响应有可能是探测种子域名的IP地址，可以将其确定为待复查地址。若任意待测IP地址针对探测种子域名的域名解析请求反馈的解析响应不是解析IP地址，则可以说明该待测IP地址反馈的解析响应不可能是探测种子域名的IP地址，即其无法提供域名解析服务，可以确定其不是待复查地址。
进一步的，获取各探测种子域名的参考IP地址，并对待复查地址反馈的解析IP地址与参考IP地址进行比对，若可以确定任意待复查地址反馈的解析IP地址与任意探测种子域名的参考IP地址一致，则说明该待复查地址解析出了该探测种子域名的IP地址，则该待复查地址有可能为DNS的IP地址，即确定其为第一目标DNS地址。
可选的，获取各所述探测种子域名的参考IP地址，可以包括：根据各所述探测种子域名向已知DNS地址发送所述域名解析请求，得到所述已知DNS地址反馈的所述参考IP地址。
其中，已知DNS地址可以是确定可以解析出各探测种子域名的IP地址的DNS的IP地址。
相应的，根据各探测种子域名向已知DNS地址发送域名解析请求，则得到的已知DNS地址反馈的IP地址可以被确定为各探测种子域名的参考IP地址。
S240、根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征。
在本发明的一个可选实施例中，所述获取各所述第一目标DNS地址的响应变化特征，可以包括：分别获取各所述第一目标DNS地址针对同一所述探测种子域名的每次所述域名解析请求所反馈的解析IP地址；分别获取各所述第一目标DNS地址的所述解析IP地址的变化率，根据所述变化率确定各所述第一目标DNS地址的所述响应变化率。
其中，响应变化率可以用于描述同一第一目标DNS地址针对同一探测种子域名的每次域名解析请求所反馈的解析响应的变化程度。
相应的，任意第一目标DNS地址针对同一探测种子域名的每次域名解析请求均可以反馈解析IP地址，从而记录其每次反馈的解析IP地址，并获取解析IP地址的变化率。其中，可以采用任意可实现的方法获取解析IP地址的变化率，在此不做限定。
进一步的，获取任意第一目标DNS地址针对同一探测种子域名所反馈的解析IP地址的变化率，可以得到该第一目标DNS地址分别针对多个探测种子域名反馈的解析IP地址的变化率，从而根据该多个变化率确定该第一目标DNS地址的响应变化率。其中，可以采用任意可实现方法根据解析IP地址的变化率确定第一目标DNS地址的响应变化率，在此不做限定，例如可以是计算第一目标DNS地址分别针对多个探测种子域名反馈的解析IP地址的多个变化率的平均值，作为其响应变化率。
S250、根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址。
在本发明的一个可选实施例中，所述根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址，可以包括：将所述响应变化率不高于变化率阈值的所述第一目标DNS地址确定为所述第二目标DNS地址。
其中，变化率阈值可以是DNS针对同一域名每次提供域名解析服务所得到的IP地址之间的变化率可能出现的最大值。
相应的，若任意第一目标DNS地址的响应变化率不高于变化率阈值，可以说明该第一目标DNS地址针对同一探测种子域名的每次域名解析请求所反馈的解析响应之间的变化程度足够小，则可以说明其可以稳定解析出探测种子域名的IP地址，确定其是第二目标DNS地址。若任意第一目标DNS地址的响应变化率高于变化率阈值，可以说明该第一目标DNS地址针对同一探测种子域名的每次域名解析请求所反馈的解析响应之间的变化程度较大，即虽然其针对部分域名解析请求所反馈的解析响应为探测种子域名的IP地址，但其并非用于提供稳定的域名解析服务，可以确定其不是第二目标DNS地址。
在本发明的一个可选实施例中，在所述根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址之后，还可以包括：对各所述第二目标DNS地址进行运营信息查询，得到各所述第二目标DNS地址的服务器运营信息；将各所述第二目标DNS地址和所述服务器运营信息对应存储至目标DNS信息库中。
其中，运营信息查询可以是获取描述各第二目标DNS地址对应的DNS的运营情况的信息的操作。服务器运营信息可以是描述各第二目标DNS地址对应的DNS的运营情况的信息。目标DNS信息库可以是预设的用于存储各第二目标DNS地址及其服务器运营信息的数据库。
相应的，在确定出第二目标DNS地址后，可以确定其对应于身份确定的DNS，则可以通过对各第二目标DNS地址进行运营信息查询，在查询结果中即可得到各第二目标DNS地址的服务器运营信息，例如可以包括各第二目标DNS地址的IP归属地信息、对应的国家、城市和运营商等信息。进一步的，将各第二目标DNS地址与其服务器运营信息对应存储至目标DNS信息库中。
上述实施方式可以实现在目标DNS信息库中记录一定范围内的全部已知身份的DNS的相关信息，对探测到的DNS进行系统地记录，进一步提升DNS的安全性和可靠性。
图3是本发明实施例二提供的一种域名服务器DNS处理的流程示意图。在一个具体的例子中，如图3所示，可以通过爬虫主动爬取网站排名网站，获得活跃且有效域名信息。根据获得的有效活跃域名，通过询问不同的whois服务器进行whois查询，并根据whois服务器返回的情况，在活跃域名中提取不同注册地的域名，并形成域名解析服务探测种子域名列表。对所有公有IP地址进行逐一提取，将域名解析服务探测种子域名列表中的域名，逐一向提取出的公有IP地址中的每一个IP进行域名解析请求，并记录有域名解析响应的IP，同时记录请求域名以及域名解析结果，形成待复查结果列表。将域名解析服务探测种子域名列表中的域名，逐一向已经确认的DNS发送域名解析请求，例如可以是向已知的DNS的IP地址8.8.8.8发送域名解析请求，并将有解析结果的域名与待复查结果列表中的结果进行比对。如果结果一致，将待复查结果表中的IP标记为疑似域名解析服务器，形成疑似域名解析服务器列表。在域名解析服务探测种子域名列表中提取一定量的域名，连续30天向疑似域名解析服务器进行解析请求。对于30天的请求结果进行比对，记录结果变化率较小的IP，确认此IP为提供域名解析服务的域名服务器。进一步的，对于确定的域名服务器IP进行IP归属地查询，查询出IP对应的国家、城市、运营商等信息，并进行记录，最终形成域名解析服务器以及分布情况知识库。
本发明实施例提供了一种域名服务器DNS处理方法，通过获取第一数量的探测种子域名，根据各探测种子域名向各待测IP地址发送域名解析请求，以得到各待测IP地址反馈的解析响应，并根据解析响应确定第一目标DNS地址，进而根据探测种子域名向各第一目标DNS地址发送预设频率的域名解析请求，以得到各第一目标DNS地址的响应变化特征，并根据响应变化特征确定出第二目标DNS地址，实现在全部待测IP地址中确定出身份确定的DNS地址，从而可以对DNS进行准确、全面地识别和探测，确保DNS的安全性和可靠性。
实施例三
图4为本发明实施例三提供的一种域名服务器DNS处理装置的结构示意图，如图4所示，所述装置包括：域名获取模块310、响应获取模块320、第一地址确定模块330、变化特征获取模块340和第二地址确定模块350。
其中，域名获取模块310，用于获取第一数量的探测种子域名。
响应获取模块320，用于根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应。
第一地址确定模块330，用于根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址。
变化特征获取模块340，用于根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征。
第二地址确定模块350，用于根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址。
在本发明实施例的一个可选实施方式中，域名获取模块310，具体可以用于：获取域名爬取范围内的活跃有效域名；对各所述活跃有效域名进行注册信息查询，得到各所述活跃有效域名的注册地信息；分别在所述注册地信息相同的所述活跃有效域名中提取至少一个所述活跃有效域名，构成所述第一数量的所述探测种子域名。
在本发明实施例的一个可选实施方式中，第一地址确定模块330，具体可以用于：将所述解析响应属于各所述探测种子域名的参考IP地址的待测IP地址确定为所述第一目标DNS地址。
在本发明实施例的一个可选实施方式中，第一地址确定模块330，具体可以用于：将所述解析响应为解析IP地址的待测IP地址确定为待复查地址；获取各所述探测种子域名的参考IP地址；在确定待复查地址反馈的所述解析IP地址与任一所述参考IP地址一致的情况下，将所述待复查地址确定为所述第一目标DNS地址。
在本发明实施例的一个可选实施方式中，变化特征获取模块340，具体可以用于：分别获取各所述第一目标DNS地址针对同一所述探测种子域名的每次所述域名解析请求所反馈的解析IP地址；分别获取各所述第一目标DNS地址的所述解析IP地址的变化率，根据所述变化率确定各所述第一目标DNS地址的所述响应变化率。
在本发明实施例的一个可选实施方式中，第二地址确定模块350，具体可以用于：将所述响应变化率不高于变化率阈值的所述第一目标DNS地址确定为所述第二目标DNS地址。
在本发明实施例的一个可选实施方式中，所述装置，还可以包括：存储模块，用于对各所述第二目标DNS地址进行运营信息查询，得到各所述第二目标DNS地址的服务器运营信息；将各所述第二目标DNS地址和所述服务器运营信息对应存储至目标DNS信息库中。
上述装置可执行本发明任意实施例所提供的域名服务器DNS处理方法，具备执行该方法相应的功能模块和有益效果。
本发明实施例提供了一种域名服务器DNS处理装置，通过获取第一数量的探测种子域名，根据各探测种子域名向各待测IP地址发送域名解析请求，以得到各待测IP地址反馈的解析响应，并根据解析响应确定第一目标DNS地址，进而根据探测种子域名向各第一目标DNS地址发送预设频率的域名解析请求，以得到各第一目标DNS地址的响应变化率，并根据响应变化率确定出第二目标DNS地址，实现在全部待测IP地址中确定出身份确定的DNS地址，从而可以对DNS进行准确、全面地识别和探测，确保DNS的安全性和可靠性。
实施例四
图5为本发明实施例四提供的一种计算机设备的结构示意图。图5示出了适于用来实现本发明实施方式的示例性计算机设备12的框图。图5显示的计算机设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图5所示，计算机设备12以通用计算设备的形式表现。计算机设备12的组件可以包括但不限于：一个或者多个处理器16，存储器28，连接不同系统组件(包括存储器28和处理器16)的总线18。
总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。
计算机设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。计算机设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图5未显示，通常称为“硬盘驱动器”)。尽管图5中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。
计算机设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该计算机设备12交互的设备通信，和/或与使得该计算机设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，计算机设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与计算机设备12的其它模块通信。应当明白，尽管图5中未示出，可以结合计算机设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
处理器16通过运行存储在存储器28中的程序，从而执行各种功能应用以及数据处理，实现本发明实施例所提供的域名服务器DNS处理方法：获取第一数量的探测种子域名；根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应；根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址；根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征；根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址。
实施例五
本发明实施例五提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时，实现本发明实施例所提供的域名服务器DNS处理方法：获取第一数量的探测种子域名；根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应；根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址；根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征；根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址。
可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或计算机设备上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种域名服务器DNS处理方法，其特征在于，包括：
获取第一数量的探测种子域名；
根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应；
根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址，其中，第一目标DNS地址是所反馈的解析响应属于DNS在域名解析服务中所反馈的解析响应的待测IP地址；
根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征；
根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址，其中，第二目标DNS地址是响应变化特征满足DNS的响应的变化特征的第一目标DNS地址。
2.根据权利要求1所述的方法，其特征在于，所述获取第一数量的探测种子域名，包括：
获取域名爬取范围内的活跃有效域名；
对各所述活跃有效域名进行注册信息查询，得到各所述活跃有效域名的注册地信息；
分别在所述注册地信息相同的所述活跃有效域名中提取至少一个所述活跃有效域名，构成所述第一数量的所述探测种子域名。
3.根据权利要求1所述的方法，其特征在于，所述根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址，包括：
将所述解析响应属于各所述探测种子域名的参考IP地址的待测IP地址确定为所述第一目标DNS地址，其中，任意探测种子域名的参考IP地址是该探测种子域名通过DNS提供的域名解析服务所解析出的IP地址。
4.根据权利要求3所述的方法，其特征在于，所述将所述解析响应属于各所述探测种子域名的参考IP地址的待测IP地址确定为所述第一目标DNS地址，包括：
将所述解析响应为解析IP地址的待测IP地址确定为待复查地址；
获取各所述探测种子域名的参考IP地址；
在确定待复查地址反馈的所述解析IP地址与任一所述参考IP地址一致的情况下，将所述待复查地址确定为所述第一目标DNS地址。
5.根据权利要求1所述的方法，其特征在于，所述获取各所述第一目标DNS地址的响应变化特征，包括：
分别获取各所述第一目标DNS地址针对同一所述探测种子域名的每次所述域名解析请求所反馈的解析IP地址；
分别获取各所述第一目标DNS地址的所述解析IP地址的变化率，根据所述变化率确定各所述第一目标DNS地址的响应变化率。
6.根据权利要求5所述的方法，其特征在于，所述根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址，包括：
将所述响应变化率不高于变化率阈值的所述第一目标DNS地址确定为所述第二目标DNS地址。
7.根据权利要求1所述的方法，其特征在于，在所述根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址之后，还包括：
对各所述第二目标DNS地址进行运营信息查询，得到各所述第二目标DNS地址的服务器运营信息；
将各所述第二目标DNS地址和所述服务器运营信息对应存储至目标DNS信息库中。
8.一种域名服务器DNS处理装置，其特征在于，包括：
域名获取模块，用于获取第一数量的探测种子域名；
响应获取模块，用于根据各所述探测种子域名，分别向各待测IP地址发送域名解析请求，得到各所述待测IP地址反馈的解析响应；
第一地址确定模块，用于根据各所述待测IP地址反馈的解析响应确定第一目标DNS地址，其中，第一目标DNS地址是所反馈的解析响应属于DNS在域名解析服务中所反馈的解析响应的待测IP地址；
变化特征获取模块，用于根据各所述探测种子域名，分别向各所述第一目标DNS地址发送预设频率的所述域名解析请求，以获取各所述第一目标DNS地址的响应变化特征；
第二地址确定模块，用于根据各所述第一目标DNS地址的所述响应变化特征确定第二目标DNS地址，其中，第二目标DNS地址是响应变化特征满足DNS的响应的变化特征的第一目标DNS地址。
9.一种计算机设备，其特征在于，所述计算机设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的域名服务器DNS处理方法。
10.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的域名服务器DNS处理方法。
CN202111103903.9A 2021-09-18 2021-09-18 域名服务器dns处理方法、装置、设备及存储介质 Active CN113746953B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111103903.9A CN113746953B (zh) 2021-09-18 2021-09-18 域名服务器dns处理方法、装置、设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111103903.9A CN113746953B (zh) 2021-09-18 2021-09-18 域名服务器dns处理方法、装置、设备及存储介质

Publications (2)

Publication Number Publication Date
CN113746953A CN113746953A (zh) 2021-12-03
CN113746953B true CN113746953B (zh) 2024-03-22

Family

ID=78740040

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111103903.9A Active CN113746953B (zh) 2021-09-18 2021-09-18 域名服务器dns处理方法、装置、设备及存储介质

Country Status (1)

Country Link
CN (1) CN113746953B (zh)

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011113238A1 (zh) * 2010-03-19 2011-09-22 中兴通讯股份有限公司 网络协议地址反馈方法以及域名解析服务器
AU2013206427A1 (en) * 2006-12-01 2013-07-11 Websense, Inc. System and method of analyzing web addresses
CN104468865A (zh) * 2014-12-25 2015-03-25 北京奇虎科技有限公司 域名解析控制、响应方法及相应的装置
CN106453412A (zh) * 2016-12-01 2017-02-22 绵阳灵先创科技有限公司 一种基于频次特征的恶意域名判定方法
CN107528817A (zh) * 2016-06-22 2017-12-29 广州市动景计算机科技有限公司 域名劫持的探测方法和装置
CN107980217A (zh) * 2017-07-14 2018-05-01 深圳前海达闼云端智能科技有限公司 获取本地域名服务器地址的方法、装置和权威域名服务器
CN109241292A (zh) * 2018-08-13 2019-01-18 恒安嘉新（北京）科技股份公司 一种基于主被动数据建立域名服务器体系知识图谱的方法
CN109347998A (zh) * 2018-12-27 2019-02-15 网宿科技股份有限公司 一种DNS出口服务器ip地址的探测方法及系统
CN111800306A (zh) * 2020-05-13 2020-10-20 北京化工大学 一种网络测量方法及装置
CN112667875A (zh) * 2020-12-24 2021-04-16 恒安嘉新（北京）科技股份公司 一种数据获取、数据分析方法、装置、设备及存储介质

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9075886B2 (en) * 2011-04-13 2015-07-07 Verisign, Inc. Systems and methods for detecting the stockpiling of domain names
US11388142B2 (en) * 2019-01-15 2022-07-12 Infoblox Inc. Detecting homographs of domain names

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2013206427A1 (en) * 2006-12-01 2013-07-11 Websense, Inc. System and method of analyzing web addresses
WO2011113238A1 (zh) * 2010-03-19 2011-09-22 中兴通讯股份有限公司 网络协议地址反馈方法以及域名解析服务器
CN104468865A (zh) * 2014-12-25 2015-03-25 北京奇虎科技有限公司 域名解析控制、响应方法及相应的装置
CN107528817A (zh) * 2016-06-22 2017-12-29 广州市动景计算机科技有限公司 域名劫持的探测方法和装置
CN106453412A (zh) * 2016-12-01 2017-02-22 绵阳灵先创科技有限公司 一种基于频次特征的恶意域名判定方法
CN107980217A (zh) * 2017-07-14 2018-05-01 深圳前海达闼云端智能科技有限公司 获取本地域名服务器地址的方法、装置和权威域名服务器
CN109241292A (zh) * 2018-08-13 2019-01-18 恒安嘉新（北京）科技股份公司 一种基于主被动数据建立域名服务器体系知识图谱的方法
CN109347998A (zh) * 2018-12-27 2019-02-15 网宿科技股份有限公司 一种DNS出口服务器ip地址的探测方法及系统
CN111800306A (zh) * 2020-05-13 2020-10-20 北京化工大学 一种网络测量方法及装置
CN112667875A (zh) * 2020-12-24 2021-04-16 恒安嘉新（北京）科技股份公司 一种数据获取、数据分析方法、装置、设备及存储介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
刘梅 ; 张永斌 ; 冉崇善 ; 孙连山 ; .基于权威域名服务器的停靠域名识别机制.计算机应用.2016,(12),79-84. *
基于权威域名服务器的停靠域名识别机制;刘梅;张永斌;冉崇善;孙连山;;计算机应用(第12期);79-84 *

Also Published As

Publication number Publication date
CN113746953A (zh) 2021-12-03

Similar Documents

Publication Publication Date Title
CN108667855B (zh) 网络流量异常监测方法、装置、电子设备及存储介质
CN112866023B (zh) 网络检测、模型训练方法、装置、设备及存储介质
US20070005738A1 (en) Automated remote scanning of a network for managed and unmanaged devices
CN110602270B (zh) 域名解析方法、装置、计算机设备及存储介质
CN111416811A (zh) 越权漏洞检测方法、系统、设备及存储介质
US20200314136A1 (en) Apparatus and method for analyzing security vulnerabilities
CN112989313B (zh) 一种标识注册方法、装置、电子设备及存储介质
CN107295489B (zh) 伪基站短信识别方法、装置、设备及存储介质
CN112511459B (zh) 一种流量识别方法、装置、电子设备及存储介质
CN113168472A (zh) 基于利用的网络安全漏洞修复方法及系统
CN113032834A (zh) 一种数据库表格处理方法、装置、设备及存储介质
CN111447226A (zh) 用于检测dns劫持的方法和设备
CN110955890B (zh) 恶意批量访问行为的检测方法、装置和计算机存储介质
CN113992382A (zh) 业务数据处理方法、装置、电子设备及存储介质
CN107612946B (zh) Ip地址的检测方法、检测装置和电子设备
CN113746953B (zh) 域名服务器dns处理方法、装置、设备及存储介质
CN111046393B (zh) 漏洞信息上传方法、装置、终端设备及存储介质
CN113763008A (zh) 一种应用推广跟踪方法、装置、服务器、设备和介质
CN112685072B (zh) 通信地址知识库的生成方法、装置、设备及存储介质
CN112866005B (zh) 一种用户访问日志的处理方法、装置、设备及存储介质
CN110401639B (zh) 网络访问的异常判定方法、装置、服务器及其存储介质
KR20190021848A (ko) 서버 모니터링 방법과 이를 수행하기 위한 장치 및 시스템
CN111651356A (zh) 一种应用程序测试方法、装置及系统
CN115022011B (zh) 漏扫软件访问请求识别方法、装置、设备和介质
CN111240948A (zh) 一种体验数据处理方法、装置、计算机设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant