CN116260786A - 域名归属验证方法、介质及电子设备 - Google Patents

Abstract

本发明提供一种域名归属验证方法、介质及电子设备，所述域名归属验证方法包括：通过所述反向代理服务端获取所述域名归属验证请求端发送的域名归属验证请求，其中，所述反向代理服务端配置有拦截规则，并用于根据所述拦截规则将指向目标服务器的域名归属验证请求转发至所述服务端；从所述存储模块中获取与所述域名归属验证请求相匹配的域名验证文件作为响应文件；将所述响应文件发送至所述反向代理服务端，以通过所述反向代理服务端将所述响应文件发送至所述域名归属验证请求端。所述域名归属验证方法不会对正在运行的服务造成影响。

Description

域名归属验证方法、介质及电子设备

技术领域

本发明属于网络通信领域，具体涉及一种域名归属验证方法、介质及电子设备。

背景技术

为保证安全性，目前大部分推广渠道(微信、支付宝、字节、QQ等)在接入H5页面或服务器端接口时，都会要求进行域名归属验证。现有技术中实现域名归属验证的方法主要包括以下步骤：验证方提供域名验证文件给接入方；接入方将域名验证文件上传至待验证域名对应的服务器根目录；验证方通过请求来获取待验证域名下的域名验证文件并验证文件的正确性。然而，发明人在实际应用中发现，对于企业用户来说，如果采用现有技术进行域名归属验证，那么每增加一个推广渠道或者待验证域名，都需要技术人员手动将一个域名验证文件上传至对应域名服务器的根目录，这种操作可能会对线上正在运行的服务带来风险。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种域名归属验证方法、介质及电子设备，用于解决现有域名归属验证方法可能会对线上正在运行的服务带来风险的问题。

为实现上述目的及其他相关目的，本发明的第一方面提供一种域名归属验证方法，应用于一服务端，所述服务端通过反向代理服务端与域名归属验证请求端通信相连，并且所述服务端的存储模块中存储有至少一域名验证文件，所述域名归属验证方法包括：通过所述反向代理服务端获取所述域名归属验证请求端发送的域名归属验证请求，其中，所述反向代理服务端配置有拦截规则，并用于根据所述拦截规则将指向目标服务器的域名归属验证请求转发至所述服务端；从所述存储模块中获取与所述域名归属验证请求相匹配的域名验证文件作为响应文件；将所述响应文件发送至所述反向代理服务端，以通过所述反向代理服务端将所述响应文件发送至所述域名归属验证请求端。

于所述第一方面的一实施例中，所述服务端被配置为包括查询文件接口和保存文件接口。

于所述第一方面的一实施例中，所述反向代理服务端通过所述查询文件接口将所述域名归属验证请求发送至所述服务端，所述服务端通过所述查询文件接口将所述响应文件发送至所述反向代理服务端。

于所述第一方面的一实施例中，所述域名归属验证方法还包括：通过所述保存文件接口获取用户上传的所述域名验证文件；将所述域名验证文件存储至所述存储模块中。

于所述第一方面的一实施例中，所述目标服务器的数量为至少一个，所述服务端为其中的一个所述目标服务器，或者为所述目标服务器之外的另一服务器。

于所述第一方面的一实施例中，通过所述反向代理服务端获取所述域名归属验证请求的方法包括：通过所述反向代理服务端根据所述拦截规则拦截指向所述目标服务端的域名归属验证请求；通过所述反向代理服务端将拦截到的所述域名归属验证请求以重定向的方式转发至所述服务端。

于所述第一方面的一实施例中，通过所述反向代理服务端将拦截到的所述域名归属验证请求以重定向的方式转发至所述服务端包括：通过所述反向代理服务端将拦截到的所述域名归属验证请求的URL重写为所述服务端规定的格式；通过所述反向代理服务端将重写URL之后的所述域名归属验证请求转发至所述服务端。

本发明的第二方面提供另一种域名归属验证方法，应用于一反向代理服务端，所述反向代理服务端配置有拦截规则，并分别与服务端和域名归属验证请求端通信相连，所述域名归属验证方法包括：根据所述拦截规则拦截指向目标服务器的域名归属验证请求，其中，所述域名归属验证请求由所述域名归属验证请求端发送至所述反向代理服务端；将所述域名归属验证请求转发至所述服务端；获取所述服务端发送的响应文件，所述响应文件是指所述服务端存储的与所述域名归属验证请求相匹配的域名验证文件；将所述响应文件转发至所述域名归属验证请求端。

本发明的第三方面提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现本发明第一方面任一项或本发明第二方面所述的域名归属验证方法。

本发明的第四方面提供一种电子设备，所述电子设备包括：存储器，存储有一计算机程序；处理器，与所述存储器通信相连，调用所述计算机程序时执行本发明第一方面任一项或本发明第二方面所述的域名归属验证方法。

如上所述，本发明一个或多个实施例中所述的域名归属验证方法、介质及电子设备具有以下有益效果：

所述域名归属验证方法通过反向代理服务的转发机制将域名归属验证请求转发至服务端，并由所述服务端通过数据查询的方式获取与所述域名归属验证请求相匹配的域名验证文件作为响应文件发送至域名归属验证请求端。该过程无需操作服务器，因而不会对正在运行的服务造成影响。

进一步地，所述域名归属验证方法能够通过所述服务端的存储模块为用户提供统一的域名验证文件管理服务。具体地，用户可以将域名验证文件上传至所述存储模块进行集中存储，从而解决相关技术中验证文件分散在各服务器不便管理的问题，并能够避免域名验证文件在发布程序后丢失的情况。

附图说明

图1A显示为本发明所述域名归属验证方法于一具体实施例中各端的通信连接关系示例图。

图1B显示为本发明所述域名归属验证方法于一具体实施例中的流程图。

图2显示为本发明所述域名归属验证方法于一具体实施例中的关键步骤流程图。

图3A显示为本发明所述域名归属验证方法于一具体实施例中的关键步骤流程图。

图3B显示为本发明所述域名归属验证方法于一具体实施例中步骤S32的详细流程图。

图4显示为本发明所述域名归属验证方法于一具体实施例中的流程图。

图5显示为本发明所述域名归属验证方法于一具体实施例中的流程图。

图6显示为本发明所述电子设备于一具体实施例中的结构示意图。

元件标号说明

11 服务端

12 反向代理服务端

13 域名归属验证请求端

14 目标服务器

600 电子设备

610 存储器

620 处理器

630 显示器

S11～S13 步骤

S21～S22 步骤

S31～S32 步骤

S321～S322 步骤

S41～S44 步骤

S51～S56 步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。

需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想，图示中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。此外，在本文中，诸如“第一”、“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。

相关技术中实现域名归属验证的方法主要包括以下步骤：验证方提供域名验证文件给接入方；接入方将域名验证文件上传至待验证域名对应的服务器根目录；验证方通过请求来获取待验证域名下的域名验证文件并验证文件的正确性。然而，对于企业用户来说，如果采用上述方式进行域名归属验证，那么每增加一个推广渠道或者待验证域名，都需要技术人员手动将一个域名验证文件上传至对应域名服务器的根目录，这种操作可能会对线上正在运行的服务带来风险。

至少针对上述问题，本发明提供一种域名归属验证方法，接下来将通过具体实施例结合附图的方式对所述域名归属验证方法进行详细介绍。

请参阅图1A和图1B，于本发明的一实施例中，所述域名归属验证方法应用于服务端11，所述服务端11通过反向代理服务端12与域名归属验证请求端13通信相连。此外，所述服务端11具有一存储模块，所述存储模块中存储有至少一域名验证文件。如图1B所示，本实施例中所述域名归属验证方法包括以下步骤S11至步骤S13。

在步骤S11中，通过所述反向代理服务端12获取所述域名归属验证请求端13发送的域名归属验证请求。其中，所述反向代理服务端12配置有拦截规则，并用于根据所述拦截规则将指向目标服务器14的域名归属验证请求转发至所述服务端11，本实施例中，所述域名归属验证请求指向所述目标服务器14是指所述域名归属验证请求的原始URL(UniformResource Locator，统一资源定位器)指向所述目标服务器14。

在步骤S12中，从所述存储模块中获取与所述域名归属验证请求相匹配的域名验证文件作为响应文件。其中，所述存储模块例如可以被配置为支持写入文件信息、查询文件信息等操作。

可选地，所述存储模块中的一条信息可以包含文件名和文件内容两部分。其中，文件名是指存储的域名验证文件的名称，该名称例如可以为以.txt结尾的随机字符。文件内容是指存储的域名验证文件的内容，该内容例如可以为随机字符。需说明的是，上述存储模块中的信息格式仅为本实施例的一种可行方式，但本发明并不以此为限。

在步骤S13中，将所述响应文件发送至所述反向代理服务端12，以通过所述反向代理服务端12将所述响应文件发送至所述域名归属验证请求端13。

根据以上描述可知，本实施例所述域名归属验证方法通过所述反向代理服务12的转发机制将域名归属验证请求转发至所述服务端11，并由所述服务端11通过数据查询的方式获取与所述域名归属验证请求相匹配的域名验证文件作为响应文件发送至所述域名归属验证请求端13。该过程无需操作所述目标服务器14，因而不会对所述目标服务器14中正在运行的服务造成影响。

于本发明的一实施例中，所述服务端被配置为包含查询文件接口和保存文件接口，其中，所述查询文件接口位于所述服务端11与所述反向代理服务端12之间，所述保存文件接口位于所述服务端11与用户之间。

可选地，所述反向代理服务端12可以通过所述查询文件接口将所述域名归属验证请求发送至所述服务端11。所述服务端11可以通过所述查询文件接口将所述响应文件发送至所述反向代理服务端12。例如，所述域名归属验证请求中可以包含目标文件名，所述目标文件名是指所述域名归属验证请求端13期望获取的域名验证文件的文件名，所述服务端11基于所述目标文件名在所述存储模块中执行查询操作即可获取与所述域名归属验证请求相匹配的域名验证文件。

可选地，请参阅图2，所述域名归属验证方法还可以包括以下步骤S21和步骤S22。

在步骤S21中，通过所述保存文件接口获取用户上传的所述域名验证文件。可选地，用户可以通过上传文件名和文件内容的方式上传所述域名验证文件。

在步骤S22中，将所述域名验证文件存储至所述存储模块中。

接下来将以txt格式的域名验证文件为例对上述过程进行介绍。具体地，用户可以通过所述保存文件接口将域名验证文件上传至所述服务端11，所述服务端11以所述域名验证文件的文件名以及文件内容为参数在所述存储模块中执行数据插入操作即可将所述域名验证文件保存至所述存储模块。

可选地，所述域名归属验证方法还可以包括：通过显示器显示操作界面，所述操作界面用于提示用户上传所述域名验证文件。需要说明的是，在一些实施例中，所述显示器可以包含在所述服务端11内；在另外一些实施例中，所述显示器也可以不包含在所述服务端11内，此时，所述显示器与所述服务端11通信相连。

可选地，所述操作界面可以包括文件选择界面，用户通过所述文件选择界面可以选取待上传的域名验证文件。

可选地，在用户选中待上传的域名验证文件之后，所述域名归属验证方法还可以包括：对用户选中的所述域名验证文件进行解析以获取其文件名和文件内容。

可选地，所述域名归属验证方法还可以包括：通过所述显示器显示用户选中的所述域名验证文件的文件名和文件内容以供用户进行二次确认。

可选地，在所述域名验证文件上传完成后，所述域名归属验证方法还可以包括：通过所述显示器显示用户的保存结果，所述保存结果例如为保存成功或保存失败。

于本发明的一实施例中，所述目标服务器14的数量为至少一个，所述服务端11可以为所述目标服务器14中的一个，或者为所述目标服务器14之外的服务器。

可选地，图3A显示为本实施例中通过所述反向代理服务端12获取所述域名归属验证请求的流程图。如图3A所示，本实施例中通过所述反向代理服务端12获取所述域名归属验证请求的过程包括以下步骤S31至步骤S32。

在步骤S31中，通过所述反向代理服务端12根据所述拦截规则拦截指向所述目标服务端的域名归属验证请求。所述拦截规则例如可以为URL匹配规则，用于规定需要拦截的请求格式。当所述域名验证文件为txt格式的文件时，本实施例中配置的一种请求格式例如可以为所有请求当前域名根目录下的文件资源且文件名以.txt结尾。

优选地，所述拦截规则采用正则表达式的形式进行配置。其中，正则表达式是对字符串操作的一种逻辑公式，具体来说，事先定义好一些特定字符及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来表达对字符串的一种过滤逻辑。例如，若其中一所述目标服务器14的域名为https://www.abc.com，则一种正则表达式形式的拦截规则可以为：https://abc.com/[A-Za-z0-9]{1,}\.txt。通过采用正则表达式的方式，本实施例中可以用极简单的方式实现对特定域名归属验证请求的拦截。

在步骤S32中，通过所述反向代理服务端将拦截到的所述域名归属验证请求以重定向的方式转发至所述服务端。

可选地，图3B显示为本实施例中通过所述反向代理服务端将拦截到的所述域名归属验证请求以重定向的方式转发至所述服务端的流程图。如图3B所示，上述转发过程包括以下步骤S321和步骤S322。

在步骤S321中，通过所述反向代理服务端12将拦截到的所述域名归属验证请求的URL重写为所述服务端11规定的格式，并传递文件名作为参数。具体地，所述反向代理服务端12会根据拦截到的所述域名归属验证请求获取所述域名验证文件的文件名，并根据该文件名及所述服务端11规定的格式重写拦截到的所述域名归属验证请求的URL。例如，若所述域名验证文件的文件名为sss.txt，拦截到的所述域名归属验证请求为https://www.abc.com/sss.txt，所述服务端11规定的格式为https://www.def.com/file？name＝【文件名】，则，于步骤S321中所述反向代理服务端12可以根据拦截到的所述域名归属验证请求获取所述域名验证文件的文件名sss.txt，并根据该文件名和所述服务端11规定的格式将拦截到的所述域名归属验证请求重写为https://www.def.com/file？name＝sss.txt。

在步骤S322中，通过所述反向代理服务端12将重写URL之后的所述域名归属验证请求转发至所述服务端11。例如，所述反向代理服务端12可以将重写URL之后的请求https://www.def.com/file？name＝sss.txt转发至所述服务端11。

本发明还提供一种应用于所述反向代理服务端12的域名归属验证方法，其中，所述反向代理服务端12配置有拦截规则。请参阅图4，于本发明的一实施例中，所述域名归属验证方法包括以下步骤S41至步骤S44。

在步骤S41中，根据所述拦截规则拦截指向目标服务器14的域名归属验证请求，其中，所述域名归属验证请求由所述域名归属验证请求端11发送至所述反向代理服务端12。

在步骤S42中，将所述域名归属验证请求转发至所述服务端11。

在步骤S43中，获取所述服务端11发送的响应文件，所述响应文件是指所述服务端11的存储模块中存储的与所述域名归属验证请求相匹配的域名验证文件。

在步骤S44中，将所述响应文件转发至所述域名归属验证请求端14。

需要说明的是，图4所示应用于所述反向代理服务端12的域名归属验证方法与前述应用于所述服务端11的域名归属验证方法相对应，为节省说明书篇幅，此处不作过多赘述。

图5显示为本发明一较佳实施例中域名归属方法的流程图，其中，所述域名归属验证方法应用于一包含反向代理服务端12和服务端11的系统中，所述服务端11被配置为包含查询文件接口和保存文件接口。需要说明的是，该较佳实施例中的内容并非本发明所必须，在一些实施例中可以不包含该较佳实施例的所有内容。如图5所示，该较佳实施例中所述域名归属验证方法包括以下步骤S51至步骤S56。

在步骤S51中，所述反向代理服务端12根据接收到的配置指令进行配置。用户可以根据实际需求通过所述配置指令在所述反向代理服务端12配置第一匹配规则和第二匹配规则。

在步骤S52中，所述服务端11获取用户上传的域名验证文件并将其保存到存储模块中。

在步骤S53中，当所述反向代理服务端12接收到域名归属验证请求端13发送的域名归属验证请求时，所述反向代理服务端12将所述域名归属验证请求转发至所述服务端11的查询文件接口，其中，所述域名归属验证请求携带有目标文件名。

在步骤S54中，所述服务端11根据所述域名归属验证请求中携带的目标文件名从所述存储模块中查找到与所述域名归属验证请求相匹配的域名验证文件作为响应文件。

在步骤S55中，所述服务端11将所述响应文件通过所述查询文件接口转发至所述反向代理服务端12。

在步骤S56中，所述反向代理服务端12将所述响应文件转发至所述域名归属验证请求端13。

需要说明的是，上述标号S51至S56仅用于标识不同的步骤，而非用于限制步骤的执行顺序，实际应用中可以根据需求确定上述步骤的执行顺序，例如，可以先执行步骤S51再执行步骤S52，也可以先执行步骤S52再执行步骤S51，还可以同时执行步骤S51和步骤S52。

基于以上对所述域名归属验证方法的描述，本发明还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现图1B、图4或图5所示的域名归属验证方法。在一些实施例中，所述计算机可读存储介质可以为一个或多个用于存储数据的设备，包括只读存储器(ROM)、随机存取存储器(RAM)、磁性RAM、内核存储器、磁盘存储介质、光存储介质、闪存设备和/或其他用于存储信息的机器可读介质。

基于以上对所述域名归属验证方法的描述，本发明还提供一种电子设备。图6显示为本发明一实施例中电子设备600的结构示意图。如图6所示，所述电子设备600包括存储器610和处理器620。所述存储器610存储有计算机程序。所述处理器620与所述存储器610通信相连，用于调用所述计算机程序时执行图1B、图4或图5所示的域名归属验证方法。

在一些实施例中，所述存储器610可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者，其上存储有计算机程序。所述处理器620可以是通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(ApplicationSpecific Integrated Circuit，ASIC)、现成可编程门阵列(Field Programmable GateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

可选地，所述电子设备600还可以包括显示器630，所述显示器630与所述存储器610和所述处理器620通信相连，用于显示所述域名归属验证方法的相关GUI交互界面。

本发明所述的域名归属验证方法的保护范围不限于本实施例列举的步骤执行顺序，凡是根据本发明的原理所做的现有技术的步骤增减、步骤替换所实现的方案都包括在本发明的保护范围内。

综上所述，本发明所述域名归属验证方法通过反向代理服务的转发机制将域名归属验证请求转发至服务端，并由所述服务端通过数据查询的方式获取与所述域名归属验证请求相匹配的域名验证文件作为响应文件发送至域名归属验证请求端。该过程无需操作服务器，因而不会对正在运行的服务造成影响。此外，所述域名归属验证方法能够通过所述服务端的存储模块为用户提供统一的域名验证文件管理服务。具体地，用户可以将多个域名验证文件上传至所述存储模块，从而解决相关技术中验证文件分散在各服务器不便管理的问题，并能够避免域名验证文件在发布程序后丢失的情况。因此，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (10)

1.一种域名归属验证方法，其特征在于，应用于服务端，所述服务端通过反向代理服务端与域名归属验证请求端通信相连，并且所述服务端的存储模块中存储有至少一域名验证文件，所述域名归属验证方法包括：

通过所述反向代理服务端获取所述域名归属验证请求端发送的域名归属验证请求，其中，所述反向代理服务端配置有拦截规则，并用于根据所述拦截规则将指向目标服务器的域名归属验证请求转发至所述服务端；

从所述存储模块中获取与所述域名归属验证请求相匹配的域名验证文件作为响应文件；

将所述响应文件发送至所述反向代理服务端，以通过所述反向代理服务端将所述响应文件发送至所述域名归属验证请求端。

2.根据权利要求1所述的域名归属验证方法，其特征在于，所述服务端被配置为包括查询文件接口和保存文件接口。

3.根据权利要求2所述的域名归属验证方法，其特征在于，所述反向代理服务端通过所述查询文件接口将所述域名归属验证请求发送至所述服务端，所述服务端通过所述查询文件接口将所述响应文件发送至所述反向代理服务端。

4.根据权利要求2所述的域名归属验证方法，其特征在于，所述域名归属验证方法还包括：

通过所述保存文件接口获取用户上传的所述域名验证文件；

将所述域名验证文件存储至所述存储模块中。

5.根据权利要求1所述的域名归属验证方法，其特征在于，所述目标服务器的数量为至少一个，所述服务端为其中的一个所述目标服务器，或者为所述目标服务器之外的另一服务器。

6.根据权利要求1所述的域名归属验证方法，其特征在于，通过所述反向代理服务端获取所述域名归属验证请求的方法包括：

通过所述反向代理服务端根据所述拦截规则拦截指向所述目标服务端的域名归属验证请求；

通过所述反向代理服务端将拦截到的所述域名归属验证请求以重定向的方式转发至所述服务端。

7.根据权利要求6所述的域名归属验证方法，其特征在于，通过所述反向代理服务端将拦截到的所述域名归属验证请求以重定向的方式转发至所述服务端包括：

通过所述反向代理服务端将拦截到的所述域名归属验证请求的URL重写为所述服务端规定的格式；

通过所述反向代理服务端将重写URL之后的所述域名归属验证请求转发至所述服务端。

8.一种域名归属验证方法，其特征在于，应用于一反向代理服务端，所述反向代理服务端配置有拦截规则，并分别与服务端和域名归属验证请求端通信相连，所述域名归属验证方法包括：

根据所述拦截规则拦截指向目标服务器的域名归属验证请求，其中，所述域名归属验证请求由所述域名归属验证请求端发送至所述反向代理服务端；

将所述域名归属验证请求转发至所述服务端；

获取所述服务端发送的响应文件，所述响应文件是指所述服务端存储的与所述域名归属验证请求相匹配的域名验证文件；

将所述响应文件转发至所述域名归属验证请求端。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：该计算机程序被处理器执行时实现权利要求1-8任一项所述的域名归属验证方法。

10.一种电子设备，其特征在于，所述电子设备包括：

存储器，存储有一计算机程序；

处理器，与所述存储器通信相连，调用所述计算机程序时执行权利要求1-8任一项所述的域名归属验证方法。

Images