CN118368095A - 境外网站访问方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请涉及一种境外网站访问方法、装置、电子设备及存储介质，应用于代理服务器，方法包括：接收客户端对目标境外网站的访问请求；从所述访问请求中，提取所述目标境外网站的目标网址；根据所述目标网址，确定所述访问请求对应的访问规则，所述访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径；按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求。由此可以实现在统一控制对境外网站的访问权限满足国内法律法规要求的同时，提高对境外网站的访问速度。

Description

境外网站访问方法、装置、电子设备及存储介质

技术领域

本申请涉及网络安全技术领域，尤其涉及一种境外网站访问方法、装置、电子设备及存储介质。

背景技术

随着网络的发展，越来越多的用户通过上网访问其他网站来满足自己所需，其中在上网访问其他网站时，可能需要访问国外网站，例如在中国访问国外电商网站。

然而，由于跨境访问，其在访问国外网站时，有时会面临访问速度较慢，甚至是无法访问的情形，影响用户体验。

发明内容

本申请提供了一种境外网站访问方法、装置、电子设备及存储介质，以解决现有技术中在访问国外网站时，有时会面临访问速度较慢，甚至是无法访问的情形，影响用户体验的的技术问题。

第一方面，本申请提供了一种境外网站访问方法，应用于代理服务器，所述方法包括：

接收客户端对目标境外网站的访问请求；

从所述访问请求中，提取所述目标境外网站的目标网址；

根据所述目标网址，确定所述访问请求对应的访问规则，所述访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径；

按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求。

作为一种可能的实现方式，所述根据所述目标网址，确定所述访问请求对应的访问规则，包括：

确定预设的黑名单中是否记录所述目标网址；

在确定所述黑名单中记录所述目标网址的情况下，确定所述访问请求对应的访问规则为禁止访问所述目标境外网站；

在确定所述黑名单中未记录所述目标网址的情况下，查找预设的白名单中是否记录所述目标网址；

在确定所述白名单中记录了所述目标网址的情况下，确定所述目标网址对应的目标主机；

根据所述目标主机，从预设的多种网络途径中确定所述访问请求对应的目标网络途径；

确定所述访问请求对应的访问规则为通过所述目标网络途径访问所述目标境外网站；

在确定所述白名单中未记录所述目标网址的情况下，确定所述访问请求对应的访问规则为拒绝所述客户端访问所述目标境外网站。

作为一种可能的实现方式，所述根据所述目标主机，从预设的多种网络途径中确定所述访问请求对应的目标网络途径，包括：

将所述目标主机与预设的访问规则列表进行匹配；

在从所述访问规则列表中匹配到所述目标主机对应的第一目标访问规则的情况下，将所述目标网址与所述访问规则列表进行匹配；

若从所述访问规则列表中匹配到所述目标网址对应的第二目标访问规则，则将所述第二目标访问规则记录的网络途径，确定为所述访问请求对应的目标网络途径；

若从所述访问规则列表中未匹配到所述目标网址对应的第二目标访问规则，则将所述第一目标访问规则记录的网络途径，确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述方法还包括：

在从所述访问规则列表中未匹配到所述目标主机对应的第一目标访问规则的情况下，通过预设的第一网络途径向所述目标主机发送预设的主机访问请求，并确定所述目标主机对所述主机访问请求进行应答的应答信息；

根据所述应答信息，确定所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述应答信息包括第一应答时间，所述根据所述应答信息，确定所述访问请求对应的目标网络途径，包括：

确定所述第一应答时间是否超过预设的第一时间阈值；

在确定所述第一应答时间未超过所述第一时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径；

在确定所述第一应答时间超过所述第一时间阈值的情况下，重复执行N次所述通过预设的第一网络途径向所述目标主机发送预设的主机访问请求的步骤，并确定每次所述目标主机对所述主机访问请求进行应答的第一应答时间，得到N个第一应答时间；

在N个第一应答时间均超过所述第一时间阈值的情况下，将预设的第二网络途径确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述在确定所述第一应答时间未超过所述第一时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径，包括：

通过所述第一网络途径向所述目标网址发送所述访问请求，并确定所述目标网址对所述访问请求进行应答的第二应答时间；

在所述第二应答时间小于预设的第二时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径；

所述方法还包括：

在所述第二应答时间大于或者等于所述第二时间阈值的情况下，将所述第二网络途径确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，在所述确定所述访问请求对应的目标网络途径之后，所述方法还包括：

根据所述目标主机、所述目标网址，以及所述目标网络途径，构建所述目标主机对应的第一访问规则和所述目标网址对应的第二访问规则；

将所述目标主机对应的所述第一访问规则，以及所述目标网址对应的所述第二访问规则添加至所述访问规则列表。

作为一种可能的实现方式，在确定所述白名单中未记录所述目标网址的情况下，所述方法还包括：

获取所述目标境外网站的网站资源；

对所述网站资源进行分析，确定所述网站资源是否符合预设的允许访问条件；

在确定所述网站资源符合所述允许访问条件的情况下，将所述目标网址添加至所述白名单；

在确定所述网站资源不符合所述允许访问条件，且符合预设的禁止访问条件的情况下，将所述目标网址添加至所述黑名单。

作为一种可能的实现方式，所述按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求，包括：

在所述访问规则为以目标网络途径访问所述目标境外网站的情况下，通过所述目标网络途径获取所述目标境外网站的网站资源，并将所述网站资源发送至所述客户端。

第二方面，本申请实施例提供一种境外网站访问装置，应用于代理服务器，所述装置包括：

接收模块，用于接收客户端对目标境外网站的访问请求；

提取模块，用于从所述访问请求中，提取所述目标境外网站的目标网址；

确定模块，用于根据所述目标网址，确定所述访问请求对应的访问规则，所述访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径；

处理模块，用于按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求。

作为一种可能的实现方式，所述确定模块，包括：

第一查找子模块，用于确定预设的黑名单中是否记录所述目标网址；

第一确定子模块，用于在确定所述黑名单中记录所述目标网址的情况下，确定所述访问请求对应的访问规则为禁止访问所述目标境外网站；

第二查找子模块，用于在确定所述黑名单中未记录所述目标网址的情况下，查找预设的白名单中是否记录所述目标网址；

第二确定子模块，用于在确定所述白名单中记录了所述目标网址的情况下，确定所述目标网址对应的目标主机；

第三确定子模块，用于根据所述目标主机，从预设的多种网络途径中确定所述访问请求对应的目标网络途径；

第四确定子模块，用于确定所述访问请求对应的访问规则为通过所述目标网络途径访问所述目标境外网站；

第五确定子模块，用于在确定所述白名单中未记录所述目标网址的情况下，确定所述访问请求对应的访问规则为拒绝所述客户端访问所述目标境外网站。

作为一种可能的实现方式，所述第三确定子模块，包括：

第一匹配单元，用于将所述目标主机与预设的访问规则列表进行匹配；

第二匹配单元，用于在从所述访问规则列表中匹配到所述目标主机对应的第一目标访问规则的情况下，将所述目标网址与所述访问规则列表进行匹配；

第一确定单元，用于若从所述访问规则列表中匹配到所述目标网址对应的第二目标访问规则，则将所述第二目标访问规则记录的网络途径，确定为所述访问请求对应的目标网络途径；

第二确定单元，用于若从所述访问规则列表中未匹配到所述目标网址对应的第二目标访问规则，则将所述第一目标访问规则记录的网络途径，确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述装置还包括：

获取模块，用于在从所述访问规则列表中未匹配到所述目标主机对应的第一目标访问规则的情况下，通过预设的第一网络途径向所述目标主机发送预设的主机访问请求，并确定所述目标主机对所述主机访问请求进行应答的应答信息；

目标确定模块，用于根据所述应答信息，确定所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述应答信息包括第一应答时间，所述目标确定模块，包括：

第六确定子模块，用于确定所述第一应答时间是否超过预设的第一时间阈值；

第七确定子模块，用于在确定所述第一应答时间未超过所述第一时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径；

第八确定子模块，用于在确定所述第一应答时间超过所述第一时间阈值的情况下，重复执行N次所述通过预设的第一网络途径向所述目标主机发送预设的主机访问请求的步骤，并确定每次所述目标主机对所述主机访问请求进行应答的第一应答时间，得到N个第一应答时间；

第九确定子模块，用于在N个第一应答时间均超过所述第一时间阈值的情况下，将预设的第二网络途径确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述第七确定子模块，包括：

第三确定单元，用于通过所述第一网络途径向所述目标网址发送所述访问请求，并确定所述目标网址对所述访问请求进行应答的第二应答时间；

第四确定单元，用于在所述第二应答时间小于预设的第二时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径；

所述装置还包括：

第二目标确定模块，用于在所述第二应答时间大于或者等于所述第二时间阈值的情况下，将所述第二网络途径确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述装置还包括：

构建模块，用于在所述确定所述访问请求对应的目标网络途径之后，根据所述目标主机、所述目标网址，以及所述目标网络途径，构建所述目标主机对应的第一访问规则和所述目标网址对应的第二访问规则；

添加模块，用于将所述目标主机对应的所述第一访问规则，以及所述目标网址对应的所述第二访问规则添加至所述访问规则列表。

作为一种可能的实现方式，所述装置还包括：

资源获取模块，用于获取所述目标境外网站的网站资源；

分析模块，用于对所述网站资源进行分析，确定所述网站资源是否符合预设的允许访问条件；

添加白名单模块，用于在确定所述网站资源符合所述允许访问条件的情况下，将所述目标网址添加至所述白名单；

添加黑名单模块，用于在确定所述网站资源不符合所述允许访问条件，且符合预设的禁止访问条件的情况下，将所述目标网址添加至所述黑名单。

作为一种可能的实现方式，所述处理模块，具体用于：

在所述访问规则为以目标网络途径访问所述目标境外网站的情况下，通过所述目标网络途径获取所述目标境外网站的网站资源，并将所述网站资源发送至所述客户端。

第三方面，本申请实施例提供一种电子设备，包括：处理器和存储器，所述处理器用于执行所述存储器中存储的境外网站访问程序，以实现第一方面中任一项所述的境外网站访问方法。

第四方面，本申请实施例提供一种存储介质，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现第一方面中任一项所述的境外网站访问方法。

本申请实施例提供的技术方案，通过接收客户端对目标境外网站的访问请求，从访问请求中，提取目标境外网站的目标网址，根据目标网址，确定访问请求对应的访问规则，该访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径，按照上述访问规则，处理客户端对目标境外网站的访问请求。这一技术方案，通过代理服务器根据目标境外网站的目标网址确定相应的访问规则，该访问规则包括是否被允许访问，以及访问的目标网络途径，这相较于客户端通过自身的服务器访问境外网站导致的访问速度较慢，甚至是无法访问的情形，实现了在统一控制对境外网站的访问权限满足国内法律法规要求的同时，提高对境外网站的访问速度。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1为本申请实施例提供的一种境外网站访问系统的结构示意图；

图2为本申请实施例提供的一种境外网站访问方法的实施例流程图；

图3为本申请实施例提供的另一种境外网站访问方法的实施例流程图；

图4为本申请实施例提供的又一种境外网站访问方法的实施例流程图；

图5为本申请实施例提供的一种境外网站访问装置的实施例框图；

图6为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

下文的公开提供了许多不同的实施例或例子用来实现本发明的不同结构。为了简化本发明的公开，下文中对特定例子的部件和设置进行描述。当然，它们仅仅为示例，并且目的不在于限制本发明。此外，本发明可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例和/或设置之间的关系。

为了解决现有技术中在访问国外网站时，有时会面临访问速度较慢，甚至是无法访问的情形，影响用户体验的的技术问题，本申请提供了一种境外网站访问方法、装置、电子设备及存储介质，能实现在访问权限内安全访问境外网站的同时，提高境外网站的访问速度。

为便于理解本申请实施例提供的境外网站访问方法，以下先对本申请实施例涉及的境外网站访问系统进行示例说明：

参见图1，为本申请实施例提供的一种境外网站访问系统的结构示意图。如图1所示，该境外网站访问系统包括：客户端10、代理服务器11、境外接入点12，以及目标境外网站13。

上述客户端10，可以是支持网络连接从而提供各种网络服务的硬件设备或软件。当客户端10为硬件时，其可以是支持具有显示屏的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机、台式计算机等。当客户端10为软件时，可以安装在上述所列举的电子设备中。

上述代理服务器11，可以是一台服务器，也可以是多台服务器组成的集群，本申请实施例对此不做限制。

上述境外接入点12，是指连接境外互联网的节点，其可以将国内网络与境外互联网连接起来，使得用户可以访问全球范围内的互联网资源。

上述目标境外网站13，可以为位于境外的一台服务器主机，也可为位于境外的多台服务器组成的集群，本申请实施对此不做限制。

本申请实施例中，由图1所示结构可知，用户若想通过客户端10访问目标境外网站13的网站内容，其可直接通过客户端10对应的服务器进行访问，但可能面临访问速度较慢，甚至是无法访问的情形。因此，为了符合国内法律法规，控制某些网站的访问，同时能够加速某些网站的访问，客户端10可以通过本地代理程序或全局代理连接代理服务器11访问目标境外网站13，同时在代理服务器11进行具体的境外网站访问方法来控制客户端10通过境外公网访问目标境外网站13，还是通过境外接入点12的境外专线访问目标境外网站13，从而提高境外网站的访问速度。

下面结合附图以具体实施例对本申请提供的境外网站访问方法做进一步的解释说明，实施例并不构成对本发明实施例的限定。

参见图2，为本申请实施例提供的一种境外网站访问方法的实施例流程图。作为一实施例，图2所示流程可应用于代理服务器，例如图1所示的代理服务器11。如图2所示，该流程可包括以下步骤：

步骤201、接收客户端对目标境外网站的访问请求。

上述客户端指待访问目标境外网站的客户端，例如图1所示的客户端10。需要说明的是，其位于境内，从而实现对目标境外网站跨境访问。

上述目标境外网站指客户端10待访问的境外网站，其可为购物网站，也可以为新闻网站，本申请实施例对此不做限制。

在一实施例中，本申请实施例的执行主体可为代理服务器，例如图1所示的代理服务器11，代理服务器可通过接收客户端对目标境外网站的访问请求，从而应用本申请实施例提供的境外网站访问方法。

作为一可选的实现方式，代理服务器在接收到访问请求的情况下，可获取该访问请求对应的目标网址，并确定该目标网址是否为境外网址。

可选的，若确定该目标网址为境外网址，则将接收到访问请求确定为对目标境外网站的访问请求，并将该目标网址对应的网站确定为目标境外网站。

相反的，若确定该目标网址非境外网址，则将接收到的访问请求确定为非目标境外网站的访问请求，并忽略该访问请求，或者，将该访问请求发送至预设的境内访问服务器，以通过该境内访问服务器访问目标网址对应的境内网站。

作为另一可选的实现方式，该代理服务器可仅对境外网站的访问请求开放，也即，该代理服务器仅能接收到对境外网站的访问请求。基于此，代理服务器可在接收到访问请求时，直接将该访问请求确定为对目标境外网站的访问请求，并将该访问请求对应的境外网站确定为目标境外网站。

步骤202、从访问请求中，提取目标境外网站的目标网址。

上述目标网址指目标境外网站中待访问网页对应的网络地址，其可包括但不限于IP(Internet Protocol，网络互联协议)地址或域名地址，以及该待访问网页在目标境外网站中的位置路径等访问信息。

实际应用中，在访问某个网站时，需要在浏览器等客户端输入该网站对应的网址。基于此，代理服务器在接收到对目标境外网站的访问请求后，可从该访问请求中提取到目标境外网站的目标网址。

步骤203、根据目标网址，确定访问请求对应的访问规则，上述访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径。

步骤204、按照上述访问规则，处理客户端对目标境外网站的访问请求。

以下对步骤203和步骤204进行统一说明：

上述访问规则指该访问请求对应的目标境外网站是否被允许访问，以及在被允许访问的情况下，通过何种网络途径进行访问，上述网络途径可包括但不限于：公网访问、专线访问等。

本申请实施例中，代理服务器可根据访问规则对应的目标网址，确定该访问请求对应的访问规则，从而可以按照该访问规则，处理客户端对目标境外网站的访问请求。

在一实施例中，为了便于确定接收到的访问请求是否被允许访问，代理服务器可预先存储黑名单和白名单，上述黑名单中记录的网址为禁止访问的网址，上述白名单中记录的网址则为被允许访问的网址。基于此，代理服务器在根据目标网址，确定访问请求对应的访问规则时，可查找预设的黑名单和白名单中是否记录了该目标网址。本申请实施例中，通过预设黑名单和白名单，将两者进行结合的方式，可以简单高效地对目标网址进行初步筛选，以初步确定访问请求对应的访问规则。

作为一可选的实现方式，可先确定预设的黑名单中是否记录了上述目标网址。

可选的，若上述黑名单中记录了上述目标网址，说明该目标网址为禁止访问的网址，因此，可确定访问请求对应的访问规则为禁止客户端访问上述目标境外网站。

进一步地，为了提示用户该目标网址被禁止访问，本申请实施例的执行主体可输出对应的提示信息，以提示用户上述目标网址为禁止访问的网址。例如可输出“请安全上网”的提示信息。

可选的，若上述黑名单中未记录上述目标网址，说明该目标网址非禁止访问的网址，因此，可进一步查找预设的白名单中是否记录上述目标网址。

可选的，在确定该白名单中记录了该目标网址的情况下，说明此目标网址对应的网页被允许访问，因此可确定该目标网址对应的目标主机，该目标主机可为目标网址中IP地址或域名地址对应的主机，例如：假设目标网址为“https://baike.baidu.com/item/IP/224599？fr＝ge_ala”，从该目标网址中可以确定出目标主机为“https://baike.baidu.com”对应的主机。

之后，可根据该目标主机，从预设的多种网络途径中确定该访问请求对应的目标网络途径，并确定该访问请求对应的访问规则为通过该目标网络途径访问目标境外网站。

至于具体是如何根据目标主机从预设的多种网络途径中确定访问请求对应的目标网络途径的，可在下文通过图3所示流程进行说明，这里先不详述。

相反的，在确定该白名单中未记录该目标网址的情况下，说明此目标网址不被允许访问，因此，可确定该访问请求对应的访问规则为拒绝客户端访问上述目标境外网站。

进一步地，为了避免由于该目标网址为客户端首次访问的网址导致的白名单中未记录该目标网址，代理服务器在确定该白名单中未记录目标网址的情况下，可进一步获取目标境外网站的网站资源，并对该网站资源进行分析，确定该网站资源是否符合预设的允许访问条件。

若符合允许访问条件，则可将该目标网址添加至白名单，以使客户端下次访问该目标网址对应的网页时，可以直接从白名单中确定访问规则；若不符合允许访问条件，则可直接将该目标网址添加至黑名单，以标明该目标网址对应的网页拒绝被访问。

在一实施例中，在按照访问规则，处理客户端对目标境外网站的访问请求，并在访问规则为以目标网络途径访问目标境外网站的情况下，可通过该目标网络途径获取目标境外网站的网站资源，并将该网站资源发送至该客户端，也即，通过该代理服务器使客户端对目标境外网站进行访问。

本申请实施例提供的技术方案，通过接收客户端对目标境外网站的访问请求，从访问请求中，提取目标境外网站的目标网址，根据目标网址，确定访问请求对应的访问规则，该访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径，按照上述访问规则，处理客户端对目标境外网站的访问请求。这一技术方案，通过代理服务器根据目标境外网站的目标网址确定相应的访问规则，该访问规则包括是否被允许访问，以及访问的目标网络途径，这相较于客户端通过自身的服务器访问境外网站导致的访问速度较慢，甚至是无法访问的情形，实现了在统一控制对境外网站的访问权限满足国内法律法规要求的同时，提高对境外网站的访问速度。

参见图3，为本申请实施例提供的另一种境外网站访问方法的实施例流程图。图3所示流程在图1所示流程的基础上，描述了具体是如何根据目标主机，从预设的多种网络途径中确定访问请求对应的目标网络途径的。如图3所示，该流程可包括以下步骤：

步骤301、将目标主机与预设的访问规则列表进行匹配。

步骤302、确定是否从访问规则列表中匹配到目标主机对应的第一目标访问规则，若是，则执行步骤303；若否，则执行步骤307。

步骤303、将目标网址与访问规则列表进行匹配。

以下对步骤301至步骤303进行统一说明：

上述访问规则列表可为预先设置的规则列表，其可包括不同的境外主机对应的访问规则、同一境外主机下不同网页对应的访问规则等，上述访问规则可包括但不限于：是否被允许访问、允许访问的网络途径等。

举个例子，上述规则列表可包括规则类型、规则值，以及规则对应的路由策略。上述规则类型可包括但不限于以下几种类型：host：目标主机的完全匹配；host-suffix：目标主机后缀匹配；host-wildcard：支持通配符的目标主机匹配；url(uniform resourcelocator，统一资源定位系统)：目标url完全匹配；url-wildcard：支持通配符的url匹配。上述规则值可包括但不限于以下几种：规则值：匹配的host或者是url的字符串，例如：*.baidu.com。上述规则对应的路由策略可包括但不限于以下几种：reject：拒绝访问；local：走公网；@tag:走境外专线的tag名称。

举个例子，例如谷歌翻译在国内无法访问，可以通过如下方式，直接配置走跨境专线：host，translate.google.com，proxy_hongkong。

上述第一目标访问规则为允许访问，且通过公网访问境外网站的规则。

本申请实施例中，代理服务器为了尽快确定目标网址对应的访问规则，可先将目标网址对应的目标主机与预设的上述访问规则列表进行匹配。

可选的，在从访问规则列表中匹配到目标主机对应的第一目标访问规则的情况下，由于境外网站中可能存在部分内容通过公网访问速度较慢的情况，因此，代理服务器可进一步将目标网址与访问规则列表进行匹配。

相反的，在从访问规则列表中未匹配到目标主机对应的第一访问规则的情况下，说明并未对该目标主机的内容设置访问规则，因此可进一步实时确定访问规则，具体可在下文步骤307中描述，这里先不详述。

步骤304、确定是否从上述访问规则列表中匹配到目标网址对应的第二目标访问规则，若是，则执行步骤305；若否，则执行步骤306。

步骤305、将第二目标访问规则记录的网络途径，确定为该访问请求对应的目标网络途径。

步骤306、将第一目标访问规则记录的网络途径，确定为该访问请求对应的目标网络途径。

以下对步骤304至步骤306进行统一说明：

上述第二目标访问规则可为通过境外专线，也即通过境外接入点访问目标网址对应的网页。

本申请实施例中，在从访问规则列表中匹配到与目标主机对应的第一目标访问规则的情况下，为了进一步确定该目标网址对应的网页是否满足该第一目标访问规则，可将该目标网页与访问规则列表进行匹配。

可选的，若从访问规则列表中匹配到该目标网址对应的第二目标访问规则的情况下，说明此目标网址需要进一步通过境外专线进行访问，因此，可将该第二目标访问规则记录的网络途径，也即境外专线确定为访问请求对应的目标网络途径。

相反的，若从该访问规则列表中未匹配到目标网址对应的第二目标访问规则的情况下，说明此目标网址通过公网即可访问，因此，可将上述第一目标访问规则记录的网络途径，也即公网访问网络途径，确定为访问请求对应的目标网络途径。

步骤307、通过预设的第一网络途径向目标主机发送预设的主机访问请求，并确定目标主机对上述主机访问请求进行应答的应答信息。

步骤308、根据上述应答信息，确定上述访问请求对应的目标网络途径。

以下对步骤307和步骤308进行统一说明：

本申请实施例中，在从上述访问规则列表中未匹配到任何访问规则的情况下，说明此时未对该目标主机对应的访问规则进行设置，因此，代理服务器可实时确定该目标主机对应的目标网络途径。

在一实施例中，代理服务器可通过预设的第一网络途径向目标主机发送预设的主机访问请求，并确定目标主机对该主机访问请求进行应答的应答信息，从而可根据上述应答信息，确定上述访问请求对应的目标网络途径。这里的第一网络途径可为预设的公网途径，主机访问请求则为针对主机进行访问的访问请求，其可不包括具体的访问网址。

作为一示例性的实施方式，代理服务器可通过预设的网络拨测方法同步或异步探测代理服务器与目标主机之间的网络性能。其中，同步是对于用户发起的请求实时进行探测(Ping/Curl等)，并获取上述应答信息来检验网络的好坏，异步是通过定时任务每10min/1H扫描用户的请求url列表，这样的网络拨测方法可以为代理服务器提供实时的网络状况信息，帮助判断网络是否访问目标主机的访问速度较慢或无法访问。

作为另一示例性的实施方式，代理服务器可直接访问该目标主机的主页，并通过预设的速度检测装置对接收到的上述应答信息进行检测，从而确定访问该目标主机对应的第一访问速度。可以理解的是，这里的第一访问速度是在代理服务器访问目标主机成功的情况下的访问速度。

进一步地，可通过确定该第一访问速度是否大于预设的访问速度阈值，上述访问速度阈值可为用户预先设置的访问速度阈值，也可为用户代理服务器通过公网访问其他目标主机确定的访问速度阈值，本申请实施例对此不做限制。

可选的，在确定第一访问速度大于该访问速度阈值的情况下，为了节约访问成本，可将该第一网络途径，也即公网，确定为该访问请求对应的目标网络途径。

进一步地，为了防止访问该目标主机的目标网址对应的网页时，通过公网速度较慢的情况，可确定第一网络途径访问该目标网址的第二访问速度，并在确定该第二访问速度大于访问速度阈值的情况下，将该一网络途径确定为访问请求对应的目标网络途径。

此外，若确定第二访问速度小于或者等于访问速度阈值，说明通过公网访问该目标网址对应的网页时，速度较慢，因此，可将第二网络途径确定为该访问请求对应的目标网络途径。

相反的，在确定第一访问速度小于或等于该访问速度的情况下，说明按照公网访问该目标主机速度较慢，因此，可将预设的第二网络途径确定该访问请求对应的目标网络途径，上述第二网络途径可为境外专线网络途径。

作为又一种可能的实现方式，上述应答信息可包括应答时间(为便于描述，以下称为第一应答时间)。基于此，可确定上述第一应答时间是否超过预设的第一时间阈值(例如5s)。

可选的，在确定上述第一应答时间未超过上述第一时间阈值的情况下，说明代理服务器可以快速访问目标主机，因此可将第一网络途径，例如公网，确定为上述访问请求对应的目标网络途径。

进一步地，为了防止访问该目标主机的目标网址对应的网页时，通过公网速度较慢的情况，可通过第一网络途径向目标网址发送上述访问请求，并确定该目标网址对上述访问请求进行应答的第二应答时间。

作为一种可选的实现方式，在上述第二应答时间小于预设的第二时间阈值的情况下，可将上述第一网络途径确定为上述访问请求对应的目标网络途径。上述第二时间阈值可为用户预先设置的时间阈值，例如5s、20，或者30s等，本申请实施例对此不做限制。

作为一种可选的实现方式，在上述第二应答时间大于或等于上述第二时间阈值的情况下，可将上述第二网络途径确定为上述访问请求对应的目标网络途径。

相反的，在确定上述第一应答时间超过上述第一时间阈值的情况下，说明代理服务器访问目标主机的速度较慢甚至无法访问，因此，为了进一步确定是否可以访问目标主机，可重复执行N次通过预设的第一网络途径向目标主机发送预设的主机访问请求的步骤，并确定每次目标主机对上述主机访问请求进行应答的第一应答时间，从而得到多个第一应答时间。

基于此，在确定上述N个第一应答时间均超过第一时间阈值的情况下，可将预设的第二网络途径确定为访问请求对应的目标网络途径。上述第二网络途径可为境外专线网络途径

此外，通过上述方法确定访问请求对应的目标网络途径后，可根据目标主机、目标网址，以及上述目标网络途径，构建目标主机对应的第一访问规则和目标网址对应的第二访问规则。

之后，可将该目标主机对应的第一访问规则，以及目标网址对应的第二访问规则添加至上述访问规则列表，以进一步完善该访问规则列表。

本申请实施例提供的技术方案，通过将目标主机与预设的访问规则列表进行匹配，确定是否从访问规则列表中匹配到目标主机对应的第一目标访问规则，若是，则将目标网址与访问规则列表进行匹配，确定是否从上述访问规则列表中匹配到目标网址对应的第二目标访问规则，若是，则将第二目标访问规则记录的网络途径，确定为该访问请求对应的目标网络途径；若否，则将第一目标访问规则记录的网络途径，确定为该访问请求对应的目标网络途径；若从访问规则列表中未匹配到目标主机对应的第一目标访问规则，通过预设的第一网络途径向目标主机发送预设的主机访问请求，并确定目标主机对上述主机访问请求进行应答的应答信息，根据上述应答信息，确定上述访问请求对应的目标网络途径。这一技术方案，通过将目标主机与目标网址分别与访问规则列表匹配，从而确定最终的目标网络途径，相较于仅根据目标主机确定访问的目标网络途径而言，可以实现更加精准地确定访问目标网址的最佳目标网络途径，从而实现在统一控制对境外网站的访问权限满足国内法律法规要求的同时，提高对境外网站的访问速度。

参见图4，为本申请实施例提供的又一种境外网站访问方法的实施例流程图。如图4所示，该流程可包括以下内容：

首先，浏览器等客户端通过本地的代理程序或者设置全局代理访问境外的目标网站。

其次，代理服务端部署代理转发程序，在代理转发程序里，根据url的host或者对相同host的特定的资源(静态、动态资源或者特定的url)走不同的代理。

可选的，如果访问的目标host不在允许的访问列表里，那么直接在代理服务端拒绝服务。

相反的，如果访问的目标host在允许访问的列表里，但是如果走公网，整体网站访问比较慢，或者是无法访问，则可以将流量通过境外专线转发到境外接入点，然后访问目标网站。

进一步地，如果访问目标host大部分的资源访问比较快，只是个别资源访问速度比较慢，那么也可以对此host某些个别资源的url或者是某类资源(例如css、js等)通过网络专线访问境外目标资源。

可选的，如果访问的目标在允许访问的列表里，走公网速度也比较快，可以将流量直接转发到境外，这样可以节省租境外专线的流量和费用。

本申请实施例提供的技术方案，通过浏览器或者其他客户端不是直接访问境外网站，而是通过先访问代理服务器，然后再访问境外网站，使得客户端访问的权限以及访问的网站的路径由代理服务器进行定义、配置，并通过简单路由策略配置，可以实现白名单访问控制，同时也可以实现无法访问或者是访问缓慢的资源的路由配置。实现了可以控制其客户端访问境外网站的访问权限、也可以使其访问通过跨境专线加速其访问速度。

参见图5，为本申请实施例提供的一种境外网站访问装置的实施例框图。图5所示装置可应用于代理服务器，例如图1所示的代理服务器11。如图5所示，该装置可包括：

接收模块51，用于接收客户端对目标境外网站的访问请求；

提取模块52，用于从所述访问请求中，提取所述目标境外网站的目标网址；

确定模块53，用于根据所述目标网址，确定所述访问请求对应的访问规则，所述访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径；

处理模块54，用于按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求。

作为一种可能的实现方式，所述确定模块53，包括：

第一查找子模块，用于确定预设的黑名单中是否记录所述目标网址；

第一确定子模块，用于在确定所述黑名单中记录所述目标网址的情况下，确定所述访问请求对应的访问规则为禁止访问所述目标境外网站；

第二查找子模块，用于在确定所述黑名单中未记录所述目标网址的情况下，查找预设的白名单中是否记录所述目标网址；

第二确定子模块，用于在确定所述白名单中记录了所述目标网址的情况下，确定所述目标网址对应的目标主机；

第三确定子模块，用于根据所述目标主机，从预设的多种网络途径中确定所述访问请求对应的目标网络途径；

第四确定子模块，用于确定所述访问请求对应的访问规则为通过所述目标网络途径访问所述目标境外网站；

第五确定子模块，用于在确定所述白名单中未记录所述目标网址的情况下，确定所述访问请求对应的访问规则为拒绝所述客户端访问所述目标境外网站。

作为一种可能的实现方式，所述第三确定子模块，包括：

第一匹配单元，用于将所述目标主机与预设的访问规则列表进行匹配；

第二匹配单元，用于在从所述访问规则列表中匹配到所述目标主机对应的第一目标访问规则的情况下，将所述目标网址与所述访问规则列表进行匹配；

第一确定单元，用于若从所述访问规则列表中匹配到所述目标网址对应的第二目标访问规则，则将所述第二目标访问规则记录的网络途径，确定为所述访问请求对应的目标网络途径；

第二确定单元，用于若从所述访问规则列表中未匹配到所述目标网址对应的第二目标访问规则，则将所述第一目标访问规则记录的网络途径，确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述装置还包括(图中未示出)：

获取模块，用于在从所述访问规则列表中未匹配到所述目标主机对应的第一目标访问规则的情况下，通过预设的第一网络途径向所述目标主机发送预设的主机访问请求，并确定所述目标主机对所述主机访问请求进行应答的应答信息；

目标确定模块，用于根据所述应答信息，确定所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述应答信息包括第一应答时间，所述目标确定模块，包括：

第六确定子模块，用于确定所述第一应答时间是否超过预设的第一时间阈值；

第七确定子模块，用于在确定所述第一应答时间未超过所述第一时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径；

第八确定子模块，用于在确定所述第一应答时间超过所述第一时间阈值的情况下，重复执行N次所述通过预设的第一网络途径向所述目标主机发送预设的主机访问请求的步骤，并确定每次所述目标主机对所述主机访问请求进行应答的第一应答时间，得到N个第一应答时间；

第九确定子模块，用于在N个第一应答时间均超过所述第一时间阈值的情况下，将预设的第二网络途径确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述第七确定子模块，包括：

第三确定单元，用于通过所述第一网络途径向所述目标网址发送所述访问请求，并确定所述目标网址对所述访问请求进行应答的第二应答时间；

第四确定单元，用于在所述第二应答时间小于预设的第二时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径；

所述装置还包括(图中未示出)：

第二目标确定模块，用于在所述第二应答时间大于或者等于所述第二时间阈值的情况下，将所述第二网络途径确定为所述访问请求对应的目标网络途径。

作为一种可能的实现方式，所述装置还包括(图中未示出)：

构建模块，用于在所述确定所述访问请求对应的目标网络途径之后，根据所述目标主机、所述目标网址，以及所述目标网络途径，构建所述目标主机对应的第一访问规则和所述目标网址对应的第二访问规则；

添加模块，用于将所述目标主机对应的所述第一访问规则，以及所述目标网址对应的所述第二访问规则添加至所述访问规则列表。

作为一种可能的实现方式，所述装置还包括(图中未示出)：

资源获取模块，用于获取所述目标境外网站的网站资源；

分析模块，用于对所述网站资源进行分析，确定所述网站资源是否符合预设的允许访问条件；

添加白名单模块，用于在确定所述网站资源符合所述允许访问条件的情况下，将所述目标网址添加至所述白名单；

添加黑名单模块，用于在确定所述网站资源不符合所述允许访问条件，且符合预设的禁止访问条件的情况下，将所述目标网址添加至所述黑名单。

作为一种可能的实现方式，所述处理模块54，具体用于：

在所述访问规则为以目标网络途径访问所述目标境外网站的情况下，通过所述目标网络途径获取所述目标境外网站的网站资源，并将所述网站资源发送至所述客户端。

如图6所示，为本申请实施例提供的一种电子设备的结构示意图，包括处理器61、通信接口62、存储器63和通信总线64，其中，处理器61，通信接口62，存储器63通过通信总线64完成相互间的通信，

存储器63，用于存放计算机程序；

在本申请一个实施例中，处理器61，用于执行存储器63上所存放的程序时，实现前述任意一个方法实施例提供的境外网站访问方法，包括：

接收客户端对目标境外网站的访问请求；

从所述访问请求中，提取所述目标境外网站的目标网址；

根据所述目标网址，确定所述访问请求对应的访问规则，所述访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径；

按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求。

本申请实施例还提供了一种存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前述任意一个方法实施例提供的境外网站访问方法的步骤。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

应理解的是，文中使用的术语仅出于描述特定示例实施方式的目的，而无意于进行限制。除非上下文另外明确地指出，否则如文中使用的单数形式“一”、“一个”以及“所述”也可以表示包括复数形式。术语“包括”、“包含”、“含有”以及“具有”是包含性的，并且因此指明所陈述的特征、步骤、操作、元件和/或部件的存在，但并不排除存在或者添加一个或多个其它特征、步骤、操作、元件、部件、和/或它们的组合。文中描述的方法步骤、过程、以及操作不解释为必须要求它们以所描述或说明的特定顺序执行，除非明确指出执行顺序。还应当理解，可以使用另外或者替代的步骤。

以上所述仅是本发明的具体实施方式，使本领域技术人员能够理解或实现本发明。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所申请的原理和新颖特点相一致的最宽的范围。

Claims (12)

1.一种境外网站访问方法，其特征在于，应用于代理服务器，所述方法包括：

接收客户端对目标境外网站的访问请求；

从所述访问请求中，提取所述目标境外网站的目标网址；

根据所述目标网址，确定所述访问请求对应的访问规则，所述访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径；

按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求。

2.根据权利要求1所述的方法，其特征在于，所述根据所述目标网址，确定所述访问请求对应的访问规则，包括：

确定预设的黑名单中是否记录所述目标网址；

在确定所述黑名单中记录所述目标网址的情况下，确定所述访问请求对应的访问规则为禁止访问所述目标境外网站；

在确定所述黑名单中未记录所述目标网址的情况下，查找预设的白名单中是否记录所述目标网址；

在确定所述白名单中记录了所述目标网址的情况下，确定所述目标网址对应的目标主机；

根据所述目标主机，从预设的多种网络途径中确定所述访问请求对应的目标网络途径；

确定所述访问请求对应的访问规则为通过所述目标网络途径访问所述目标境外网站；

在确定所述白名单中未记录所述目标网址的情况下，确定所述访问请求对应的访问规则为拒绝所述客户端访问所述目标境外网站。

3.根据权利要求2所述的方法，其特征在于，所述根据所述目标主机，从预设的多种网络途径中确定所述访问请求对应的目标网络途径，包括：

将所述目标主机与预设的访问规则列表进行匹配；

在从所述访问规则列表中匹配到所述目标主机对应的第一目标访问规则的情况下，将所述目标网址与所述访问规则列表进行匹配；

若从所述访问规则列表中匹配到所述目标网址对应的第二目标访问规则，则将所述第二目标访问规则记录的网络途径，确定为所述访问请求对应的目标网络途径；

若从所述访问规则列表中未匹配到所述目标网址对应的第二目标访问规则，则将所述第一目标访问规则记录的网络途径，确定为所述访问请求对应的目标网络途径。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在从所述访问规则列表中未匹配到所述目标主机对应的第一目标访问规则的情况下，通过预设的第一网络途径向所述目标主机发送预设的主机访问请求，并确定所述目标主机对所述主机访问请求进行应答的应答信息；

根据所述应答信息，确定所述访问请求对应的目标网络途径。

5.根据权利要求4所述的方法，其特征在于，所述应答信息包括第一应答时间，所述根据所述应答信息，确定所述访问请求对应的目标网络途径，包括：

确定所述第一应答时间是否超过预设的第一时间阈值；

在确定所述第一应答时间未超过所述第一时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径；

在确定所述第一应答时间超过所述第一时间阈值的情况下，重复执行N次所述通过预设的第一网络途径向所述目标主机发送预设的主机访问请求的步骤，并确定每次所述目标主机对所述主机访问请求进行应答的第一应答时间，得到N个第一应答时间；

在N个第一应答时间均超过所述第一时间阈值的情况下，将预设的第二网络途径确定为所述访问请求对应的目标网络途径。

6.根据权利要求5所述的方法，其特征在于，所述在确定所述第一应答时间未超过所述第一时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径，包括：

通过所述第一网络途径向所述目标网址发送所述访问请求，并确定所述目标网址对所述访问请求进行应答的第二应答时间；

在所述第二应答时间小于预设的第二时间阈值的情况下，将所述第一网络途径确定为所述访问请求对应的目标网络途径；

所述方法还包括：

在所述第二应答时间大于或者等于所述第二时间阈值的情况下，将所述第二网络途径确定为所述访问请求对应的目标网络途径。

7.根据权利要求6所述的方法，其特征在于，在所述确定所述访问请求对应的目标网络途径之后，所述方法还包括：

根据所述目标主机、所述目标网址，以及所述目标网络途径，构建所述目标主机对应的第一访问规则和所述目标网址对应的第二访问规则；

将所述目标主机对应的所述第一访问规则，以及所述目标网址对应的所述第二访问规则添加至所述访问规则列表。

8.根据权利要求2所述的方法，其特征在于，在确定所述白名单中未记录所述目标网址的情况下，所述方法还包括：

获取所述目标境外网站的网站资源；

对所述网站资源进行分析，确定所述网站资源是否符合预设的允许访问条件；

在确定所述网站资源符合所述允许访问条件的情况下，将所述目标网址添加至所述白名单；

在确定所述网站资源不符合所述允许访问条件，且符合预设的禁止访问条件的情况下，将所述目标网址添加至所述黑名单。

9.根据权利要求1所述的方法，其特征在于，所述按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求，包括：

在所述访问规则为以目标网络途径访问所述目标境外网站的情况下，通过所述目标网络途径获取所述目标境外网站的网站资源，并将所述网站资源发送至所述客户端。

10.一种境外网站访问装置，其特征在于，应用于代理服务器，所述装置包括：

接收模块，用于接收客户端对目标境外网站的访问请求；

提取模块，用于从所述访问请求中，提取所述目标境外网站的目标网址；

确定模块，用于根据所述目标网址，确定所述访问请求对应的访问规则，所述访问规则包括是否允许访问，以及在允许访问的情况下对应的目标网络途径；

处理模块，用于按照所述访问规则，处理所述客户端对所述目标境外网站的访问请求。

11.一种电子设备，其特征在于，包括：处理器和存储器，所述处理器用于执行所述存储器中存储的境外网站访问程序，以实现权利要求1～9中任一项所述的境外网站访问方法。

12.一种存储介质，其特征在于，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1～9中任一项所述的境外网站访问方法。