[发明专利]一种主机域名收集方法和装置

说明书

技术领域

本发明涉及互联网技术领域，特别是涉及一种主机域名收集方法和装置。

背景技术

目前对一定范围内(一个地区、一个城市、一个省份甚至可以是一个国家)的域名收集和管理，主要通过两种方式。第一种方式是政策式的收集和管理，即建设域名备案系统要求域名使用者进行域名信息备案登记，通过一些政策性的措施和域名使用者的自觉性来达到域名信息的收集和管理。第二种方式是技术式的收集和管理，目前主要采用在网络出口增加旁听设备，通过对网络数据包的分析来主动提取域名信息，从而达到域名的收集和管理。

针对上述两种域名信息收集和管理的方法均存在一些问题：采用域名备案系统的方法，通过政策性的干预，虽然可以在很大程度上实现对域名信息的收集和管理，但是对于域名信息的状态(停用、新增等状态)变化没有办法进行主动监控，因此总会存在一些域名信息的遗漏和状态不准确性；采用在网络出口旁听的方式，虽然可以对域名信息起到主动式发现的效果，但是也存在不少问题：(1)数据获取不及时或者存在盲点，如果某个域名都没有人访问，就不会被发现；(2)对于加密情况下的数据包就无法进行正确的分析；(3)硬件投入较大，成本较高，部署困难。

发明内容

本发明公开了一种主机域名收集方法，包括：

分析web服务器系统所安装的web容器类型；

根据所述WEB容器类型计算WEB容器的属性；

根据所述WEB容器的属性提取WEB容器的网站信息配置文件路径；

根据所述配置文件路径，提取配置文件；

根据所述WEB容器类型提取其配置文件对应的解析规则；

根据所述配置文件对应的解析规则，分析所述配置文件内容，如果配置文件中配置有域名信息，则提取配置文件所包含的域名信息。

优选地，如果所述WEB容器是以服务的方式安装，所述根据所述WEB容器的属性提取WEB容器的网站信息配置文件路径，进一步为：

根据WEB容器的属性，遍历web服务器运行中的进程列表，找到所述WEB容器的进程名称；

根据所述进程名称查找系统服务列表，找到所述WEB容器对应的服务；

根据所述服务的属性获得所述WEB容器的安装目录；

根据所述WEB容器的安装目录获取所述WEB容器的网站信息配置文件路径。

优选地，如果所述WEB容器不是以服务的方式安装，所述根据所述WEB容器的属性提取WEB容器的网站信息配置文件路径，进一步为：

根据WEB容器的属性，遍历web服务器运行中的进程列表，找到所述WEB容器的进程名称；

根据所述进程名称，获得所述WEB容器的安装目录；

通过所述安装目录，获取其配置文件路径。

优选地，如果所述配置文件中没有域名信息，则：

判断所述web服务器的数据包请求是否来自外部请求；

如果所述数据包请求是来自外部请求，进一步判断所述数据包的通信协议是否基于HTTP协议；

如果所述数据包的通信协议是基于HTTP协议的，则获取HTTP数据包中的网站域名。

优选地，所述判断所述web服务器的数据包请求是否来自外部请求具体为：通过对TCP三次握手数据包中的第一个数据包内容中的源IP信息进行判断，如果源IP不是本机的IP，则可以判断该请求来源外部访问。

优选地，所述如果所述数据包请求是来自外部请求，进一步判断所述数据包的通信协议是否基于HTTP协议，具体为：判断一个TCP连接三次握手数据包后的第一个数据包内容是否包含HTTP协议的特征，如果包含这些特征则通信协议是基于HTTP协议。

本发明还公开了一种主机域名收集装置，包括网站服务器配置环境分析模块、网络数据包分析模块和域名信息存储模块；

所述域名信息存储模块，与所述网站服务器配置环境分析模块、网络数据包分析模块相连，用于存储提取的网站域名信息；

所述网站服务器配置环境分析模块，用于通过对网站服务器配置环境进行分析，分析web服务器系统所安装的web容器类型，根据WEB容器类型来计算WEB容器的属性，从而提取WEB容器的网站信息配置文件路径；并根据配置文件路径，提取配置文件；根据WEB容器的类型来提取其配置文件对应的解析规则；根据配置文件对应的解析规则，分析配置文件内容，如果配置文件中配置有域名信息，则提取配置文件所包含的域名信息；