[发明专利]一种识别代理IP地址的方法及装置

权利要求书

1.一种识别代理IP地址的方法，其特征在于，包括：

确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时；

确定服务器与所述IP地址的上一跳路由器之间的第二网络延时；

判断第一网络延时与第二网络延时之比是否大于阈值；

如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址；

确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时的步骤，进一步包括：

将向所述终端发送SYN-ACK报文的时刻与接收到来自所述终端的ACK报文的时刻之间的时间差确定为第一网络延时；

确定服务器与所述IP地址的上一跳路由器之间的第二网络延时的步骤，进一步包括：

将接收到来自所述IP地址的上一跳路由器的ICMP差错报文的时刻与一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻之间的时间差确定服务器与所述IP地址的上一跳路由器之间的第二网络延时，其中，所述一系列探测报文具有递增生存时间，并且其目标地址为所述用户IP地址。

2.根据权利要求1所述的方法，其特征在于，进一步包括：

记录向所述终端发送SYN-ACK报文的第一时刻；

记录接收到来自所述终端的ACK报文的第二时刻；并且

将第二时刻与第一时刻的时间差确定为第一网络延时。

3.根据权利要求1所述的方法，其特征在于，将接收到来自所述IP地址的上一跳路由器的ICMP差错报文的时刻与一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻之间的时间差确定服务器与所述IP地址的上一跳路由器之间的第二网络延时的步骤，进一步包括：

记录所述一系列探测报文中的每个探测报文的发送时刻；

记录接收到来自所述IP地址的上一跳路由器的ICMP差错报文的第四时刻；

将一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻定义为第三时刻；

将第四时刻与第三时刻的时间差确定为第二网络延时。

4.一种识别代理IP地址的装置，其特征在于，包括：

第一确定模块，用于确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时；

第二确定模块，用于确定服务器与所述IP地址的上一跳路由器之间的第二网络延时；

判断模块，用于判断第一网络延时与第二网络延时之比是否大于阈值；

识别模块，用于如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址；

所述第一确定模块进一步被配置成：

将向所述终端发送SYN-ACK报文的时刻与接收到来自所述终端的ACK报文的时刻之间的时间差确定为第一网络延时；

所述第二确定模块进一步被配置成：

将接收到来自所述IP地址的上一跳路由器的ICMP差错报文的时刻与一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻之间的时间差确定服务器与所述IP地址的上一跳路由器之间的第二网络延时，其中，所述一系列探测报文具有递增生存时间，并且其目标地址为所述用户IP地址。

5.根据权利要求4所述的装置，其特征在于，所述第一确定模块进一步包括：

第一记录子模块，用于记录向所述终端发送SYN-ACK报文的第一时刻；

第二记录子模块，用于记录接收到来自所述终端的ACK报文的第二时刻；以及

第一确定子模块，用于将第二时刻与第一时刻的时间差确定为第一网络延时。

6.根据权利要求4所述的装置，其特征在于，所述第二确定模块进一步包括：

第三记录子模块，用于记录所述一系列探测报文中的每个探测报文的发送时刻；

第四记录子模块，用于记录接收到来自所述IP地址的上一跳路由器的ICMP差错报文的第四时刻；

第一定义子模块，用于将一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻定义为第三时刻；

第二确定子模块，用于将第四时刻与第三时刻的时间差确定为第二网络延时。