[发明专利]一种主域名获取和验证方法

权利要求书

1.一种主域名获取和验证方法，其特征是，包括如下步骤：

步骤1：通过第三方网站建立目标单位的主域名种子；

步骤2：通过获取主域名种子的次级域名建立域名种子集合，主域名种子集合和次级域名种子集合构成域名种子集合；

步骤3：获取域名种子的whois信息，构建whois信息白名单，包括注册信息；

步骤4：获取域名种子的DNS记录，构建DNS信息白名单：SOA记录中的源主机、联系邮箱添加到白名单中；CNAME记录作为新发现的主域名添加到主域名种子中；

步骤5：基于域名种子通过访问域名网站获得HTML文档，获得可访问网站中的网页链接，提取链接中的域名，进一步获得待验证主域名集合，扩展主域名；如果获得的待验证主域名集合不为空，则执行步骤6，否则执行步骤9；

步骤6：获得步骤5中待验证主域名集合中的域名的whois信息，并对待验证域名的注册信息与步骤3中建立的域名whois信息白名单中的信息比对，验证待验证域名是否属于目标单位；验证成功，是目标单位的主域名，将域名添加到主域名种子集合中，执行步骤9；否则，执行步骤7；

步骤7：获得步骤5中的待验证主域名集合中的域名的DNS信息，通过判断CNAME记录是否是目标单位的域名种子中的域名，NS、MX记录主机名的后缀是否是目标单位主域名种子中的域名，SOA记录与步骤4中建立的DNS信息白名单进行比对，验证是否属于目标单位；验证成功，是目标单位的主域名，将域名添加到主域名种子集合中，执行步骤9；否则，执行步骤8；

步骤8：获得步骤5中的待验证主域名的备案信息，验证主域名是不是目标单位的主域名；验证成功，执行步骤9；验证失败，将主域名、域名和链接入库备查，执行步骤9；

步骤9：构建域名前缀字典P，执行步骤10；

步骤10：构建域名后缀字典L，执行步骤11；

步骤11：构建待测主域名，通过域名前缀字典P和域名后缀字典L创建出新的主域名；新的主域名构成待测主域名集合DS1；

步骤12：通过对种子域名进行DNS查询，获取对应的IP集合，对每个IP的443端口请求获得对应的证书，通过证书服务的域名，获得待测主域名集合DS2；执行步骤13；

步骤13：待测主域名集合DS=DS1+DS2，对待测主域名集合中的域名进行验证，执行步骤14；

步骤14：获得步骤13中的待验证主域名集合中的域名的whois信息，并对待验证域名的注册信息与步骤3中建立的域名whois信息白名单中的信息比对，验证是否属于目标单位；验证成功，是目标单位的主域名，将域名添加到主域名种子集合中，对新增域名执行步骤16；否则，执行步骤15；

步骤15：获得步骤13中的待验证主域名集合中的域名的DNS信息，如果CNAME是主域名种子中的域名，或者NS、MX记录的主机名的后缀是主域名种子中的域名，或者SOA记录与步骤4中建立的DNS信息白名单能够匹配，则认为是目标单位的主域名，将域名添加到主域名种子集合中；执行步骤16；

步骤16，如果主域名种子集合中存在着新增主域名，则执行步骤2；否则，扩展过程结束。

2.根据权利要求1所述主域名获取和验证方法，其特征在于，所述前缀字典P=P1+P2，包括：

i、前缀字典P1为提取主域名种子前缀；

ii、前缀字典P2为收集目标单位的全简称的汉语拼音，繁体和英文写法。

3.根据权利要求2所述主域名获取和验证方法，其特征在于，所述后缀字典L=L1+L2+L3，包括：

a、通过IANA发布的顶级域构建顶级域字典L1；

b、通过种子域名集合构建域名后缀字典L2；

c、二级域构建域名后缀字典L3。

4.根据权利要求3所述主域名获取和验证方法，其特征在于，所述注册信息包括注册人、注册电话、注册邮箱和注册组织名称。