[发明专利]域名识别方法、装置、电子设备和介质

说明书

本公开提供了一种域名识别方法，包括执行用于获取域名的多个方式，得到多个域名，其中，所述域名的数量小于或等于用于获取域名的方式的数量，按照预设的优先级顺序，从得到的多个域名中确定一个作为目标域名。本公开还提供了一种域名识别装置、一种电子设备、一种计算机可读存储介质以及一种计算机程序。

技术领域

本公开涉及计算机网络技术领域，更具体地，涉及一种域名识别方法、装置、电子设备、介质和计算机程序。

背景技术

常规域名识别方法是通过访问的URI请求或者HTTP包含的数据确定域名，但是对于HTTPS的加密流量，该方法则无法识别出该加密流量所访问的域名。

发明内容

有鉴于此，本公开提供了一种域名识别方法、装置、电子设备、介质和计算机程序。

本公开的一个方面提供了一种域名识别方法，包括执行用于获取域名的多个方式，得到多个域名，其中，所述域名的数量小于或等于用于获取域名的方式的数量，按照预设的优先级顺序，从得到的多个域名中确定一个作为目标域名。

可选地，所述用户获取域名的方式包括以下一种或多种：响应于拦截到向域名系统服务器发送域名解析请求，从所发送的域名解析请求中获取第一域名；响应于拦截到基于超文本传输安全协议在握手阶段向目标服务器发送的握手信息，获取所述握手信息中包含的第二域名；以及响应于拦截到所述握手阶段接收来自所述目标服务器的传输层安全协议证书，获取所述传输层安全协议证书中包含的第三域名。

可选地，优先级由高到低的顺序为第二域名、第一域名、第三域名。

可选地，所述方法还包括基于所述目标域名，识别当前流量数据所属的应用程序。

可选地，所述方法还包括基于所述目标域名以及预设的黑名单和/或白名单，对当前流量数据进行控制。

可选地，所述方法还包括基于所述目标域名，记录与不同域名对应的流量统计情况。

本公开的另一方面提供了一种域名识别装置，包括获取模块和确定模块。获取模块，用于执行用于获取域名的多个方式，得到多个域名，其中，所述域名的数量小于或等于用于获取域名的方式的数量。确定模块，用于按照预设的优先级顺序，从得到的多个域名中确定一个作为目标域名。

可选地，所述获取模块包括第一获取单元、第二获取单元和第三获取单元中的一种或多种。第一获取单元，用于响应于拦截到向域名系统服务器发送域名解析请求，从所发送的域名解析请求中获取第一域名。第二获取单元，用于响应于拦截到基于超文本传输安全协议在握手阶段向目标服务器发送的握手信息，获取所述握手信息中包含的第二域名。第三获取单元，用于响应于拦截到所述握手阶段接收来自所述目标服务器的传输层安全协议证书，获取所述传输层安全协议证书中包含的第三域名。

可选地，优先级由高到低的顺序为第二域名、第一域名、第三域名。

可选地，所述装置还包括识别模块，用于基于所述目标域名，识别当前流量数据所属的应用程序。

可选地，所述装置还包括控制模块，用于基于所述目标域名以及预设的黑名单和/或白名单，对当前流量数据进行控制。

可选地，所述装置还包括统计模块，用于基于所述目标域名，记录与不同域名对应的流量统计情况。

本公开的另一个方面提供了一种电子设备，包括，至少一个处理器以及至少一个存储器，用于存储一个或多个计算机可读指令，其中，当所述一个或多个计算机可读指令被所述至少一个处理器执行时，使得所述处理器执行如上所述的方法。

本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。