[发明专利]基于IP白名单的域名检测方法及装置

权利要求书

1.基于IP白名单的域名检测方法，其特征在于，包括以下步骤：

步骤1.接收来自网页或云端的配置，生成域名白名单；

步骤2.根据所述域名白名单中的域名信息分别周期性的发出DNS请求报文，若得到DNS回复，将对应域名信息解析后得到的IP地址信息保存至IP白名单中；

步骤3.实时监控客户端发出的数据流，获取所述数据流对应的目的IP地址，并基于所述IP白名单进行IP地址匹配；

步骤4.根据IP地址匹配结果决定是否放行所述数据流。

2.如权利要求1所述的基于IP白名单的域名检测方法，其特征在于，步骤3中，所述基于所述IP白名单进行IP地址匹配具体包括：

判断所述目标IP地址是否在IP白名单中，若是，则IP地址匹配成功，否则，IP地址匹配失败。

3.如权利要求2所述的基于IP白名单的域名检测方法，其特征在于，步骤4中，所述根据IP地址匹配结果决定是否放行所述数据流具体包括：

若IP地址匹配失败，则禁止放行所述数据流，并丢弃对应的DNS报文，若IP地址匹配成功，则放行所述数据流。

4.如权利要求3所述的基于IP白名单的域名检测方法，其特征在于，还包括：

若IP地址匹配成功，则标记对应的数据流，当客户端下次发出该数据流时不进入匹配流程，直接放行。

5.基于IP白名单的域名检测系统，其特征在于，包括：

配置模块，用于接收来自网页或云端的配置，生成域名白名单；

更新模块，用于根据所述域名白名单中的域名信息分别周期性的发出DNS请求报文，若得到DNS回复，将对应域名信息解析后得到的IP地址信息保存至IP白名单中；

匹配模块，用于实时监控客户端发出的数据流，获取所述数据流对应的目的IP地址，并基于所述IP白名单进行IP地址匹配；

动作模块，用于根据IP地址匹配结果决定是否放行所述数据流。

6.如权利要求5所述的基于IP白名单的域名检测装置，其特征在于，所述基于所述IP白名单进行IP地址匹配具体包括：

判断所述目标IP地址是否在IP白名单中，若是，则IP地址匹配成功，否则，IP地址匹配失败。

7.如权利要求5所述的基于IP白名单的域名检测装置，其特征在于，所述根据IP地址匹配结果决定是否放行所述数据流具体包括：

若IP地址匹配失败，则禁止放行所述数据流，并丢弃对应的DNS报文，若IP地址匹配成功，则放行所述数据流。

8.如权利要求5所述的基于IP白名单的域名检测装置，其特征在于，还包括：

若IP地址匹配成功，则标记对应的数据流，当客户端下次发出该数据流时不进入匹配流程，直接放行。