[发明专利]基于域名泛解析的代理检测方法、装置、设备及介质

说明书

本发明公开了一种基于域名泛解析的代理检测方法，涉及互联网技术领域，旨在通过前端采集泛域名的DNS本地解析时间，以判定针对该泛域名的访问请求是否为代理访问，缩短了代理检测的判断时间并提高了判定精确度。该方法包含以下步骤：接收访问请求，所述访问请求向泛解析后的随机域名发起；通过前端采集所述随机域名的DNS本地解析时间；对所述DNS解析时间进行差值判定，若所述DNS差值等于0，则所述访问请求为代理访问。本发明还公开了一种基于域名泛解析的代理检测装置、电子设备和计算机存储介质。

技术领域

本发明涉及互联网技术领域，尤其涉及一种基于域名泛解析的代理检测方法、装置、设备及介质。

背景技术

在互联网访问中，存在着大量的访问是使用代理服务器的方式进行的。代理服务器是位于客户应用(例如互联网Web浏览器)和真实的互联网内容服务器之间的服务器。它拦截所有到真实服务器的请求以便查看它自身是否能满足这些请求。如果不能，它便将该请求转发到真实的服务器。

目前，常用的代理检测方式主要有以下几种：通过检测来源IP是否开放80或8080端口的反向探测技术进行代理检测、通过检测访问来源的HTTP头部信息中X-Forward-For信息实现代理检测、通过检测Keep-alive报文信息实现代理检测以及对通过检测访问来源IP端口开放情况实现代理检测。但是这些代理检测方式，不同程度的存在着检测结果可伪造、延迟高、准确率低的问题，例如通过对访问请求的来源IP进行端口开放情况扫描需要耗时数分钟以上，同时还会存在访问过多的情况跟网络延时问题，因此无法做到对访问方式进行实时判定，时效性差，且具有很高的时间成本和人力成本。对请求头内的信息进行检测时，请求头的信息容易被伪造，对检测结果产生干扰，存在相当高的误报率，导致检测结果的真实性低。

发明内容

为了克服现有技术的不足，本发明的目的之一在于提供一种基于域名泛解析的代理检测方法，旨在通过前端采集DNS本地解析的耗时信息判断是否DNS本地解析，从而判断是否为代理访问，具有响应时间快、成本低和真实性强的优点。

本发明的目的之一采用以下技术方案实现：

一种基于域名泛解析的代理检测方法，包括以下步骤：

接收访问请求，所述访问请求向泛解析后的随机域名发起；

通过前端采集所述随机域名的DNS本地解析时间；

对所述DNS本地解析时间进行差值判定，若所述差值等于0，则所述访问请求为代理访问。

进一步地，通过前端采集所述随机域名的DNS本地解析时间，具体包括：调用WEBAPI接口采集所述随机域名的DNS本地解析时间，所述WEB API接口为PerformanceTiming接口类中的PerformanceTiming. domainLookupStart接口和PerformanceTiming.domainLookupEnd接口，通过所述PerformanceTiming. domainLookupStart接口和所述PerformanceTiming.domainLookupEnd接口，分别得到所述随机域名的查询开始时间和查询结束时间。

进一步地，对所述DNS本地解析时间进行差值判定，具体包括：将所述随机域名的查询开始时间和查询结束时间相减，得到所述差值，根据所述差值判断所述访问请求是否为代理访问。

进一步地，根据所述差值，生成设备指纹IP画像的标签值。

进一步地，所述泛解析后的随机域名通过Token及随机字符加密。

进一步地所述前端为浏览器，所述访问请求为客户端向所述泛解析后的随机域名发起的访问请求。

进一步地所述泛解析后的随机域名为预先设置，所述泛解析后的随机域名解析到同一IP。