[发明专利]域名访问方法、装置和电子设备

权利要求书

1.一种域名访问方法，其特征在于，所述方法应用于DDOS高防服务器；所述方法包括：

接收用户终端发送的域名访问请求；

对所述域名访问请求进行初步过滤，得到初步过滤后的域名访问请求；

通过预设内网IP将所述初步过滤后的域名访问请求发送至配置有所述域名访问请求指示的访问域名的别名记录的WEB应用防火墙，以通过所述WEB应用防火墙对接收到的域名访问请求进行二次过滤，将二次过滤后的域名访问请求发送至源站服务器。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第一配置指令；其中，所述第一配置指令中携带有访问域名、所述预设内网IP和目标IP；其中，所述预设内网IP包括：在所述DDOS高防服务器和所述WEB应用防火墙所处的预设内网中，为所述WEB应用防火墙配置的IP地址；所述目标IP为将所述域名访问请求牵引至所述DDOS高防服务器的入口地址；

保存所述第一配置指令中的所述访问域名、所述预设内网IP和所述目标IP。

3.根据权利要求2所述的方法，其特征在于，所述目标IP属于弹性公网IP；所述目标IP与所述DDOS高防服务器绑定。

4.一种域名访问方法，其特征在于，所述方法应用于WEB应用防火墙服务器；所述方法包括：

接收DDOS高防服务器发送的域名访问请求；其中，所述WEB应用防火墙服务器配置有与所述DDOS高防服务器通信连接的预设内网IP；所述DDOS高防服务器通过所述预设内网IP发送所述域名访问请求；

对接收到的所述域名访问请求进行二次过滤，将二次过滤后的域名访问请求发送至源站服务器。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收第二配置指令；其中，所述第二配置指令中携带有访问域名、指定内网IP和源站IP；其中，所述指定内网IP为：在所述DDOS高防服务器和WEB应用防火墙所处的预设内网中，为所述DDOS高防服务器配置的IP地址；所述源站IP为所述源站服务器的IP地址；

保存所述第二配置指令中的所述访问域名、所述指定内网IP和所述源站IP。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收所述源站服务器返回的访问数据；

对所述访问数据进行过滤处理，得到过滤后的访问数据；

基于所述指定内网IP将所述过滤后的访问数据发送至所述DDOS高防服务器，以使所述DDOS高防服务器对过滤后的访问数据进行二次过滤，并将二次过滤后的访问数据发送至用户终端。

7.一种域名访问方法，其特征在于，所述方法应用于用户终端；所述方法包括：

如果接收到域名访问请求，从所述域名访问请求中提取访问域名；

将所述访问域名发送至域名解析服务器，以使所述域名解析服务器返回域名访问路径；所述域名访问路径包括：所述访问域名指向的指定别名记录，以及所述指定别名记录对应的目标IP；

将所述域名访问请求发送至与所述目标IP绑定的DDOS高防服务器，以使所述DDOS高防服务器对所述域名访问请求进行初步过滤，并通过预设内网IP将初步过滤后的域名访问请求发送至配置有所述指定别名记录的WEB应用防火墙，以通过所述WEB应用防火墙对接收到的域名访问请求进行二次过滤，将二次过滤后的域名访问请求发送至源站服务器。

8.一种域名访问装置，其特征在于，所述装置设置于DDOS高防服务器；所述装置包括：

第一请求接收模块，用于接收用户终端发送的域名访问请求；

第一过滤模块，用于对所述域名访问请求进行初步过滤，得到初步过滤后的域名访问请求；

第一请求发送模块，用于通过预设内网IP将所述初步过滤后的域名访问请求发送至配置有所述域名访问请求指示的访问域名的别名记录的WEB应用防火墙，以通过所述WEB应用防火墙对接收到的域名访问请求进行二次过滤，将二次过滤后的域名访问请求发送至源站服务器。