一种域名劫持探测、系统及装置

摘要

本发明实施例公开了一种域名劫持探测方法，包括：路由模块获取探测任务；路由模块向至少一个探测模块发送该探测模块对应的LDNS信息和探测任务；至少一个探测模块根据所述目标LDNS信息向该探测模块对应的目标LDNS发送第一DNS请求报文；至少一个探测模块接收该探测模块对应的目标LDNS发送的第一响应信息；至少一个探测模块将接收到的第一响应信息和发送该第一响应信息的目标LDNS信息发送至分析模块；分析模块分析出劫持第一响应信息，并确定发送劫持第一响应信息的目标LDNS存在域名劫持行为。相应地，本发明实施例还公开了相关的系统和装置。本发明实施例可以提高对LDNS的域名劫持监控的成功率。

主权项

一种域名劫持探测方法，其特征在于，包括：路由模块获取探测任务，其中，所述探测任务包括域名信息；所述路由模块对预先获取的路由映射信息进行查表操作，向至少一个探测模块发送该探测模块对应的目标本地缓存域名服务器LDNS信息和所述探测任务；其中，所述探测模块为所述路由映射信息所指示的与至少一个目标LDNS对应的探测模块；所述至少一个探测模块根据所述目标LDNS信息向该探测模块对应的目标LDNS发送包括所述探测任务的第一域名服务系统DNS请求报文；所述至少一个探测模块接收该探测模块对应的目标LDNS发送的第一响应信息，所述第一响应信息为所述第一DNS请求报文的响应信息，且包括所述域名信息和所述域名信息的解析信息；所述至少一个探测模块将接收到的所述第一响应信息和发送该第一响应信息的目标LDNS信息发送至分析模块；所述分析模块对接收到的每个所述第一响应信息进行分析，分析出劫持第一响应信息，并确定发送所述劫持第一响应信息的目标LDNS存在域名劫持行为，所述劫持第一响应信息是指所述第一响应信息包括的解析信息与该第一响应信息包括的域名信息的正确解析信息不一致。