网站域名劫持检测方法和系统

摘要

本发明公开了一种网站域名劫持检测方法和系统，所述方法包括：对于待检测的网站，嵌于客户端浏览器所打开的网页中的劫持检测模块发送第一IP查询请求，并从针对第一IP查询请求返回的响应信息中获取网站服务器IP和客户端IP，将获取的客户端IP作为待检测IP；其中，第一IP查询请求指的是基于网站的域名的IP查询请求；劫持检测模块发送第二IP查询请求，并检测针对第二IP查询请求返回的响应信息中的客户端IP与待检测IP是否一致；若是，则判定网站的域名未被劫持；否则，判定网站的域名被劫持；其中，第二IP查询请求指的是基于网站服务器IP的IP查询请求。应用本发明，可以提高网站域名劫持检测的可行性。

主权项

一种网站域名劫持检测方法，其特征在于，包括：对于待检测的网站，嵌于客户端浏览器所打开的网页中的劫持检测模块发送第一IP查询请求，并从针对所述第一IP查询请求返回的响应信息中获取网站服务器IP和客户端IP，将获取的客户端IP作为待检测IP；其中，所述第一IP查询请求指的是基于所述网站的域名的IP查询请求；所述劫持检测模块发送第二IP查询请求，并检测针对所述第二IP查询请求返回的响应信息中的客户端IP与所述待检测IP是否一致；若是，则判定所述网站的域名未被劫持；否则，判定所述网站的域名被劫持；其中，所述第二IP查询请求指的是基于所述网站服务器IP的IP查询请求。