域名劫持的防御方法和网络出口设备

摘要

本发明提供一种域名劫持的防御方法，适用于客户端与DNS服务器之间设置有网络出口设备的网络环境，或者适用于NS与DNS服务器之间设置有网络出口设备的网络环境，所述网络出口设备中配置有域名与NS信息之间的对应关系，所述方法包括：网络出口设备向DNS服务器请求与指定域名对应的NS信息；所述网络出口设备获得DNS服务器返回的NS信息；所述网络出口设备如果发现所述返回的NS信息与已经存储的与指定域名对应的NS信息不同，则再判断是否可能发生了域名劫持，如果是，则进行报警处理或防御处理，否则，将所述已经存储的与指定域名对应的NS信息更新为所述返回的NS信息。本发明还提供一种网络出口设备。本发明可以避免因发生域名劫持而影响客户端。

主权项

一种域名劫持的防御方法，其特征在于，适用于客户端与域名系统DNS服务器之间设置有网络出口设备的网络环境，或者适用于名字服务器NS与DNS服务器之间设置有网络出口设备的网络环境，所述网络出口设备中配置有域名与NS信息之间的对应关系，所述方法包括：网络出口设备向DNS服务器请求与指定域名对应的NS信息；所述网络出口设备获得DNS服务器返回的NS信息；所述网络出口设备如果发现所述返回的NS信息与已经存储的与指定域名对应的NS信息不同，则再判断是否可能发生了域名劫持，如果可能发生了域名劫持，则进行报警处理或防御处理，如果确定没有发生域名劫持，将所述已经存储的与指定域名对应的NS信息更新为所述返回的NS信息。