(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210910332.8 (22)申请日 2022.07.29 (71)申请人 奇安信科技 集团股份有限公司 地址 100088 北京市西城区新 街口外大街 28号102号楼3层3 32号 申请人 奇安信网神信息技 术 （北京） 股份有 限公司 (72)发明人 刘艳　刘善学　万春　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 专利代理师 李相雨 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/4511(2022.01) H04L 61/5007(2022.01) (54)发明名称 域名系统DNS访问控制方法、 装置、 设备和存 储介质 (57)摘要 本发明实施例提供一种域名系统DNS访问控 制方法、 装置、 设备和存储介质。 该方法包括： 获 取访问请求； 所述访 问请求包括： DNS域名； 将所 述访问请求中的DNS域名与预设的至少一个通配 域名进行匹配， 得到与所述DNS域名匹配的通配 域名， 并将与所述DNS域名匹配的通配域名对应 的IP地址作为所述DNS域名对应的IP地址； 根据 所述IP地址和防火墙规则对所述访问请求进行 处理。 上述方案中DNS域名无需精确匹配， 即可 实 现防火墙的DNS访问控制， 操作简便， 灵活性较 大。 权利要求书2页 说明书8页 附图2页 CN 115499154 A 2022.12.20 CN 115499154 A 1.一种域名系统DNS访问控制方法， 其特 征在于， 包括： 获取访问请求； 所述访问请求包括： DNS域名； 将所述访问请求中的DNS域名与预设的至少一个通配域名进行匹配， 得到与所述DNS域 名匹配的通配域名， 并将与所述DNS域名匹配的通配域名对应的IP地址作为所述DNS域名对 应的IP地址； 根据所述 IP地址和防火墙规则对所述访问请求进行处 理。 2.根据权利要求1所述的DNS访问控制方法， 其特征在于， 所述根据所述IP地址和防火 墙规则对所述访问请求进行处 理， 包括： 根据所述防火墙规则， 确定所述 IP地址是否为白名单地址； 若确定所述 IP地址为白名单地址， 则对所述访问请求进行放行处 理； 若确定所述 IP地址不 为白名单地址， 则对所述访问请求进行拦截处 理。 3.根据权利要求1或2所述的DNS访问控制方法， 其特 征在于， 所述方法还 包括： 从DNS服务器获取 所述DNS域名对应的IP地址； 将所述DNS域名对应的IP地址更新至所述防火墙规则中。 4.根据权利 要求3所述的DNS访问控制方法， 其特征在于， 所述将所述DNS域名对应的IP 地址更新至所述防火墙规则中， 包括： 将所述DNS域名与所述防火墙规则中的通配域名进行匹配， 得到与所述DNS域名匹配的 通配域名， 并将与所述DNS域名匹配的通配域名对应的IP地址更新为所述DNS域名对应的IP 地址。 5.根据权利要求3所述的DNS访问控制方法， 其特征在于， 所述从DNS服务器获取所述 DNS域名对应的IP地址， 包括： 基于预设周期从DNS服 务器获取 所述DNS域名对应的IP地址； 或， 在所述DNS域名和/或所述DNS域名对应的IP地址发生变化的情况下， 从DNS服务器获取 所述DNS域名对应的IP地址 。 6.根据权利要求1或2所述的DNS访问控制方法， 其特征在于， 应用于电子设备， 所述电 子设备包括驱动层模块、 应用层模块和防火墙模块； 所述将所述访 问请求中的DNS域名与预设的至少一个通配域名进行匹配， 得到与所述 DNS域名匹配的通配域名， 包括： 所述驱动层模块将所述访问请求发送至所述应用层模块； 所述应用层模块将所述访问请求中的DNS域名 与预设的至少一个通配域名进行匹配， 得到与所述DNS域名匹配的通配域名； 所述得到所述DNS域名对应的IP地址之后， 还 包括： 所述应用层模块将所述DNS域名对应的IP地址发送至所述防火墙模块； 根据所述 IP地址和防火墙规则对所述访问请求进行处 理， 包括： 所述防火墙模块 根据所述 IP地址和防火墙规则对所述访问请求进行处 理。 7.根据权利要求3所述的DNS访问控制方法， 其特征在于， 应用于电子设备， 所述电子设 备包括驱动层模块、 应用层模块和防火墙模块； 所述从DNS服 务器获取 所述DNS域名对应的IP地址， 包括： 所述驱动层模块从DNS服 务器获取 所述DNS域名对应的IP地址；权　利　要　求　书 1/2 页 2 CN 115499154 A 2所述驱动层模块从DNS服务器获取所述DNS域名对应的IP地址之后， 还包括： 所述驱动 层模块将所述DNS域名对应的IP地址发送至所述应用层模块； 所述将所述DNS域名对应的IP地址更新至所述防火墙规则中， 包括： 所述应用层模块将所述DNS域名对应的IP地址更新至所述防火墙模块的防火墙规则 中。 8.一种域名系统DNS访问控制装置， 其特 征在于， 包括： 获取模块， 用于获取访问请求； 所述访问请求包括： DNS域名； 处理模块， 用于将所述访问请求中的DNS域名与预设的至少一个通配域名进行匹配， 得 到与所述DNS域名匹配的通配域名， 并将与所述DNS域名匹配的通配域名对应的IP地址作为 所述DNS域名对应的IP地址； 所述处理模块， 还用于根据所述 IP地址和防火墙规则对所述访问请求进行处 理。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至7任一项所述域名系 统DNS访问控制方法。 10.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机 程序被处 理器执行时实现如权利要求1至7任一项所述 域名系统DNS访问控制方法。 11.一种计算机程序产品， 其上存储有可执行指令， 其特征在于， 该指令被处理器执行 时使处理器实现如权利要求1至7中任一项所述 域名系统DNS访问控制方法。权　利　要　求　书 2/2 页 3 CN 115499154 A 3