有效子域名识别方法、装置和电子设备

基本信息

申请号 CN202111096366.X 申请日 -
公开(公告)号 CN113810518A 公开(公告)日 2021-12-17
申请公布号 CN113810518A 申请公布日 2021-12-17
分类号 H04L29/12(2006.01)I 分类 电通信技术;
发明人 丁源 申请(专利权)人 北京知道未来信息技术有限公司
代理机构 北京超凡宏宇专利代理事务所(特殊普通合伙) 代理人 杨奇松
地址 100082北京市海淀区西三旗昌临801号27号2层233
法律状态 -

摘要

摘要 本申请提供一种有效子域名识别方法、装置和电子设备,通过将待识别的子域名相应的DNS应答信息与预先进行泛解析记录查询获得的DNS特征进行比对,若DNS应答信息与DNS特征相同,再基于子域名进行HTTP请求获得HTTP特征,将HTTP特征与预先随机构建的、不存在的探测子域名进行HTTP请求获得的HTTP行为特征进行比对,若子域名的HTTP特征与预先获得的HTTP行为特征不同,则确定子域名有效。该方案,首先利用泛解析记录查询获得的DNS特征进行判断,在命中泛解析记录的情况下,再与探测子域名的HTTP行为特征进行比对,可以更高效、精准地实现存在泛解析情况下的有效子域名的识别、且能够适用于更多服务架构。