有效子域名识别方法、装置和电子设备
基本信息
申请号 | CN202111096366.X | 申请日 | - |
公开(公告)号 | CN113810518A | 公开(公告)日 | 2021-12-17 |
申请公布号 | CN113810518A | 申请公布日 | 2021-12-17 |
分类号 | H04L29/12(2006.01)I | 分类 | 电通信技术; |
发明人 | 丁源 | 申请(专利权)人 | 北京知道未来信息技术有限公司 |
代理机构 | 北京超凡宏宇专利代理事务所(特殊普通合伙) | 代理人 | 杨奇松 |
地址 | 100082北京市海淀区西三旗昌临801号27号2层233 | ||
法律状态 | - |
摘要
摘要 | 本申请提供一种有效子域名识别方法、装置和电子设备,通过将待识别的子域名相应的DNS应答信息与预先进行泛解析记录查询获得的DNS特征进行比对,若DNS应答信息与DNS特征相同,再基于子域名进行HTTP请求获得HTTP特征,将HTTP特征与预先随机构建的、不存在的探测子域名进行HTTP请求获得的HTTP行为特征进行比对,若子域名的HTTP特征与预先获得的HTTP行为特征不同,则确定子域名有效。该方案,首先利用泛解析记录查询获得的DNS特征进行判断,在命中泛解析记录的情况下,再与探测子域名的HTTP行为特征进行比对,可以更高效、精准地实现存在泛解析情况下的有效子域名的识别、且能够适用于更多服务架构。 |
