公开(公告)号：CN114301614A

公开(公告)日：2022-04-08

申请号：CN202011011434.3

申请日：2020-09-23

Applicant: 中国电信股份有限公司

Inventor： 解冲锋 ,  李聪 ,  马晨昊 ,  毛东峰 ,  陈运清 ,  原全新

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本发明公开涉及检测网络中的域名非法监听的方法和系统。根据本发明的检测网络中的域名非法监听的方法包括：在网络的中心控制器处基于网络中的客户端的标识符使用伪随机算法生成检测专用域名的基础域名前缀，其中所述基础域名前缀对于网络中的所有客户端是唯一的；将检测任务指令发送给所述客户端，所述检测任务指令包括基础域名前缀和域名解析次数；响应于接收到检测任务指令，在客户端处生成域名解析请求，所述域名解析请求包括基于检测任务指令中包括的基础域名前缀和域名解析次数生成的域名，并且所生成的域名对于网络是唯一的；响应于接收到来自客户端的域名解析请求，在网络的检测DNS服务器处分析接收到的域名解析请求并存储分析结果。

公开(公告)号：CN114301614B

公开(公告)日：2024-07-19

申请号：CN202011011434.3

申请日：2020-09-23

Applicant: 中国电信股份有限公司

Inventor： 解冲锋 ,  李聪 ,  马晨昊 ,  毛东峰 ,  陈运清 ,  原全新

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本发明公开涉及检测网络中的域名非法监听的方法和系统。根据本发明的检测网络中的域名非法监听的方法包括：在网络的中心控制器处基于网络中的客户端的标识符使用伪随机算法生成检测专用域名的基础域名前缀，其中所述基础域名前缀对于网络中的所有客户端是唯一的；将检测任务指令发送给所述客户端，所述检测任务指令包括基础域名前缀和域名解析次数；响应于接收到检测任务指令，在客户端处生成域名解析请求，所述域名解析请求包括基于检测任务指令中包括的基础域名前缀和域名解析次数生成的域名，并且所生成的域名对于网络是唯一的；响应于接收到来自客户端的域名解析请求，在网络的检测DNS服务器处分析接收到的域名解析请求并存储分析结果。