查询方法、装置、网络设备及可读存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN116032542A(43)申请公布日2023.04.28(21)申请号202211568403.7H04L69/22(2022.01)(22)申请日2022.12.08(71)申请人成都知道创宇信息技术有限公司地址610000四川省成都市高新区中国(四川)自由贸易试验区天府大道北段28号C座9楼(72)发明人王小虎(74)专利代理机构北京超凡宏宇专利代理事务所(特殊普通合伙)11463专利代理师杜杨(51)Int.Cl.H04L9/40(2022.01)H04L61/4511(2022.01)H04L61/10(2022.01)H04L67/563(2022.01)权利要求书2页说明书6页附图2页(54)发明名称查询方法、装置、网络设备及可读存储介质(57)摘要本申请的实施例提供了一种查询方法、装置、网络设备及可读存储介质，涉及通信技术领域。该方法包括：获得请求设备发送的DNS查询请求，请求设备的操作系统不支持DoH，请求设备中的域名系统DNS服务器地址被配置为网络设备的地址；根据DNS请求，构造DoH查询请求；将DoH查询请求发送给目标DoH服务器；根据接收到的由目标DoH服务器发送的响应信息，向请求设备发送与DNS查询请求对应的DNS查询结果。如此，可避免旧版本的操作系统无法使用全局DoH的问题，提升DNS服务的安全性。CN116032542ACN116032542A权利要求书1/2页1.一种查询方法，其特征在于，应用于网络设备，所述方法包括：获得请求设备发送的DNS查询请求，其中，所述请求设备的操作系统不支持DoH，所述请求设备中的域名系统DNS服务器地址被配置为所述网络设备的地址；根据所述DNS请求，构造DoH查询请求；将所述DoH查询请求发送给目标DoH服务器；根据接收到的由所述目标DoH服务器发送的响应信息，向所述请求设备发送与所述DNS查询请求对应的DNS查询结果。2.根据权利要求1所述的方法，其特征在于，所述根据所述DNS请求，构造DoH查询请求，包括：对所述DNS查询请求进行解析，获得目标域名；根据所述目标域名及DoH的标准协议格式，生成所述DoH查询请求。3.根据权利要求1所述的方法，其特征在于，所述将所述DoH查询请求发送给目标DoH服务器，包括：从预先配置的至少一个DoH服务器中选出一个DoH服务器作为所述目标DoH服务器，并将所述DoH查询请求发送给所述目标DoH服务器。4.根据权利要求1‑3中任意一项所述的方法，其特征在于，所述获得请求设备发送的DNS查询请求，包括：对所述网络设备的UDP53端口进行监听，以获得所述DNS查询请求。5.根据权利要求1‑3中任意一项所述的方法，其特征在于，所述根据接收到的由所述目标DoH服务器发送的响应信息，向所述请求设备发送与所述DNS查询请求对应的DNS查询结果，包括：从接收到的所述响应信息中获得目标IP地址；基于UDP协议，将所述目标IP地址发送给所述请求设备。6.一种查询装置，其特征在于，应用于网络设备，所述装置包括：请求获得模块，用于获得请求设备发送的DNS查询请求，其中，所述请求设备的操作系统不支持DoH，所述请求设备中的域名系统DNS服务器地址被配置为所述网络设备的地址；构造模块，用于根据所述DNS请求，构造DoH查询请求；发送模块，用于将所述DoH查询请求发送给目标DoH服务器；所述发送模块，还用于根据接收到的由所述目标DoH服务器发送的响应信息，向所述请求设备发送DNS查询结果。7.根据权利要求6所述的装置，其特征在于，所述构造模块具体用于：对所述DNS查询请求进行解析，获得目标域名；根据所述目标域名及DoH的标准协议格式，生成所述DoH查询请求。8.根据权利要求7所述的装置，其特征在于，所述发送模块具体用于：从预先配置的至少一个DoH服务器中选出一个DoH服务器作为所述目标DoH服务器，并将所述DoH查询请求发送给所述目标DoH服务器。9.一种网络设备，其特征在于，包括处理器和存储器，所述存储器存储有能够被所述处理器执行的机器可执行指令，所述处理器可执行所述机器可执行指令以实现权利要求1‑5中任意一项所述的查询方法。2CN116032542A权利要求书2/2页10.一种可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1‑5中任意一项所述的查询方法。3CN116032542A说明书1/6页查询方法、装置、网络设备及可读存储介质技术领域[0001]本申请涉及通信技术领域，具体而言，涉及一种查询方法、装置、网络设备及可读存储介质。背景技术[0002]DNS(DomainNameSystem，域名系统)是互联网的一项服务，它作为将域名和IP地址相互映