域名系统DNS访问控制方法、装置、设备和存储介质与流程

技术特征：
1.一种域名系统dns访问控制方法，其特征在于，包括：获取访问请求；所述访问请求包括：dns域名；将所述访问请求中的dns域名与预设的至少一个通配域名进行匹配，得到与所述dns域名匹配的通配域名，并将与所述dns域名匹配的通配域名对应的ip地址作为所述dns域名对应的ip地址；根据所述ip地址和防火墙规则对所述访问请求进行处理。2.根据权利要求1所述的dns访问控制方法，其特征在于，所述根据所述ip地址和防火墙规则对所述访问请求进行处理，包括：根据所述防火墙规则，确定所述ip地址是否为白名单地址；若确定所述ip地址为白名单地址，则对所述访问请求进行放行处理；若确定所述ip地址不为白名单地址，则对所述访问请求进行拦截处理。3.根据权利要求1或2所述的dns访问控制方法，其特征在于，所述方法还包括：从dns服务器获取所述dns域名对应的ip地址；将所述dns域名对应的ip地址更新至所述防火墙规则中。4.根据权利要求3所述的dns访问控制方法，其特征在于，所述将所述dns域名对应的ip地址更新至所述防火墙规则中，包括：将所述dns域名与所述防火墙规则中的通配域名进行匹配，得到与所述dns域名匹配的通配域名，并将与所述dns域名匹配的通配域名对应的ip地址更新为所述dns域名对应的ip地址。5.根据权利要求3所述的dns访问控制方法，其特征在于，所述从dns服务器获取所述dns域名对应的ip地址，包括：基于预设周期从dns服务器获取所述dns域名对应的ip地址；或，在所述dns域名和/或所述dns域名对应的ip地址发生变化的情况下，从dns服务器获取所述dns域名对应的ip地址。6.根据权利要求1或2所述的dns访问控制方法，其特征在于，应用于电子设备，所述电子设备包括驱动层模块、应用层模块和防火墙模块；所述将所述访问请求中的dns域名与预设的至少一个通配域名进行匹配，得到与所述dns域名匹配的通配域名，包括：所述驱动层模块将所述访问请求发送至所述应用层模块；所述应用层模块将所述访问请求中的dns域名与预设的至少一个通配域名进行匹配，得到与所述dns域名匹配的通配域名；所述得到所述dns域名对应的ip地址之后，还包括：所述应用层模块将所述dns域名对应的ip地址发送至所述防火墙模块；根据所述ip地址和防火墙规则对所述访问请求进行处理，包括：所述防火墙模块根据所述ip地址和防火墙规则对所述访问请求进行处理。7.根据权利要求3所述的dns访问控制方法，其特征在于，应用于电子设备，所述电子设备包括驱动层模块、应用层模块和防火墙模块；所述从dns服务器获取所述dns域名对应的ip地址，包括：所述驱动层模块从dns服务器获取所述dns域名对应的ip地址；
所述驱动层模块从dns服务器获取所述dns域名对应的ip地址之后，还包括：所述驱动层模块将所述dns域名对应的ip地址发送至所述应用层模块；所述将所述dns域名对应的ip地址更新至所述防火墙规则中，包括：所述应用层模块将所述dns域名对应的ip地址更新至所述防火墙模块的防火墙规则中。8.一种域名系统dns访问控制装置，其特征在于，包括：获取模块，用于获取访问请求；所述访问请求包括：dns域名；处理模块，用于将所述访问请求中的dns域名与预设的至少一个通配域名进行匹配，得到与所述dns域名匹配的通配域名，并将与所述dns域名匹配的通配域名对应的ip地址作为所述dns域名对应的ip地址；所述处理模块，还用于根据所述ip地址和防火墙规则对所述访问请求进行处理。9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述域名系统dns访问控制方法。10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至7任一项所述域名系统dns访问控制方法。11.一种计算机程序产品，其上存储有可执行指令，其特征在于，该指令被处理器执行时使处理器实现如权利要求1至7中任一项所述域名系统dns访问控制方法。

技术总结
本发明实施例提供一种域名系统DNS访问控制方法、装置、设备和存储介质。该方法包括：获取访问请求；所述访问请求包括：DNS域名；将所述访问请求中的DNS域名与预设的至少一个通配域名进行匹配，得到与所述DNS域名匹配的通配域名，并将与所述DNS域名匹配的通配域名对应的IP地址作为所述DNS域名对应的IP地址；根据所述IP地址和防火墙规则对所述访问请求进行处理。上述方案中DNS域名无需精确匹配，即可实现防火墙的DNS访问控制，操作简便，灵活性较大。大。大。


技术研发人员：刘艳 刘善学 万春
受保护的技术使用者：奇安信网神信息技术（北京）股份有限公司
技术研发日：2022.07.29
技术公布日：2022/12/19