一种数据包引流方法及相关装置制造方法及图纸

技术编号:33892772 阅读:21 留言:0更新日期:2022-06-22 17:28
本申请公开了一种数据包引流方法,包括:对目标域名的域名回包的接收过程进行监听,获得对应的地址信息;当发送数据包时,根据所述地址信息对所述目标域名的数据包执行引流操作。通过对目标域名的域名回包的接收过程进行监听,获得对应的地址信息,而不是基于人工配置的方式获取地址信息,然后在发送数据包过程中,就可以根据所述地址信息对所述目标域名的数据包执行引流操作,也就是实现基于目标域名对数据包进行引流,而不需要技术人员再对地址信息进行配置,降低门槛,提高对数据包进行引流的效率。本申请还公开了一种数据包引流装置、终端设备以及计算机可读存储介质,具有以上有益效果。上有益效果。上有益效果。

【技术实现步骤摘要】
一种数据包引流方法及相关装置


[0001]本申请涉及计算机
,特别涉及一种数据包引流方法、数据包引流装置、终端设备以及计算机可读存储介质。

技术介绍

[0002]在网络应用过程中,在某些网络环境中需要采用VPN(Virtual Private Network,虚拟专用网络)对数据包进行引流,实现对数据包的加密和数据包目标地址的转换,以便进行远程访问。
[0003]相关技术中,一般基于制定好的IP(Internet Protocol,网际互连协议)规则对数据包进行引流,以便将需要引流的数据包发送至对应的VPN服务器中。但是,在实际的网络环境中IP可能出现改变更换等问题,导致IP规则配置复杂。增加了技术人员进行操作的门槛,降低对数据包引流的效率。
[0004]因此,如何解决基于IP规则进行引流配置的问题是本领域技术人员关注的重点问题。

技术实现思路

[0005]本申请的目的是提供一种数据包引流方法、数据包引流装置、终端设备以及计算机可读存储介质,以降低对引流进行配置的难度,避免增加操作门槛,提高数据包引流的效率。
[0006]为解决上述技术问题,本申请提供一种数据包引流方法,包括:
[0007]对目标域名的域名回包的接收过程进行监听,获得对应的地址信息;
[0008]当发送数据包时,根据所述地址信息对所述目标域名的数据包执行引流操作。
[0009]可选的,对目标域名的域名回包的接收过程进行监听,获得对应的地址信息,包括:
[0010]基于所述目标域名发送对应的域名数据包,以便服务器基于接收到的域名数据包返回域名回包;
[0011]对所述域名回包的接收过程进行监听,获得对应的地址信息。
[0012]可选的,基于所述目标域名发送对应的域名数据包,包括:
[0013]当所述目标域名对应的域名数据包发送至系统内核的情况下,通过数据过滤器将所述域名数据包进行拦截,并转发至虚拟网卡;
[0014]基于引流规则发送所述虚拟网卡中的域名数据包。
[0015]可选的,对所述域名回包的接收过程进行监听,获得对应的地址信息,包括:
[0016]判断所述域名回包是否封包在引流程序的隧道数据包中;
[0017]若是,则监听所述引流程序对应的回环网卡,获得所述地址信息;
[0018]若否,则监听物理网卡,获得所述地址信息。
[0019]可选的,监听所述引流程序对应的回环网卡,获得所述地址信息,包括:
[0020]当所述引流程序将所述隧道数据包中的域名回包写入所述回环网卡的情况下,基于柏克莱封包过滤器对所述回环网卡的域名回包进行监听;
[0021]当监听到所述域名回包的情况下,对所述域名回包进行解析,获得所述地址信息。
[0022]可选的,监听物理网卡,获得所述地址信息,包括:
[0023]基于柏克莱封包过滤器对所述物理网卡的域名解析端口进行监听;
[0024]当监听到域名回包的情况下,对所述域名回包进行解析,获得所述地址信息。
[0025]可选的,当发送数据包时,根据所述地址信息对所述目标域名的数据包执行引流操作,包括:
[0026]基于所述地址信息与对应域名的关系生成引流规则;
[0027]当发送数据包时,基于所述引流规则对所述数据包执行引流操作。
[0028]本申请还提供一种数据包引流装置,包括:
[0029]域名回包监听模块,用于对目标域名的域名回包的接收过程进行监听,获得对应的地址信息;
[0030]数据包引流模块,用于当发送数据包时,根据所述地址信息对所述目标域名的数据包执行引流操作。
[0031]本申请还提供一种终端设备,包括:
[0032]存储器,用于存储计算机程序;
[0033]处理器,用于执行所述计算机程序时实现如上所述的数据包引流方法的步骤。
[0034]本申请还提供一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如上所述的数据包引流方法的步骤。
[0035]本申请所提供的一种数据包引流方法,包括:对目标域名的域名回包的接收过程进行监听,获得对应的地址信息;当发送数据包时,根据所述地址信息对所述目标域名的数据包执行引流操作。
[0036]通过对目标域名的域名回包的接收过程进行监听,获得对应的地址信息,而不是基于人工配置的方式获取地址信息,然后在发送数据包过程中,就可以根据所述地址信息对所述目标域名的数据包执行引流操作,也就是实现基于目标域名对数据包进行引流,而不需要技术人员再对地址信息进行配置,降低门槛,提高对数据包进行引流的效率。
[0037]本申请还提供一种数据包引流装置、终端设备以及计算机可读存储介质,具有以上有益效果,在此不做赘述。
附图说明
[0038]为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
[0039]图1为本申请实施例所提供的一种数据包引流方法的流程图;
[0040]图2为本申请实施例所提供的另一种数据包引流方法的流程图;
[0041]图3为本申请实施例所提供的另一种数据包引流方法的域名数据包发送时序图;
[0042]图4为本申请实施例所提供的另一种数据包引流方法的第一回包监听时序图;
[0043]图5为本申请实施例所提供的另一种数据包引流方法的第二回包监听时序图;
[0044]图6为本申请实施例所提供的另一种数据包引流方法的数据包引流时序图;
[0045]图7为本申请实施例所提供的一种数据包引流装置的结构示意图;
[0046]图8为本申请实施例所提供的一种终端设备的结构示意图。
具体实施方式
[0047]本申请的核心是提供一种数据包引流方法、数据包引流装置、终端设备以及计算机可读存储介质,以降低对引流进行配置的难度,避免增加操作门槛,提高数据包引流的效率。
[0048]为使本申请实施例的目的、技术方案和优点更加清楚,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
[0049]相关技术中,一般基于制定好的IP规则对数据包进行引流,以便将需要引流的数据包发送至对应的VPN服务器中。但是,在实际的网络环境中IP可能出现改变更换等问题,导致IP规则配置复杂。增加了技术人员进行操作的门槛,降低对数据包引流的效率。
[0050]因此,本申请提供一种数据包引流方法,通过对目标域名的域名本文档来自技高网
...

【技术保护点】

【技术特征摘要】
1.一种数据包引流方法,其特征在于,包括:对目标域名的域名回包的接收过程进行监听,获得对应的地址信息;当发送数据包时,根据所述地址信息对所述目标域名的数据包执行引流操作。2.根据权利要求1所述的数据包引流方法,其特征在于,对目标域名的域名回包的接收过程进行监听,获得对应的地址信息,包括:基于所述目标域名发送对应的域名数据包,以便服务器基于接收到的域名数据包返回域名回包;对所述域名回包的接收过程进行监听,获得对应的地址信息。3.根据权利要求2所述的数据包引流方法,其特征在于,基于所述目标域名发送对应的域名数据包,包括:当所述目标域名对应的域名数据包发送至系统内核的情况下,通过数据过滤器将所述域名数据包进行拦截,并转发至虚拟网卡;基于引流规则发送所述虚拟网卡中的域名数据包。4.根据权利要求2所述的数据包引流方法,其特征在于,对所述域名回包的接收过程进行监听,获得对应的地址信息,包括:判断所述域名回包是否封包在引流程序的隧道数据包中;若是,则监听所述引流程序对应的回环网卡,获得所述地址信息;若否,则监听物理网卡,获得所述地址信息。5.根据权利要求4所述的数据包引流方法,其特征在于,监听所述引流程序对应的回环网卡,获得所述地址信息,包括:当所述引流程序将所述隧道数据包中的域名回包写入所述回环网卡的情况下,基于柏...

【专利技术属性】
技术研发人员:胡迪赵睿颜灿
申请(专利权)人:深信服科技股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1