從IP報(bào)文中獲取IP報(bào)文中攜帶的IP地址； [010引A2、判斷IP報(bào)文中攜帶的IP地址是否存在于匹配條件中；
[0109]A3、若IP報(bào)文中攜帶的IP地址存在于匹配條件中，按照匹配條件對(duì)應(yīng)的策略動(dòng)作 對(duì)IP報(bào)文進(jìn)行報(bào)文處理。
[0110] 其中，報(bào)文處理設(shè)備可W從用戶終端或因特網(wǎng)服務(wù)器獲取到IP報(bào)文，然后判斷出 該IP報(bào)文不是DNS響應(yīng)報(bào)文時(shí)，步驟A1中報(bào)文處理設(shè)備從IP報(bào)文獲取到該IP報(bào)文中攜 帶的IP地址，報(bào)文處理設(shè)備部署在用戶終端和因特網(wǎng)服務(wù)器之間，對(duì)于用戶終端發(fā)送給因 特網(wǎng)服務(wù)器的IP上行報(bào)文，該IP上行報(bào)文通常是訪問(wèn)請(qǐng)求數(shù)據(jù)報(bào)文，報(bào)文處理設(shè)備可W從 該IP上行報(bào)文獲取到IP地址，其中報(bào)文處理設(shè)備獲取到的IP地址具體可W是源IP地址， 也可W是目的IP地址，還可W指的是源IP地址和目的IP地址，對(duì)于因特網(wǎng)服務(wù)器發(fā)送給 用戶終端的IP下行報(bào)文，該IP下行報(bào)文通常是訪問(wèn)響應(yīng)數(shù)據(jù)報(bào)文，報(bào)文處理設(shè)備可W從該 IP下行報(bào)文獲取到IP地址，其中報(bào)文處理設(shè)備獲取到的IP地址具體可W是源IP地址，也 可W是目的IP地址，還可W指的是源IP地址和目的IP地址。步驟A2中匹配條件中包括有 域名，其中域名對(duì)應(yīng)有IP地址，步驟A1中報(bào)文處理設(shè)備在從IP報(bào)文中獲取到IP報(bào)文中攜 帶的IP地址之后，判斷IP報(bào)文中攜帶的IP地址是否存在于匹配條件中，當(dāng)IP報(bào)文中攜帶 的IP地址存在于匹配條件中時(shí)，說(shuō)明報(bào)文處理設(shè)備獲取到的IP報(bào)文符合匹配條件的要求， 則步驟A3中報(bào)文處理設(shè)備按照匹配條件對(duì)應(yīng)的策略動(dòng)作對(duì)IP報(bào)文進(jìn)行報(bào)文處理。其中， 控制策略中與匹配條件對(duì)應(yīng)的策略動(dòng)作可W有多種，例如提高報(bào)文優(yōu)先級(jí)或者降低報(bào)文優(yōu) 先級(jí)，還可W是拒絕訪問(wèn)，也可W是帶寬控制等等，具體可W根據(jù)實(shí)際的應(yīng)用場(chǎng)景來(lái)設(shè)定控 制策略中與匹配條件對(duì)應(yīng)的策略動(dòng)作。
[0111] 需要說(shuō)明的是，在本發(fā)明的一些實(shí)施例中，若匹配條件相對(duì)應(yīng)的策略動(dòng)作，具體包 括；匹配條件中的各個(gè)域名分別對(duì)應(yīng)有策略動(dòng)作，則步驟A3按照匹配條件對(duì)應(yīng)的策略動(dòng)作 對(duì)IP報(bào)文進(jìn)行報(bào)文處理，具體可W包括如下步驟：
[0112]A31a、從匹配條件中獲取IP報(bào)文中攜帶的IP地址對(duì)應(yīng)的域名；
[0113]A32a、從控制策略中獲取與獲取到的域名對(duì)應(yīng)的策略動(dòng)作；
[0114]A33a、按照獲取到的控制動(dòng)作對(duì)IP報(bào)文進(jìn)行報(bào)文處理。
[0115]其中，步驟A31a中，當(dāng)IP報(bào)文中攜帶的IP地址命中匹配條件中包括的IP地址時(shí)， 報(bào)文處理設(shè)備根據(jù)匹配條件中IP地址與域名的對(duì)應(yīng)關(guān)系，可W從匹配條件中獲取到IP報(bào) 文中攜帶的IP地址對(duì)應(yīng)的域名，步驟A32a中報(bào)文處理設(shè)備可W根據(jù)匹配條件中域名和策 略動(dòng)作的對(duì)應(yīng)關(guān)系，獲取到與獲取到的域名對(duì)應(yīng)的策略動(dòng)作，最后步驟A33a中報(bào)文處理設(shè) 備根據(jù)獲取到的策略動(dòng)作對(duì)IP報(bào)文進(jìn)行處理。也就是說(shuō)，在步驟A31a至A33a的實(shí)現(xiàn)方式 中，匹配條件中保存有各個(gè)域名分別對(duì)應(yīng)有策略動(dòng)作，即域名和策略動(dòng)作之間建立有對(duì)應(yīng) 關(guān)系，報(bào)文處理設(shè)備可W根據(jù)IP地址和域名的對(duì)應(yīng)關(guān)系先獲取到域名，然后根據(jù)匹配條件 中域名和策略動(dòng)作的對(duì)應(yīng)關(guān)系獲取到與獲取到的域名相對(duì)應(yīng)的策略動(dòng)作，最后按照獲取到 的策略動(dòng)作對(duì)IP報(bào)文進(jìn)行報(bào)文處理。其中，控制策略中與匹配條件對(duì)應(yīng)的策略動(dòng)作可W有 多種，例如提高報(bào)文優(yōu)先級(jí)或者降低報(bào)文優(yōu)先級(jí)，還可W是拒絕訪問(wèn)，也可W是帶寬控制等 等，具體可W根據(jù)實(shí)際的應(yīng)用場(chǎng)景來(lái)設(shè)定控制策略中與匹配條件對(duì)應(yīng)的策略動(dòng)作。
[0116]需要說(shuō)明的是，在本發(fā)明的一些實(shí)施例中，若匹配條件相對(duì)應(yīng)的策略動(dòng)作，具體包 括；匹配條件中添加的IP地址分別對(duì)應(yīng)有策略動(dòng)作，則步驟A3按照匹配條件對(duì)應(yīng)的策略動(dòng) 作對(duì)IP報(bào)文進(jìn)行報(bào)文處理，具體可W包括如下步驟：
[0117]A3化、從控制策略中獲取與IP報(bào)文中攜帶的IP地址對(duì)應(yīng)的策略動(dòng)作；
[0118]A32b、按照獲取到的策略動(dòng)作對(duì)IP報(bào)文進(jìn)行報(bào)文處理。
[0119]其中，步驟A3化中，當(dāng)IP報(bào)文中攜帶的IP地址命中匹配條件中包括的IP地址 時(shí)，報(bào)文處理設(shè)備根據(jù)匹配條件中IP地址與策略動(dòng)作的對(duì)應(yīng)關(guān)系，可W從匹配條件中獲取 到與IP地址對(duì)應(yīng)的策略動(dòng)作，最后步驟A3化中報(bào)文處理設(shè)備根據(jù)獲取到的策略動(dòng)作對(duì)IP 報(bào)文進(jìn)行處理。也就是說(shuō)，在步驟A3化至A3化的實(shí)現(xiàn)方式中，匹配條件中保存有添加的IP地址分別對(duì)應(yīng)有策略動(dòng)作，即IP地址和策略動(dòng)作之間建立有對(duì)應(yīng)關(guān)系，例如，在匹配條件 中添加IP地址后，直接將自主學(xué)到的IP地址與策略動(dòng)作建立對(duì)應(yīng)關(guān)系，并在匹配條件中保 存該對(duì)應(yīng)關(guān)系。報(bào)文處理設(shè)備可W根據(jù)IP地址和策略動(dòng)作的對(duì)應(yīng)關(guān)系獲取到與IP地址相 對(duì)應(yīng)的策略動(dòng)作，最后按照獲取到的策略動(dòng)作對(duì)IP報(bào)文進(jìn)行報(bào)文處理。其中，控制策略中 與匹配條件對(duì)應(yīng)的策略動(dòng)作可W有多種，例如提高報(bào)文優(yōu)先級(jí)或者降低報(bào)文優(yōu)先級(jí)，還可 W是拒絕訪問(wèn)，也可W是帶寬控制等等，具體可W根據(jù)實(shí)際的應(yīng)用場(chǎng)景來(lái)設(shè)定控制策略中 與匹配條件對(duì)應(yīng)的策略動(dòng)作。
[0120] 在實(shí)際應(yīng)用中可W根據(jù)IP地址和策略動(dòng)作的對(duì)應(yīng)關(guān)系對(duì)IP報(bào)文進(jìn)行報(bào)文處理， 也可W根據(jù)IP地址先對(duì)應(yīng)出域名，然后基于域名和策略動(dòng)作的對(duì)應(yīng)關(guān)系獲取到策略動(dòng)作， 具體可W根據(jù)應(yīng)用場(chǎng)景來(lái)決定采用何種實(shí)現(xiàn)方式，此處只是舉例說(shuō)明，并不作為對(duì)本發(fā)明 實(shí)施例的限定。
[0121] 103、判斷用戶終端請(qǐng)求的域名是否存在于控制策略的匹配條件中。
[0122] 其中，匹配條件包括需要按照控制策略的策略動(dòng)作進(jìn)行報(bào)文控制的域名，控制策 略包括匹配條件和匹配條件相對(duì)應(yīng)的策略動(dòng)作。
[0123] 在本發(fā)明實(shí)施例中，匹配條件中設(shè)置有需要按照控制策略的策略動(dòng)作進(jìn)行報(bào)文控 制的域名，報(bào)文處理設(shè)備從IP報(bào)文中解析出用戶終端請(qǐng)求的域名之后，判斷用戶終端請(qǐng)求 的域名是否命中匹配條件中包括的域名。
[0124] 本發(fā)明實(shí)施例中W需要按照控制策略的策略動(dòng)作進(jìn)行報(bào)文控制的域名作為匹配 條件，在匹配條件中設(shè)置有域名，匹配條件中包括的域名可W由管理員來(lái)設(shè)定，也可W由報(bào) 文處理設(shè)備根據(jù)管理員輸入的信息來(lái)自行配置，在匹配條件中包括的域名即為需要按照控 制策略的某個(gè)策略動(dòng)作進(jìn)行報(bào)文控制的報(bào)文所指向的域名，匹配條件中可W包括一個(gè)域 名，也可W包括有多個(gè)域名，具體將哪個(gè)域名配置在匹配條件中，W及匹配條件對(duì)應(yīng)什么樣 的策略動(dòng)作都可W根據(jù)具體的應(yīng)用場(chǎng)景來(lái)設(shè)定，在設(shè)定匹配條件中的域名之后，根據(jù)對(duì)匹 配條件中設(shè)置的具體域名來(lái)分別設(shè)定相應(yīng)的策略動(dòng)作。
[0125] 例如，請(qǐng)參閱如下表1所示的控制策略的配置示意表，其中，匹配條件中包括有兩 個(gè)W上的域名，并且對(duì)應(yīng)各個(gè)不同域名可W設(shè)定相應(yīng)的策略動(dòng)作，應(yīng)用如下表1所示的控 制策略，可W進(jìn)行修改報(bào)文優(yōu)先級(jí)等策略動(dòng)作，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量中報(bào)文的規(guī)劃調(diào)整。根 據(jù)表1的配置，當(dāng)用戶終端發(fā)送IP報(bào)文對(duì)應(yīng)的域名為WWW.ala2a3a4.com時(shí)，匹配到了 "網(wǎng) 絡(luò)游戲"的策略名，其策略動(dòng)作為提升報(bào)文優(yōu)先級(jí)，盡量保證報(bào)文的實(shí)時(shí)性；當(dāng)用戶發(fā)送的 IP報(bào)文對(duì)應(yīng)的域名為WWW.b化化3b4.com時(shí)，匹配到了"內(nèi)部服務(wù)器"的策略名，其策略動(dòng)作 為降低報(bào)文優(yōu)先級(jí)，盡量不影響對(duì)外業(yè)務(wù)。
[0126]
【主權(quán)項(xiàng)】
1. 一種報(bào)文處理方法，其特征在于，包括： 獲取互聯(lián)網(wǎng)協(xié)議IP報(bào)文，判斷獲取到的IP報(bào)文是否為域名系統(tǒng)DNS響應(yīng)報(bào)文，所述 DNS響應(yīng)報(bào)文由DNS服務(wù)器根據(jù)用戶終端發(fā)送的DNS請(qǐng)求報(bào)文向所述用戶終端發(fā)送； 若所述IP報(bào)文是DNS響應(yīng)報(bào)文，從所述IP報(bào)文中解析出所述用戶終端請(qǐng)求的域名； 判斷所述用戶終端請(qǐng)求的域名是否存在于控制策略的匹配條件中，所述匹配條件包括 需要按照所述控制策略的策略動(dòng)作進(jìn)行報(bào)文控制的域名，所述控制策略包括所述匹配條件 和所述匹配條件相對(duì)應(yīng)的策略動(dòng)作； 若所述用戶終端請(qǐng)求的域名存在于所述匹配條件中，將所述IP報(bào)文中與所述用戶終 端請(qǐng)求的域名對(duì)應(yīng)的IP地址添加到所述匹配條件中，則所述匹配條件還包括添加的IP地 址，以實(shí)現(xiàn)根據(jù)所述匹配條件中添加的IP地址和所述匹配條件相對(duì)應(yīng)的策略動(dòng)作對(duì)后續(xù) 獲取到的IP報(bào)文進(jìn)行報(bào)文處理。
2. 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括： 若所述IP報(bào)文不是所述DNS響應(yīng)報(bào)文，從所述IP報(bào)文中獲取所述IP報(bào)文中攜帶的IP 地址； 判斷所述IP報(bào)文中攜帶的IP地址是否存在于所述匹配條件中； 若所述IP報(bào)文中攜帶的IP地址存在于所述匹配條件中，按照所述匹配條件對(duì)應(yīng)的策 略動(dòng)作對(duì)所述IP報(bào)文進(jìn)行報(bào)文處理。
3. 根據(jù)權(quán)利要求2所述的方法，其特征在于，所述匹配條件相對(duì)應(yīng)的策略動(dòng)作，具體包 括：所述匹配條件中的各個(gè)域名分別對(duì)應(yīng)有策略動(dòng)作； 所述按照所述匹配條件對(duì)應(yīng)的策略動(dòng)作對(duì)所述IP報(bào)文進(jìn)行報(bào)文處理，包括： 從所述匹配條件中獲取所述IP報(bào)文中攜帶的IP地址對(duì)應(yīng)的域名； 從所述控制策略中獲取與獲取到的所述域名對(duì)應(yīng)的策略動(dòng)作； 按照獲取到的所述策略動(dòng)作對(duì)所述IP