網(wǎng)絡(luò)訪問的監(jiān)控方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，具體地，涉及網(wǎng)絡(luò)訪問的監(jiān)控方法及裝置。
【背景技術(shù)】
[0002]在現(xiàn)有技術(shù)中，諸如WiFi熱點(diǎn)等的接入設(shè)備在提供網(wǎng)絡(luò)接入服務(wù)時(shí)，會(huì)對(duì)某些網(wǎng)絡(luò)訪問進(jìn)行限制。例如，終端接入WiFi熱點(diǎn)后，只有在添加關(guān)注商家微信公眾號(hào)或者成為商家微博粉絲后才能獲得網(wǎng)絡(luò)訪問權(quán)限，或者是需要通過下載安裝商家提供的APP后才能獲取網(wǎng)絡(luò)訪問權(quán)限。而WiFi熱點(diǎn)上設(shè)置這些網(wǎng)絡(luò)訪問限制，通常通過白名單方式來實(shí)現(xiàn)。其中，白名單包括允許終端訪問的網(wǎng)站。
[0003]通常，在生成白名單時(shí)，先采用URL (統(tǒng)一資源定位符，Uniform ResourceLocator)域名的方式配置禁止訪問或允許訪問的網(wǎng)站，然后，接入設(shè)備獲得配置的URL域名對(duì)應(yīng)的IP地址，將IP地址添加到白名單中。之后，使用白名單對(duì)終端的網(wǎng)絡(luò)訪問進(jìn)行限制。
[0004]但是，由于現(xiàn)在的網(wǎng)站通常采用⑶N(內(nèi)容分發(fā)網(wǎng)絡(luò)，Content Delivery Network)技術(shù)，即網(wǎng)站提供多個(gè)CDN節(jié)點(diǎn)來為用戶提供內(nèi)容服務(wù)。如此，導(dǎo)致一個(gè)網(wǎng)站對(duì)應(yīng)多個(gè)IP地址。由于現(xiàn)有技術(shù)中，在生成白名單時(shí)，通常僅在白名單中添加網(wǎng)站對(duì)應(yīng)的一個(gè)IP地址，如此，使得當(dāng)利用白名單允許網(wǎng)站訪問時(shí)，網(wǎng)站訪問可能會(huì)被阻斷。
[0005]例如，當(dāng)終端接入第一網(wǎng)絡(luò)運(yùn)營商的網(wǎng)絡(luò)時(shí)，第一網(wǎng)絡(luò)運(yùn)營商的本地域名解析DNS服務(wù)器會(huì)將該終端要訪問的域名定向解析到第一網(wǎng)絡(luò)運(yùn)營商提供的與該域名對(duì)應(yīng)的第一IP地址上；而如果接入設(shè)備是通過第二網(wǎng)絡(luò)運(yùn)營商接入到互聯(lián)網(wǎng)，則第二網(wǎng)絡(luò)運(yùn)營商的本地DNS服務(wù)器會(huì)將接入設(shè)備發(fā)送的該域名定向解析到第二網(wǎng)絡(luò)運(yùn)營商提供的與該域名對(duì)應(yīng)的第二 IP地址上，即接入設(shè)備的白名單實(shí)際放行的是第二 IP地址。因此當(dāng)終端由第一網(wǎng)絡(luò)運(yùn)營商的網(wǎng)絡(luò)直接切換到接入設(shè)備提供的網(wǎng)絡(luò)上時(shí)，由于接入設(shè)備上并沒有放行域名對(duì)應(yīng)的第一 IP地址，會(huì)出現(xiàn)終端訪問URL域名的報(bào)文流量無法被放行的問題。

【發(fā)明內(nèi)容】

[0006]本發(fā)明的目的是提供一種網(wǎng)絡(luò)訪問的監(jiān)控方法及裝置，用于解決上述問題或者至少部分地解決上述問題。
[0007]為了實(shí)現(xiàn)上述目的，本發(fā)明提供一種網(wǎng)絡(luò)訪問的監(jiān)控方法，用于接入設(shè)備，所述方法包括:
[0008]接收終端發(fā)送的訪問請(qǐng)求，獲取訪問請(qǐng)求中的目的IP地址；
[0009]將目的IP地址添加到驗(yàn)證請(qǐng)求中，向驗(yàn)證服務(wù)器發(fā)送所述驗(yàn)證請(qǐng)求，所述驗(yàn)證服務(wù)器中存儲(chǔ)有包括每個(gè)配置域名對(duì)應(yīng)的IP地址列表的白名單；
[0010]接收驗(yàn)證服務(wù)器發(fā)送的包括所述目的IP地址是否位于驗(yàn)證服務(wù)器的白名單的響應(yīng)消息；
[0011]當(dāng)響應(yīng)消息指示所述目的IP地址位于驗(yàn)證服務(wù)器的白名單時(shí)，允許終端進(jìn)行網(wǎng)絡(luò)訪問。
[0012]優(yōu)選地，所述方法還包括:
[0013]在向驗(yàn)證服務(wù)器發(fā)送所述驗(yàn)證請(qǐng)求之前，判斷所述目的IP地址是否位于接入設(shè)備本地的白名單中；
[0014]所述將目的IP地址添加到驗(yàn)證請(qǐng)求中，向驗(yàn)證服務(wù)器發(fā)送所述驗(yàn)證請(qǐng)求，包括:
[0015]當(dāng)所述目的IP地址沒有位于所述接入設(shè)備本地的白名單時(shí)，將目的IP地址添加到驗(yàn)證請(qǐng)求中，向驗(yàn)證服務(wù)器發(fā)送所述驗(yàn)證請(qǐng)求；
[0016]所述方法還包括:當(dāng)所述目的IP地址位于所述接入設(shè)備本地的白名單時(shí)，允許終端進(jìn)行網(wǎng)絡(luò)訪問。
[0017]優(yōu)選地，所述方法還包括:
[0018]向驗(yàn)證請(qǐng)求中添加所述接入設(shè)備本地白名單包括的域名，以使驗(yàn)證服務(wù)器在接收到驗(yàn)證請(qǐng)求后，在驗(yàn)證服務(wù)器的白名單中查詢所述域名，并在所述域名對(duì)應(yīng)的IP地址列表中查詢所述目的IP地址。
[0019]優(yōu)選地，所述方法還包括:
[0020]當(dāng)響應(yīng)消息指示所述目的IP地址沒有位于驗(yàn)證服務(wù)器的白名單時(shí)，向終端返回要求進(jìn)行登錄認(rèn)證的頁面。
[0021 ] 根據(jù)本發(fā)明的一方面，提供一種網(wǎng)絡(luò)訪問的監(jiān)控方法，用于驗(yàn)證服務(wù)器，所述方法包括:
[0022]接收接入設(shè)備發(fā)送的驗(yàn)證請(qǐng)求，所述驗(yàn)證請(qǐng)求包括終端訪問請(qǐng)求的目的IP地址；
[0023]在本地存儲(chǔ)的白名單中查詢所述目的IP地址，確定所述目的IP地址是否位于所述白名單中，所述白名單包括每個(gè)配置域名對(duì)應(yīng)的IP地址列表；
[0024]向接入設(shè)備發(fā)送包括所述目的IP地址是否位于驗(yàn)證服務(wù)器的白名單的響應(yīng)消息，以使所述接入設(shè)備在所述目的IP地址位于驗(yàn)證服務(wù)器的白名單時(shí)，允許終端進(jìn)行網(wǎng)絡(luò)訪問。
[0025]優(yōu)選地，所述訪問請(qǐng)求還包括接入設(shè)備本地白名單包括的域名；
[0026]所述在本地存儲(chǔ)的白名單中查詢所述目的IP地址，確定所述目的IP地址是否位于所述白名單中，包括:
[0027]在驗(yàn)證服務(wù)器的白名單中查詢所述域名，并在所述域名對(duì)應(yīng)的IP地址列表中查詢所述目的IP地址，確定所述目的IP地址是否位于驗(yàn)證服務(wù)器的白名單中。
[0028]優(yōu)選地，所述方法還包括:
[0029]向各個(gè)網(wǎng)絡(luò)運(yùn)營商本地域名解析服務(wù)器發(fā)起域名解析查詢，獲得所述網(wǎng)絡(luò)運(yùn)營商本地域名解析服務(wù)器回復(fù)的所述驗(yàn)證服務(wù)器白名單中域名對(duì)應(yīng)的IP地址；
[0030]根據(jù)各個(gè)網(wǎng)絡(luò)運(yùn)營商本地域名解析服務(wù)器回復(fù)的IP地址確定所述驗(yàn)證服務(wù)器白名單中域名對(duì)應(yīng)的IP地址列表。
[0031]根據(jù)本發(fā)明的一方面，提供一種網(wǎng)絡(luò)訪問的監(jiān)控裝置，用于接入設(shè)備，所述裝置包括:
[0032]獲取模塊，用于接收終端發(fā)送的訪問請(qǐng)求，獲取訪問請(qǐng)求中的目的IP地址；
[0033]添加模塊，用于將目的IP地址添加到驗(yàn)證請(qǐng)求中，向驗(yàn)證服務(wù)器發(fā)送所述驗(yàn)證請(qǐng)求，所述驗(yàn)證服務(wù)器中存儲(chǔ)有包括每個(gè)配置域名對(duì)應(yīng)的IP地址列表的白名單；
[0034]接收模塊，用于接收驗(yàn)證服務(wù)器發(fā)送的包括所述目的IP地址是否位于驗(yàn)證服務(wù)器的白名單的響應(yīng)消息；
[0035]監(jiān)控模塊，用于當(dāng)響應(yīng)消息指示所述目的IP地址位于驗(yàn)證服務(wù)器的白名單時(shí)，允許終端進(jìn)行網(wǎng)絡(luò)訪問。
[0036]優(yōu)選地，所述裝置還包括:
[0037]判斷模塊，用于在向驗(yàn)證服務(wù)器發(fā)送所述驗(yàn)證請(qǐng)求之前，判斷所述目的IP地址是否位于接入設(shè)備本地的白名單中；
[0038]所述添加模塊用于當(dāng)所述目的IP地址沒有位于所述接入設(shè)備本地的白名單時(shí)，將目的IP地址添加到驗(yàn)證請(qǐng)求中，向驗(yàn)證服務(wù)器發(fā)送所述驗(yàn)證請(qǐng)求；
[0039]所述監(jiān)控模塊還用于當(dāng)所述目的IP地址位于所述接入設(shè)備本地的白名單時(shí)，允許終端進(jìn)行網(wǎng)絡(luò)訪問。
[0040]優(yōu)選地，所述添加模塊還用于向驗(yàn)證請(qǐng)求中添加所述接入設(shè)備本地白名單包括的域名，以使驗(yàn)證服務(wù)器在接收到驗(yàn)證請(qǐng)求后，在驗(yàn)證服務(wù)器的白名單中查詢所述域名，并在所述域名對(duì)應(yīng)的IP地址列表中查詢所述目的IP地址。
[0041]優(yōu)選地，所述監(jiān)控模塊還用于當(dāng)響應(yīng)消息指示所述目的IP地址沒有位于驗(yàn)證服務(wù)器的白名單時(shí)，向終端返回要求進(jìn)行登錄認(rèn)證的頁面。
[0042]根據(jù)本發(fā)明的另一方面，提供一種網(wǎng)絡(luò)訪問的監(jiān)控裝置，用于驗(yàn)證服務(wù)器，所述裝置包括:
[0043]接收模塊，用于接收接入設(shè)備發(fā)送的驗(yàn)證請(qǐng)求，所述驗(yàn)證請(qǐng)求包括終端訪問請(qǐng)求的目的IP地址；
[0044]查詢模塊，用于在本地存儲(chǔ)