一种基于DNS劫持技术的网络曾联探测方法

摘要

本发明公开了一种基于DNS劫持技术的网络曾联探测方法，通过在网关上旁路一网关硬件，通过网关硬件对网关上的数据进行监听并镜像，并对镜像后的数据进行分析，一旦发现包含HTTP协议的数据流就进行劫持，并针对HTTP协议请求包伪造相对应的HTTP响应包，发送给请求互联网连接的终端设备，只要终端设备运行HTTP响应包，网关硬件就能接收到DNS解析请求并进行响应，返回一个指定的欺骗服务器上的IP地址，终端设备发起该IP地址的请求时，欺骗服务器就能获取该终端设备之前留下的互联网访问数据并记录，欺骗服务器通过分析历史访问数据就能判断该终端设备是否曾联及其曾联的时间节点。本发明采取了被动监听的手段，能最大限度的提高检测的准确性。