违规DNS服务识别方法、装置、设备、存储介质及产品

本发明属于网络安全技术领域，公开了一种违规DNS服务识别方法、装置、设备、存储介质及产品。本发明通过对DNS日志进行统计，获得疑似违规清单，DNS日志通过采集城域网出口路由器的DNS流量获得；向疑似违规清单中各疑似违规IP发送至少一个DNS查询请求；将反馈至少一个DNS查询请求对应的正确返回结果的疑似违规IP，作为提供违规DNS服务的服务提供IP。由于是通过对采集城域网出口路由器DNS流量构建的DNS日志进行统计分析，确定疑似违规清单，再结合进一步的请求验证，从而确定真正提供违规DNS服务的服务提供IP，保证无需大批量探测即可快速确定违规DNS服务，保证了可对违规DNS合理进行管控。