基于虚拟域名服务的访问控制方法及装置

本说明书实施例提供基于虚拟域名服务的访问控制方法及装置，包括：生成虚拟地址池，确定受控域名集合；虚拟域名服务端接收客户端的域名访问请求，基于域名访问请求和受控域名集合确定受控结果；虚拟域名服务端基于受控结果从虚拟地址池中确定目标虚拟地址，并将目标虚拟地址返回至客户端；访问控制服务端接收客户端基于目标虚拟地址的通信请求，基于目标虚拟地址的通信请求确定访问权限结果，并基于访问权限结果进行访问管控。通过在访问控制过程中引入虚拟域名服务，该服务接管对受控域名的解析请求，给请求返回一个虚拟IP地址，虚拟IP地址是一个网络中不实际存在的IP地址，以此实现域名对应的真实地址不对用户暴露，消除应用的暴露面。