一种DNS身份认证方法及终端

本发明提供了一种DNS身份认证方法及终端，接收基于HTTPS的DNS请求，DNS请求中包括客户端身份令牌和目标域；判断目标域是否为本地域，若是，则判断客户端身份令牌是否满足预设条件，若是，则打包DNS请求，并将打包后的DNS请求下发到目标域对应的目标服务器，以使得目标服务器能够对客户端进行认证否则直接返回目标域对应的实际地址；本发明所提供的一种DNS身份认证方法及终端，通过为客户端下发身份令牌标识客户端的权限，在客户端访问的目标域为本地域时，对客户端进行身份验证，通过验证才返回相应实际地址，提高了本地域的安全性。