CN114401243B - 数据包发送方法、装置、设备和介质 - Google Patents

Abstract

本发明公开了一种数据包发送方法、装置、设备、介质和产品。该方法包括：通过地址转换模块，获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至***应用；通过所述***应用，将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并发送至代理模块；通过所述代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包。本发明实施例降低数据包解析处理的实现成本，提高数据包传输的稳定性。

Description

数据包发送方法、装置、设备和介质

技术领域

本发明涉及计算机数据处理技术领域，尤其涉及一种数据包发送方法、装置、设备和介质。

背景技术

随着移动智能终端迅猛发展,基于IOS***的苹果手机使用也越来越多。在IOS智能终端内部，恶意应用的存在可能使用户的机密信息遭到窃取；在IOS智能终端外部，恶意网络站点可能使用户遭受经济及身心上的伤害。

目前IOS***上实现防火墙功能一般采用两种方案：方案1：先对IOS***进行root（获取高级权限，以对IOS***进行修改），root完成后调用***私有API(ApplicationProgramming Interface，应用程序编程接口)实现防火墙功能，如：Firewall IP（防火墙网际协议地址）。方案2：使用VPN（Virtual Private Network，虚拟专用网络）实现方式，将IOS设备网络流量引导至VPN服务端，服务端根据配置规则，实现对指定地址的拦截和放行。

其中，方案1对操作***root具有较大风险，可能会导致其他安全性问题。而方案2必须部署并维护独立的VPN服务器，实际使用较为复杂；并且在存在大量设备的***的应用场景下，高并发请求可能存在并发性问题导致延时响应。

发明内容

本发明提供了一种数据包发送方法、装置、设备和介质，以降低数据包解析处理的实现成本，提高数据包传输的稳定性。

根据本发明的一方面，提供了一种数据包发送方法，该方法包括：

通过地址转换模块，获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至***应用；

通过所述***应用，将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并发送至代理模块；

通过所述代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包。

根据本发明的另一方面，提供了一种数据包发送装置，其特征在于，包括：

地址转换模块，用于获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至***应用；

所述***应用，用于将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并发送至代理模块；

所述代理模块，用于将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的数据包发送方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的数据包发送方法。

根据本发明的另一方面，提供了一种计算机程序产品，其特征在于，所述计算机程序产品包括计算机程序，所述计算机程序在被处理器执行时实现本发明任一实施例所述的数据包发送方法。

本发明实施例的技术方案，通过获取数据包解析数据，并将目标地址信息更新为代理地址信息，采用原生的***应用进行原生协议封装，得到目标数据包，并发送至代理地址信息指向的代理模块，通过代理模块将目标数据包的代理地址信息更新为目标地址信息，并向外转发，实现目标数据包经过解析和处理之后，可以准确封装并转发至目标地址信息指向的发送方，提高目标数据包的传输准确率，解决了部署服务器以及root操作***实现对目标数据包进行筛选处理，导致实现成本高和安全性低的问题，无需部署额外的服务器，可以降低数据包解析处理之后再进行发送的实现成本，同时采用原生***应用进行数据包封装，可以提高数据包传输的稳定性和安全性。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例一提供的一种数据包发送方法的流程图；

图2是根据本发明实施例二提供的一种数据包发送方法的流程图；

图3是根据本发明实施例三提供的一种数据包发送方法的流程图；

图4a是根据本发明实施例四提供的一种数据包发送方法的场景图；

图4b是根据本发明实施例四提供的一种数据包发送方法的场景图；

图4c是根据本发明实施例四提供的一种应用场景的示意图；

图5是根据本发明实施例五提供的一种数据包发送装置的结构示意图；

图6是实现本发明实施例的数据包发送方法的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“包括”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1为本发明实施例一提供了一种数据包发送方法的流程图，本实施例可适用于轨道数据包发送的情况，该方法可以由数据包发送装置来执行，该数据包发送装置可以采用硬件和/或软件的形式实现，该数据包发送装置可配置于电子设备中。如图1所示，该方法包括：

S110、通过地址转换模块，获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至***应用。

地址转换模块用于将地址转换为其他地址。具体的，地址转换模块用于将数据包解析数据中目标地址信息转换为代理地址信息。地址转换模块可以是网络地址转换应用（Network Address Translation，NAT）。目标应用用于和服务器进行通信，将目标数据包发送至服务器，并接收服务器针对目标数据包反馈的响应数据包。数据包解析数据可以是指对目标数据包进行解析得到的数据。具体的，数据包为协议封装的数据包，例如，TCP（Transmission Control Protocol，传输控制协议）协议封装的数据包，又如UDP（UserDatagram Protocol，用户数据报协议）协议封装的数据包，数据包解析数据为IP（(Internet Protocol Address，网际协议地址）数据。***应用用于对数据包进行解析，以及用于对数据包解析数据按照协议进行封装。***应用的数据包解析和封装的功能是IOS***的原生功能，并非是第三方开发的功能。目标地址信息用于指向数据包解析数据需要发送的发送方。代理地址信息用于指向当前设备。将目标地址信息更新为代理地址信息，用于将发送到发送方的数据包解析数据，更改为发送到当前设备，可以具体是发送到当前设备中对数据包解析数据进行处理的模块，示例性的，发送到代理模块。

S120、通过所述***应用，将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并发送至代理模块。

***协议信息用于为数据包解析数据进行封装，***协议信息可以是指原生协议的信息。原生协议是指本机设备***可实现的原生封装功能的协议。将数据包解析数据按照***协议信息进行封装，该过程与目标应用发送数据包到服务器过程中涉及的封装过程相同。目标数据包为需要发送至发送方的数据包。数据包解析数据经过协议封装，形成目标数据包。

S130、通过所述代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包。

代理模块用于修改目标数据包的发送地址，并转发该目标数据包。实际上，形成目标数据包的数据包解析数据的目标地址信息已更新为代理地址信息，将该目标数据包发送至初始的发送方，需要将代理地址信息重新调整为目标地址信息，从而按照目标地址信息发送目标数据包，确保目标数据包可以准确发送至初始的发送方。

现有技术中，目标应用程序提供数据包数据，并将数据包发送至***应用进行封装，得到目标数据包，发送至发送方，也即服务器。如果想要在发送之前对目标数据包进行处理，需要部署VPN服务器，或者对IOS***进行root处理。而本申请是在得到目标数据包的解析数据之后，需要对目标数据包的解析数据进行处理。其中，处理的对象是数据包解析数据。处理可以是筛选要发送的目标数据包，还可以是加密目标数据包，以及可以是对目标数据包进行增删改查等。可以采用***应用对目标数据包进行解析，得到目标数据包的数据包解析数据，在对数据包解析数据处理完成之后，通过地址转换模块对数据包解析数据的目标地址信息更新为代理地址信息，以使将数据包解析数据发送至***应用进行封装，形成目标数据包。此时目标数据包的发送地址为代理地址信息，指向代理模块，将目标数据包发送至代理模块，代理模块将代理地址信息更新为目标地址信息，从而使得目标数据包的发送地址为目标地址信息，恢复了目标应用初始发送的发送方，在向外发送更新后的目标数据包，使得目标数据包准确发送至目标地址信息指向的发送方。

本发明实施例的技术方案，通过获取数据包解析数据，并将目标地址信息更新为代理地址信息，采用原生的***应用进行原生协议封装，得到目标数据包，并发送至代理地址信息指向的代理模块，通过代理模块将目标数据包的代理地址信息更新为目标地址信息，并向外转发，实现目标数据包经过解析和处理之后，可以准确封装并转发至目标地址信息指向的发送方，提高目标数据包的传输准确率，解决了部署服务器以及root操作***实现对目标数据包进行筛选处理，导致实现成本高和安全性低的问题，无需部署额外的服务器，可以降低数据包解析处理之后再进行发送的实现成本，同时采用原生***应用进行数据包封装，可以提高数据包传输的稳定性和安全性。

实施例二

图2为本发明实施例二提供的一种数据包发送方法的流程图，本实施例对上述实施例进行了细化，将所述发送至代理模块，具体化为：通过所述***应用，基于内部连接，将所述目标数据包发送至内部代理模块，所述代理模块包括内部代理模块和外部代理模块；通过所述内部代理模块，建立所述内部连接与所述目标数据包的源地址信息之间的对应关系，以及将所述目标数据包发送至所述外部代理模块；将所述通过所述代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包，具体化为：通过所述外部代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息；通过所述外部代理模块，基于外部连接，将所述更新后的目标数据包，发送至所述目标地址信息指向的服务器。如图2所示，该方法包括：

S210、通过地址转换模块，获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至***应用。

S220、通过所述***应用，将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并基于内部连接，将所述目标数据包发送至内部代理模块，所述代理模块包括内部代理模块和外部代理模块。

内部连接用于***应用与内部代理模块进行通信。具体的，内部连接是指内部的socket连接。代理模块包括内部代理模块和外部代理模块，内部代理模块用于内部通信，具体是建立内部连接，并通过内部连接接收***应用发送的目标数据包，以及向***应用发送数据，外部代理模块用于外部通信，具体是建立外部连接，通过外部连接接收外部的服务器发送的数据，以及向外部的服务器发送数据。

S230、通过所述内部代理模块，将所述目标数据包发送至所述外部代理模块。

内部代理模块与外部代理模块存在通信连接，内部代理模块可以将目标数据包发送至外部代理模块。

S240、通过所述外部代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息。

由于目标数据包的数据包解析数据之前的目标地址信息更新成了代理地址信息，从而在目标数据包发送之前需要恢复到目标地址信息，由此，目标数据包才能准确发送到目标地址信息指向的服务器。

可选的，地址转换模块在将目标地址信息更新为代理地址信息的同时，缓存目标地址信息，外部代理模块从地址转换模块中读取缓存的目标地址信息，并将代理地址信息更新为目标地址信息。其中，缓存的数据，具体可以包括建立目标地址信息与源地址信息之间的对应关系，示例性的，建立源端口与目的端口之间的对应管理，例如，以源端口为key（键），以目的端口为value（值），建立键值对。此外，还可以增加目的端口与目的IP地址之间的对应关系，从而，外部代理模块可以根据源端口，确定目的端口和目的IP地址，作为目的地址信息，并更新到代理地址信息。此外，还可以不需要目的端口与目的IP地址之间的对应关系，确定目的IP地址。例如，地址转换模块将代理地址信息更新为目标地址信息，是将目标地址信息和源地址信息进行交换，也即，目标地址信息为新的源地址信息，以及源地址信息为新的目标地址信息。由于源地址信息指向的是目标应用，即本地设备，从而，源IP地址即为本地IP地址，地址转换模块再将源地址信息中的源端口更新为代理模块的监听端口，从而实现新的目标地址信息指向内部代理模块。实际上，此时，目标IP地址和源IP地址进行了互换。在外部代理模块需要将代理地址信息更新为目标地址信息时，可以再将新的目标IP地址和新的源IP地址进行了互换，恢复成原始目标数据包的目标IP地址和源IP地址。

S250、通过所述外部代理模块，基于外部连接，将所述更新后的目标数据包，发送至所述目标地址信息指向的服务器。

外部连接用于外部代理模块与服务器进行通信。具体的，外部连接是指外部的socket连接。

在一个具体的例子中，将数据包解析数据中的目标地址信息更新为代理地址信息，包括：通过地址转换模块将第一源IP地址与第一目的IP地址互换，并将第一目的端口修改为代理模块的监听端口，以及建立和缓存第一源端口与第一目的端口之间的对应关系。此时，形成的目标数据包的地址信息为：第二源IP地址、第二源端口、第二目的IP地址和第二目的端口。其中，第二源IP地址为第一目的IP地址，第二源端口为第一源端口，第二目的IP地址为第一源IP地址，第二目的端口为代理模块的监听端口。例如，数据包解析数据的地址信息为：源IP地址：Y.Y.Y.Y、源端口：54321、目的IP地址：X.X.X.X和目的端口：4444。在目标地址信息更新为代理地址信息之后，数据包解析数据为：源IP地址：X.X.X.X、源端口：54321、目的IP地址：Y.Y.Y.Y和目的端口：33333 （代理模块的监听端口）。

***应用将更新后的数据包解析数据，封装形成目标数据包，并按照新的目标地址信息，也即代理地址信息进行发送，内部代理模块监听到有数据传输，通过内部连接接收到该目标数据包，并建立以及缓存内部连接与源端口之间的对应关系。内部代理模块将目标数据包转发到外部代理模块。外部代理模块接收内部代理模块发送的目标数据包，外部代理模块从地址转换模块获取第一源端口与第一目的端口之间的对应关系，根据目标数据包中的第一源端口，确定第一目的端口。此外，外部代理模块可以从地址转换模块获取第一目的IP地址，或者也可以根据目标数据包的第二源IP地址，确定为第二目的IP地址。外部代理模块根据获取的目标数据包、第一目的端口和第一目的IP地址，生成更新后的目标数据包。例如，将目标数据包中第二源IP地址与第二目的IP地址互换，或将第二源IP地址更新为第一源IP地址，将第二目的IP地址更新为第一目的IP地址。并且将目标数据包中第二目的端口更新为第一目的端口，同时将第二源端口更新为随机生成的端口，与外部socket连接建立对应关系，并缓存，并且还可以避免对外暴露源端口，保护源端口的安全。此时，更新后的目标数据包的地址信息为：第三源IP地址、第三源端口、第三目的IP地址和第三目的端口。其中，第三源IP地址为第一源IP地址，第三源端口为操作***随机生成的端口，第三目的IP地址为第一目的地址，第三目的端口为第一目的端口。例如，更新前的目标数据包的地址信息为：源IP地址：X.X.X.X、源端口：54321、目的IP地址：Y.Y.Y.Y和目的端口：33333。更新后的目标数据包目标地址信息为：源IP地址：Y.Y.Y.Y、源端口：66666、目的IP地址：X.X.X.X和目的端口：4444。

可选的，在发送更新后的目标数据包之后，还包括：通过所述代理模块，接收所述目标数据包关联的响应数据包，并将所述响应数据包的目标地址信息更新为所述目标应用的应用地址信息，以及发送至所述***应用；通过所述***应用，按照所述***协议信息对更新后的响应数据包进行解析，得到响应包解析数据，并发送至所述地址转换模块；通过所述地址转换模块，获取所述响应包解析数据，将所述响应数据包的源地址信息更新为服务地址信息，并发送更新后的响应包解析数据。

在目标数据包发送之后，服务器对目标数据包进行响应，服务器向本机设备发送响应数据包。代理模块接收服务器发送的响应数据包，由于服务器与代理模块通信，服务器反馈的响应数据包的目标地址信息，用于指向代理模块。实际上，该响应数据包是发送到目标应用，响应数据包的目标地址信息应当指向目标应用。应用地址信息可以是指指向目标应用的端口。将目标地址信息更新为应用地址信息，以使响应包解析数据准确发送至目标应用。代理模块向***应用发送更新后的响应数据包，通过原生数据包解析功能，对响应包进行解析，得到响应包解析数据，并发送至地址转换模块。服务地址信息用于指向反馈响应数据包的服务器，服务地址信息可以是指指向服务的端口。地址转换模块还用于将响应包解析数据中源地址信息更新为服务地址信息，以使响应包解析数据准确描述是从服务器发送的数据包。发送二次更新后的响应包解析数据，可以将响应包解析数据发送至目标应用，以及使得目标应用确定该响应包解析数据是从服务器发送的数据包。

在发送数据包的过程中，代理模块预先建立内部连接与端口之间的对应关系。从而在发送响应数据包时，根据需要传输的内部连接，确定对应的端口，确定为应用地址信息，并更新响应数据包的目标地址信息。在发送数据包的过程中，地址转换模块预先对发送的目标数据包的数据包解析数据中的第一源端口与第一目的端口建立对应关系。相应的，响应包解析数据的目标地址信息应为数据包解析数据的源地址信息，响应包解析数据的源地址信息应为数据包解析数据的目标地址信息。其中，代理模块已经将目标地址信息更新为应用地址信息，而应用地址信息与数据包解析数据的源地址信息相同， 由此，地址转换模块只需要将源地址信息更新为数据包解析数据的目标地址信息，其中，数据包解析数据的目标地址信息与服务地址信息相同。由此，可以通过地址转换模块根据预先建立的对应关系，根据响应包解析数据的目的端口，即数据包解析数据中的第一源端口，查询数据包解析数据中的第一目的端口，确定为服务地址信息，并更新响应包解析数据的源地址信息，具体是更新响应包解析数据的源端口。

通过代理模块将目标地址信息更新为应用地址信息，以指向目标应用，并将响应包解析数据发送至***应用进行解析，并通过地址转换模块，将响应包解析数据中的源地址信息，更新为服务地址信息，以指向服务器，实现将服务器反馈的响应包解析数据准确发送至目标应用，提高响应准确率。

可选的，所述发送更新后的响应包解析数据，包括：通过所述地址转换模块，将更新后的响应包解析数据，发送至所述***应用；通过所述***应用，对所述更新后的响应包解析数据进行封装，并发送至所述目标应用。

***应用还用于对更新后的响应包解析数据进行封装，并形成目的指向目标应用的响应数据包。将响应数据包发送至目标应用，目标应用可以对响应数据包进行处理，例如，目标应用为浏览器，浏览器可以对响应数据包进行解析，生成显示内容，并在浏览器中显示。

通过将响应包解析数据发送至***应用进行封装，形成响应数据包，可以采用原生数据包封装功能，对响应包解析数据进行封装，提高响应数据包的封装准确性，从而实现响应数据包在本机设备中稳定准确传输。

在一个具体的例子中，代理模块包括内部代理模块和外部代理模块。通过所述代理模块，接收所述目标数据包关联的响应数据包，并发送至所述***应用，包括：通过外部代理模块，基于外部连接，接收服务器反馈的响应数据包，并将响应数据包发送至内部代理模块；通过内部代理模块，基于内部连接将所述响应数据包的目标地址信息更新为目标应用的应用地址信息，并将更新后的响应数据包转发至***应用。其中，基于外部连接，外部代理模块根据外部连接与端口之间的对应关系，将响应数据包中第四目的端口，更新为该外部连接（即传输响应数据包）对应的目的端口。其中，对应关系是基于外部连接传输的目标数据包的源端口与外部连接之间的对应关系。其中，响应数据包中第四目的端口为随机生成的端口，与目标数据包的第三源端口相同。响应数据包的地址信息包括：第四源IP地址、第四源端口、第四目的IP地址和第四目的端口。其中，更新前的响应数据包的源地址信息和更新后的目标数据包的目标地址信息相同，更新前的响应数据包的目标地址信息和更新后的目标数据包的源地址信息相同。具体的，响应数据包的地址信息包括：第四源IP地址为第三目的IP地址，第四源端口为第三目的端口，第四目的IP地址为第三源IP地址，第四目的端口为第三源端口。更新后的响应数据包的源地址信息和更新前的目标数据包的目标地址信息相同，更新后的响应数据包的目标地址信息和更新前的目标数据包的源地址信息相同。如前例，更新前的响应数据包的地址信息为：源IP地址：X.X.X.X、源端口：4444、目的IP地址：Y.Y.Y.Y和目的端口：66666。更新后的响应数据包的地址信息为：源IP地址：X.X.X.X、源端口：4444、目的IP地址：Y.Y.Y.Y和目的端口：33333。

外部代理模块将更新后的响应数据包发送至内部代理模块。通过内部代理模块，基于内部连接将所述响应数据包的目标地址信息更新为目标应用的应用地址信息，并将更新后的转发至***应用，包括：内部代理模块，基于内部连接，对基于内部连接传输的响应数据包的目的IP地址、源IP地址和源端口进行更新，以及对基于内部连接传输的响应数据包的目的端口更新为目标应用的应用地址信息，并将二次更新后的响应数据包转发至***应用。其中，基于内部连接传输的响应数据包的目的端口更新为目标应用的应用地址信息，包括：通过内部代理模块，根据内部连接与端口之间的对应关系，将响应数据包的目的端口，更新为该内部连接对应的目的端口，其中，基于内部连接对应的目的端口，与应用地址信息相同。其中，对应关系是基于内部连接传输的目标数据包的源端口与内部连接之间的对应关系。基于内部连接传输的目标数据包的源端口即为应用地址信息。此外，基于内部连接传输的目标数据包的源地址信息和基于内部连接传输的响应数据包的目标地址信息相同，基于内部连接传输的目标数据包的目标地址信息和基于内部连接传输的响应数据包的源地址信息相同，除了将响应数据包的目的端口进行更新之外，还需要基于内部连接，对响应数据包的目的IP地址、源IP地址和源端口进行修改。具体的，基于内部连接，确定对应的目的IP地址、源IP地址和源端口，并对响应数据包的目的IP地址、源IP地址和源端口进行更新。示例性的，基于内部连接传输的目标数据包的地址信息为：第二源IP地址、第二源端口、第二目的IP地址和第二目的端口。二次更新后的响应数据包的地址信息包括：第五源IP地址、第五源端口、第五目的IP地址和第五目的端口。相应的，第五源IP地址为第二目的IP地址，第五源端口为第二目的端口，第五目的IP地址为第二源IP地址，第五目的端口为第二源端口。其中，第五目的端口为第二源端口，也即第一源端口，也即应用地址信息中的应用端口。如前例，二次更新后的响应数据包的地址信息为：源IP地址：Y.Y.Y.Y，源端口：33333，目的IP地址：X.X.X.X和目的端口：54321。

***应用对基于内部连接传输的响应数据包进行解析，得到响应包解析数据，并发送至地址转换模块。地址转换模块将响应包解析数据中源地址信息更新为服务地址信息，包括：地址转换模块基于预先缓存的第一源端口与第一目的端口之间的对应关系，确定响应包解析数据的目的端口对应的服务地址信息，将响应包解析数据中源地址信息更新为服务地址信息，并且将第五源IP地址与第五目的IP地址互换。第一源端口与第一目的端口之间的对应关系，是基于内部连接传输的目标数据包的第一源端口与第一目的端口之间的对应关系。基于内部连接传输的目标数据包的第一源端口即为应用地址信息，第一目的端口即为服务地址信息，第一源端口与第一目的端口之间的对应关系，实际是应用地址信息与服务地址信息之间的对应关系。由此，可以基于第一源端口与第一目的端口之间的对应关系，根据响应包解析数据的目的地址信息（即应用地址信息）查询服务地址信息，并更新响应包解析数据的源地址信息，具体是根据响应包解析数据的目的端口（即应用地址信息）查询服务地址信息，并更新响应包解析数据的源端口。更新后的响应包解析数据的地址信息包括：第六源IP地址、第六源端口、第六目的IP地址和第六目的端口。其中，第六源IP地址为第五目的IP地址，第六源端口为服务地址信息中的服务端口，第六目的IP地址为第五源IP地址，第六目的端口为第五目的端口。如前例，更新后的响应包解析数据的地址信息为：源IP地址： X.X.X.X，源端口：4444，目的IP地址：Y.Y.Y.Y和目的端口：54321。

地址转换模块将更新后的响应包解析数据，发送至***应用，***应用对更新后的响应包解析数据进行封装，形成新的响应数据包，***应用发送新的响应数据包，新的响应数据包的目标地址信息指向目标应用，从而新的响应数据包发送至目标应用进行处理。

本发明实施例的技术方案，通过配置代理模块包括内部代理模块和外部代理模块，并通过内部代理模块建立内部连接，与***应用通信，以及通过外部代理模块建立外部连接与服务器进行通信，可以实现***应用封装数据包，并建立数据包向外发送的通道，可以实现稳定准确传输数据包，同时通过外部代理模块将封装的目标数据包的代理地址信息更新为目标地址信息，准确发送至目标地址信息指向的服务器，实现准确发送数据包，提高数据包的传输准确性。

实施例三

图3为本发明实施例三提供的一种数据包发送方法的流程图，本实施例上述实施例进行了优化，在通过地址转换模块，获取目标应用的数据包解析数据之前，优化为：通过拦截检测模块，接收虚拟网卡发送的目标应用的数据包解析数据，并对所述数据包解析数据进行拦截检测；通过拦截检测模块，在确定所述数据包解析数据的拦截检测结果为放行结果的情况下，将所述数据包解析数据发送至所述地址转换模块。如图3所示，该方法包括：

S310、通过拦截检测模块，接收虚拟网卡发送的目标应用的数据包解析数据，并对所述数据包解析数据进行拦截检测。

虚拟网卡用于对目标数据包引流，并转发至拦截检测模块，以使拦截检测模块对目标数据包进行拦截检测。拦截检测模块用于对目标数据包进行拦截检测。由于目标数据包的内容和目标数据包的数据包解析数据相同，对数据包解析数据进行拦截检测，与对目标数据包的拦截检测相同。拦截检测试实际是对进出本机设备的数据包进行过滤，拦截检测模块行使的功能为防火墙的功能，提高本机设备的数据安全，避免本机设备的数据泄露以及被篡改攻击等。

S320、通过拦截检测模块，在确定所述数据包解析数据的拦截检测结果为放行结果的情况下，将所述数据包解析数据发送至所述地址转换模块。

拦截检测结果为放行结果表明数据包解析数据是非风险数据，可以发送到外部服务器。此外，拦截检测结果为拦截结果表明数据包解析数据是风险数据，不能发送到外部服务器，可以丢弃，或者标记拦截结果和存储，便于后续恢复和异常定位。其中，拦截检测可以是检测数据包解析数据的第一目的IP地址和第一目的端口是否是预设风险地址信息。可以预设风险地址信息的集合，其中预存有风险IP地址和风险目的端口，查询风险地址信息的集合是否存在第一目的IP地址，以及存在第一目的IP地址和第一目的端口，在存在的情况下，确定拦截检测结果为拦截检测结果为拦截结果；在不存在的情况下，确定拦截检测结果为放行结果。

S330、通过地址转换模块，获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至***应用。

S340、通过所述***应用，将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并发送至代理模块。

S350、通过所述代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包。

可选的，所述***应用包括IOS***应用，所述地址转换模块和所述代理模块为基于IOS***的网络扩展插件。

本发明实施例提供的数据包发送方法应用于IOS***的应用场景中。地址转换模块和代理模块为基于IOS***的网络扩展插件。示例性的，基于IOS***的NetworkExtension（网络扩展），在IOS***中部署地址转换模块和代理模块，可以节省部署设备外的独立运行的服务器的成本，降低IOS***数据包扩展处理的实现成本，提高扩展处理的效率。

本发明实施例的技术方案，通过应用于数据包的拦截检测的应用场景中，可以降低数据包拦截检测之后再进行发送的实现成本，同时采用原生***应用进行数据包封装，可以提高数据包传输的稳定性和安全性，实现兼顾拦截检测的效率和安全性。

实施例四

图4a-图4c为本发明实施例四提供的一种数据包发送方法的场景图。如图4a-图4b所示，该方法包括：

S401，通过基于IOS***的网络扩展插件，配置引流信息，用于指示网络数据引流至虚拟网卡。

其中，数据包发送方法应用于IOS操作***的电子设备中，IOS操作***包括应用层和插件层，在应用层，配置了防火墙应用，具体为拦截检测配置信息获取模块421和插件控制模块422。其中，拦截检测配置信息获取模块421用于配置拦截检测配置信息，例如获取用户输入的拦截规则，生成拦截检测信息，并存储。插件控制模块422用于管理和控制插件。在插件层，配置了防火墙插件，具体是基于网络扩展插件生成的插件。其中，防火墙插件包括插件配置模块423、地址转换模块424、拦截检测模块425和代理模块426。插件配置模块423用于配置插件，例如，配置各插件的配置信息。地址转换模块424用于进行地址转换。拦截检测模块425用于基于拦截检测配置信息，对数据包解析数据进行拦截检测。代理模块426用于内部和外部运输数据包。

S402，配置拦截检测配置信息。

例如配置风险IP地址和风险端口。

S403，启动拦截检测模块、地址转换模块和代理模块，代理模块包括内部代理模块和外部代理模块。

代理模块为TCP或UDP协议的代理模块。代理模块的监听IP地址可以为Y.Y.Y.Y，监听端口分为TCP监听端口和UDP监听端口。其中，TCP监听端口为22222，UDP监听端口为33333。

S404， 根据引流信息，将目标应用发送的目标数据包引流至虚拟网卡中，虚拟网卡将目标数据包发送至***应用。

用户通过目标应用输入服务器的访问操作，目标应用根据访问操作，生成目标应用的目标数据包。此时目标数据包源地址信息为：Y.Y.Y.Y:54321，目标地址信息为：X.X.X.X:4444。预设目标数据包的地址信息为：第一源IP地址、第一源端口、第一目的IP地址和第一目的端口。此时，目标数据包的第一源IP地址和第一源端口为目标应用的应用地址信息，目标数据包的第一目的IP地址和第一目的端口为服务器的服务地址信息。

S405，***应用解析得到数据包解析数据，并发送至拦截检测模块。

S406，拦截检测模块接收目标数据包的数据包解析数据，并根据拦截检测配置信息进行拦截检测。

S407，检测拦截检测结果是否为放行结果，如果是，则执行S408；否则执行S409。

S408，拦截检测模块将数据包解析数据发送至地址转换模块，执行S410。

S409，丢弃该目标数据包的数据包解析数据。

S410，地址转换模块获取目标应用的数据包解析数据，并将数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至虚拟网卡，虚拟网卡发送至***应用。

地址转换模块将第一源IP地址与第一目的IP地址互换，并目标地址信息更新为代理地址信息，具体是将第一目的端口修改为代理模块的监听端口。同时还建立和缓存第一源端口与第一目的端口之间的对应关系，也即缓存服务地址信息与应用地址信息之间的对应关系。更新前的数据包解析数据的地址信息与目标数据包的地址信息相同，更新后的数据包解析数据的地址信息为第二源IP地址、第二源端口、第二目的IP地址和第二目的端口。其中，第二源IP地址为第一目的IP地址，第二源端口为第一源端口，第二目的IP地址为第一源IP地址，第二目的端口为代理模块的监听端口。如前例，其中，监听端口为UDP的监听端口，更新后的数据包解析数据的源地址信息：X.X.X.X：54321、目的地址信息：Y.Y.Y.Y：33333。

S411，***应用将数据包解析数据按照***协议信息进行封装，形成新的目标数据包，并基于内部连接，将新的目标数据包发送至内部代理模块。

S412，内部代理模块，将新的目标数据包发送至外部代理模块。

内部代理模块建立内部连接与更新后的数据包解析数据的地址信息之间的对应关系，具体包括内部连接与第二源IP地址、第二源端口、第二目的IP地址和第二目的端口之间的对应关系。

S413，外部代理模块，将新的目标数据包中的代理地址信息更新为目标地址信息。

外部代理模块通过地址转换模块，获取预存的第一源端口与第一目的端口之间的对应关系，并查询第二源端口对应的端口，并更新第二目的端口，也即将代理地址信息更新为目标地址信息，具体是第二源端口对应的端口。同时，外部代理模块还将第二源IP地址与第二目的IP地址互换，形成更新后的目标数据包。如前例，更新后的目标数据包的源地址信息：Y.Y.Y.Y：54321、目的地址信息： X.X.X.X：4444。更新后的目标数据包与目标应用发送的目标数据包的地址信息相同。也即经过一系列操作，目标数据包的地址信息恢复到初始状态。

S414，外部代理模块，基于外部连接，将更新后的目标数据包，发送至目标地址信息指向的服务器。

外部代理模块在通过外部连接发送更新后的目标数据包时，进一步对更新后的目标数据包的源端口进行随机更新。外部代理模块缓存外部连接与端口之间的关系。二次更新后的目标数据包的地址信息为：第三源IP地址、第三源端口、第三目的IP地址和第三目的端口。其中，第三源IP地址为第一源IP地址，第三源端口为操作***随机生成的端口，第三目的IP地址为第一目的地址，第三目的端口为第一目的端口。如前例，二次更新后的目标数据包目标地址信息为：源地址信息：Y.Y.Y.Y：66666、目的地址信息：X.X.X.X：4444。

在更新后的目标数据包发送之后，服务器接收到目标数据包，并进行处理，生成目标数据包关联的响应数据包，并发送至外部代理模块。

响应数据包的地址信息为：第四源IP地址、第四源端口、第四目的IP地址和第四目的端口。其中，第四源IP地址为第一目的IP地址，第四源端口为第一目的端口，第四目的IP地址为第一源IP地址，第四目的端口为操作***随机生成的端口。如前例，响应数据包的地址信息为：源IP地址信息：X.X.X.X：4444、目的地址信息：Y.Y.Y.Y：66666。

外部代理模块接收目标数据包关联的响应数据包，并转发至内部代理模块。

基于外部连接，外部代理模块根据外部连接与端口之间的对应关系，将响应数据包中第四目的端口，更新为该外部连接对应的目的端口，也即是第二目的端口，即代理模块的监听端口。如前例，更新后的响应数据包的地址信息为：源IP地址信息：X.X.X.X：4444、目的地址信息：Y.Y.Y.Y：33333。

内部代理模块将响应数据包的目标地址信息更新为目标应用的应用地址信息，以及发送至***应用。

基于内部连接，内部代理模块对基于内部连接传输的响应数据包的目的IP地址、源IP地址和源端口进行更新，以及对基于内部连接传输的响应数据包的目的端口更新为目标应用的应用地址信息，并将二次更新后的响应数据包转发至***应用。二次更新后的响应数据包的地址信息包括：第五源IP地址、第五源端口、第五目的IP地址和第五目的端口。相应的，第五源IP地址为第二目的IP地址，第五源端口为第二目的端口，第五目的IP地址为第二源IP地址，第五目的端口为第二源端口。其中，第五目的端口为第二源端口，也即第一源端口，也即应用地址信息中的应用端口。如前例，二次更新后的响应数据包的地址信息为：源IP地址信息：Y.Y.Y.Y：33333，目的地址信息：X.X.X.X：54321。

***应用按照***协议信息对响应数据包进行解析，得到响应包解析数据，并发送至地址转换模块。

地址转换模块获取响应包解析数据，将响应数据包的源地址信息更新为服务地址信息，将更新后的响应包解析数据，发送至虚拟网卡。

地址转换模块基于预先缓存的第一源端口与第一目的端口之间的对应关系，确定响应包解析数据的目的端口对应的服务地址信息，将响应包解析数据中源地址信息更新为服务地址信息。第一源端口与第一目的端口之间的对应关系，实际是应用地址信息与服务地址信息之间的对应关系。由此，可以基于第一源端口与第一目的端口之间的对应关系，根据响应包解析数据的目的地址信息（即应用地址信息）查询服务地址信息，并更新响应包解析数据的源地址信息，具体是根据响应包解析数据的目的端口（即应用地址信息）查询服务地址信息，并更新响应包解析数据的源端口。更新前的响应包解析数据的地址信息与二次更新后的响应数据包的地址信息相同。更新后的响应包解析数据的地址信息包括：第六源IP地址、第六源端口、第六目的IP地址和第六目的端口。其中，第六源IP地址为第五目的IP地址，第六源端口为服务地址信息中的服务端口，第六目的IP地址为第五源IP地址，第六目的端口为第五目的端口。如前例，更新后的响应包解析数据的地址信息为：源IP地址信息：X.X.X.X：4444，目的地址信息：Y.Y.Y.Y：54321。

虚拟网卡转发至***应用，***应用对更新后的响应包解析数据进行封装，并发送至目标应用。目标应用接收到响应数据包，进行处理，例如，在浏览器中显示响应数据包关联的内容。

本发明实施例基于IOS***提供的NetworkExtension框架，将网络传输的数据包引流至拦截检测模块中，进行拦截检测可以无需root，即可实现对IOS***的数据包引流和拦截，同时实施例中采用***应用进行原生协议封装和协议解析，无需实现复杂的TCP/IP协议栈（如：lwip轻量级的TCP/IP协议栈），即可实现数据包解析数据至TCP/UDP数据包的双向转换，兼顾了安全性和效率，并且可单独用于IOS设备上对恶意软件及非法网址的阻止和屏蔽，并且不影响用户的正常网络访问行为，此外还可以扩展对用户访问的非法服务器地址进行监控并记录，满足多样性需求，丰富应用场景。

实施例五

图5为本发明实施例五提供的一种数据包发送装置的结构示意图。如图5所示，该装置包括：地址转换模块501、***应用502和代理模块503。

其中，地址转换模块501，用于获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至***应用；

***应用502，用于将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并发送至代理模块；

代理模块503，用于将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包。

本发明实施例的技术方案，通过获取数据包解析数据，并将目标地址信息更新为代理地址信息，采用原生的***应用进行原生协议封装，得到目标数据包，并发送至代理地址信息指向的代理模块，通过代理模块将目标数据包的代理地址信息更新为目标地址信息，并向外转发，实现目标数据包经过解析和处理之后，可以准确封装并转发至目标地址信息指向的发送方，提高目标数据包的传输准确率，解决了部署服务器以及root操作***实现对目标数据包进行筛选处理，导致实现成本高和安全性低的问题，无需部署额外的服务器，可以降低数据包解析处理之后再进行发送的实现成本，同时采用原生***应用进行数据包封装，可以提高数据包传输的稳定性和安全性。

进一步的，代理模块503包括内部代理模块和外部代理模块，***应用502，用于基于内部连接，将目标数据包发送至内部代理模块；内部代理模块，用于将目标数据包发送至外部代理模块；外部代理模块，用于将目标数据包中的代理地址信息更新为目标地址信息；外部代理模块，用于基于外部连接，将更新后的目标数据包，发送至目标地址信息指向的服务器。

进一步的，数据包发送装置，还包括：拦截检测模块，用于在通过地址转换模块，获取目标应用的数据包解析数据之前，接收虚拟网卡发送的目标应用的数据包解析数据，并对数据包解析数据进行拦截检测；在确定数据包解析数据的拦截检测结果为放行结果的情况下，将数据包解析数据发送至地址转换模块。

进一步的，代理模块503，用于在发送更新后的目标数据包之后，接收目标数据包关联的响应数据包，并将响应数据包的目标地址信息更新为所述目标应用的应用地址信息，以及发送至***应用；***应用502，用于按照所述***协议信息对更新后的响应数据包进行解析，得到响应包解析数据，并发送至地址转换模块；地址转换模块501，用于获取响应包解析数据，将响应数据包的源地址信息更新为服务地址信息，并发送更新后的响应包解析数据。

进一步的，地址转换模块501，用于将更新后的响应包解析数据，发送至***应用；***应用502，用于对更新后的响应包解析数据进行封装，并发送至目标应用。

进一步的，***应用包括IOS***应用，地址转换模块和代理模块为基于IOS***的网络扩展插件。

本发明实施例所提供的数据包发送装置可执行本发明任意实施例所提供的数据包发送方法，具备执行方法相应的功能模块和有益效果。

实施例六

图6示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备（如头盔、眼镜、手表等）和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图6所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器（ROM）12、随机访问存储器（RAM）13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器（ROM）12中的计算机程序或者从存储单元18加载到随机访问存储器（RAM）13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出（I/O）接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元（CPU）、图形处理单元（GPU）、各种专用的人工智能（AI）计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器（DSP）、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如数据包发送方法。

在一些实施例中，数据包发送方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM13并由处理器11执行时，可以执行上文描述的数据包发送方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式（例如，借助于固件）而被配置为执行数据包发送方法。

本文中以上描述的***和技术的各种实施方式可以在数字电子电路***、集成电路***、场可编程门阵列（FPGA）、专用集成电路（ASIC）、专用标准产品（ASSP）、芯片上***的***（SOC）、负载可编程逻辑设备（CPLD）、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程***上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储***、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储***、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行***、装置或设备使用或与指令执行***、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体***、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦除可编程只读存储器（EPROM或快闪存储器）、光纤、便捷式紧凑盘只读存储器（CD-ROM）、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的***和技术，该电子设备具有：用于向用户显示信息的显示装置（例如，CRT（阴极射线管）或者LCD（液晶显示器）监视器）；以及键盘和指向装置（例如，鼠标或者轨迹球），用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈（例如，视觉反馈、听觉反馈、或者触觉反馈）；并且可以用任何形式（包括声输入、语音输入或者、触觉输入）来接收来自用户的输入。

可以将此处描述的***和技术实施在包括后台部件的计算***（例如，作为数据服务器）、或者包括中间件部件的计算***（例如，应用服务器）、或者包括前端部件的计算***（例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的***和技术的实施方式交互）、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算***中。可以通过任何形式或者介质的数字数据通信（例如，通信网络）来将***的部件相互连接。通信网络的示例包括：局域网（LAN）、广域网（WAN）、区块链网络和互联网。

计算***可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (8)

1.一种数据包发送方法，其特征在于，包括：

通过拦截检测模块，接收***应用发送的目标应用的数据包解析数据，并对所述数据包解析数据进行拦截检测，所述数据包解析数据为所述***应用对虚拟网卡发送的所述目标应用的目标数据包解析得到；

通过拦截检测模块，在确定所述数据包解析数据的拦截检测结果为放行结果的情况下，将所述数据包解析数据发送至地址转换模块；

通过地址转换模块，获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至所述虚拟网卡，并转发至所述***应用；

通过所述***应用，将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并发送至代理模块；

通过所述代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包。

2.根据权利要求1所述的方法，其特征在于，所述发送至代理模块，包括：

通过所述***应用，基于内部连接，将所述目标数据包发送至内部代理模块，所述代理模块包括内部代理模块和外部代理模块；

通过所述内部代理模块，将所述目标数据包发送至所述外部代理模块；

所述通过所述代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包，包括：

通过所述外部代理模块，将所述目标数据包中的代理地址信息更新为所述目标地址信息；

通过所述外部代理模块，基于外部连接，将更新后的目标数据包，发送至所述目标地址信息指向的服务器。

3.根据权利要求1所述的方法，其特征在于，在发送更新后的目标数据包之后，还包括：

通过所述代理模块，接收所述目标数据包关联的响应数据包，并将所述响应数据包的目标地址信息更新为所述目标应用的应用地址信息，以及发送至所述***应用；

通过所述***应用，按照所述***协议信息对更新后的响应数据包进行解析，得到响应包解析数据，并发送至所述地址转换模块；

通过所述地址转换模块，获取所述响应包解析数据，将所述响应数据包的源地址信息更新为服务地址信息，并发送更新后的响应包解析数据。

4.根据权利要求1所述的方法，其特征在于，所述发送更新后的响应包解析数据，包括：

通过所述地址转换模块，将更新后的响应包解析数据，发送至所述***应用；

通过所述***应用，对所述更新后的响应包解析数据进行封装，并发送至所述目标应用。

5.根据权利要求1所述的方法，其特征在于，所述***应用包括IOS***应用，所述地址转换模块和所述代理模块为基于IOS***的网络扩展插件。

6.一种数据包发送装置，其特征在于，包括：

拦截检测模块，用于接收***应用发送的目标应用的数据包解析数据，并对所述数据包解析数据进行拦截检测，所述数据包解析数据为所述***应用对虚拟网卡发送的所述目标应用的目标数据包解析得到；在确定所述数据包解析数据的拦截检测结果为放行结果的情况下，将所述数据包解析数据发送至地址转换模块；

地址转换模块，用于获取目标应用的数据包解析数据，并将所述数据包解析数据中的目标地址信息更新为代理地址信息，以及发送至所述虚拟网卡，并转发至所述***应用；

所述***应用，用于将更新后的数据包解析数据按照***协议信息进行封装，形成目标数据包，并发送至代理模块；

所述代理模块，用于将所述目标数据包中的代理地址信息更新为所述目标地址信息，并发送更新后的目标数据包。

7.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-5中任一项所述的数据包发送方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-5中任一项所述的数据包发送方法。

Images