幫助中心中國各大媒體報道2014.1.21國內頂級域名根服務器故障


1月21日下午3時許,大量網站無法正常訪問。據新華網消息,經初步評估,其原因是國內通用頂級域名的根解析出現問題所致,故障發生1個多小時后,已恢復了正常服務。
中新網消息,360網站安全專家趙武介紹說,本次DNS(域名解析服務的簡稱)故障至少導致國內2/3的網站無法正常打開,影響數千萬網民。

趙武介紹說,DNS解析的作用相當于導航儀或是指路牌,將用戶查詢的網站域名指引到正確的IP地址上。根域名服務器在全球共有13臺,分布在美國、日本和歐洲。360網站衛士對DNS跟蹤測試分析,全球13臺根域名服務器中,至少有兩個根服務器(C和E)遭到污染,主要影響國內網站的域名,國外部分知名網站經測試不受影響。

新浪科技報道,事發時,國內最大的數據中心之一的北京機房負責人劉碩對多個域名的測試發現,Facebook、Twitter等國外域名解析正常,只是國內域名遭到污染。即便如此,受到影響的范圍也是空前的,包括百度、新浪、騰訊在內的國內絕大多數網站出現訪問異常,根域名服務器故障持續將近1小時。

據粗略估算,受到影響的國內用戶超過2億,平均受影響的時間約在3小時左右。截至21日晚間1點,全國仍有十余個地區受DNS估值影響,包括貴州電信、河南電信、香港新世界、江蘇電信、北京電信通等。

國內漏洞報告平臺“烏云”稱,65.49.2.178這個IP位于國外,有證據表明該IP所處于的網絡有過發送垃圾郵件及其他有政治目的的黑客活動,不排除此次攻擊為黑客所為。
金山的一位安全專家稱,經查詢65.49.2.178的信息,發現該IP位于美國北卡羅萊納州卡里鎮Dynamic Internet Technology公司。“大量中國知名IT公司的域名被解析到美國某公司,從目前看該事件極可能是黑客攻擊行為。”該專家說。

不過,劉碩和另一位網絡安全專家都認為,這次DNS污染事件影響之廣、范圍之大在國內尚屬首例,遠遠超出一般黑客的能力范圍。“很可能與主干網絡的設置調整有關。”上述網絡安全專家說。

互聯網絡信息中心:頂級域名根服務器正常
中國互聯網絡信息中心1月21日晚通報稱,1月21日下午,部分媒體報道中國頂級域名根服務器故障,大部分網站受到影響。經國家域名安全中心核實,國家頂級域名系統運行服務正常。
《人民日報》報道引述中國互聯網絡信息中心執行主任李曉東介紹,訪問出現異常的情況可能由多個環節造成,從目前掌握的情況來看,沒有證據表明頂級域名根服務器出現故障。
據《新京報》報道,百度公司一名技術人員分析認為,網站域名解析錯誤存在幾種可能。一是黑客攻擊國外根服務器造成國內服務器域名解析遭到污染。二是由于數據傳輸過程中網絡節點較多,節點也可能成為攻擊目標。但如果是攻擊節點的話,此次攻擊比較特殊,“攻擊者既沒有圖名,也沒有圖利,而是指向了一個沒有具體內容的IP地址。”三是黑客在攻擊單個網站的時候,因為節點較多,導致節點污染從而影響了全網。
除此之外,還存在黑客攻擊了國內運營商和網絡防火墻,或者國內網絡運營商由于某種失誤操作導致故障。
另外,騰訊21日上午出現部分業務訪問緩慢的問題。騰訊方面在下午表示,這是由于機房網絡出現故障所致,和此次通用頂級域名根解析出現異常沒有關系。
專家建議盡快建DNS監控系統

據前述新京報報道,360網站衛士負責人董方說,“本次DNS故障,導致國內三分之二網站的DNS服務器解析失敗,全國多達數千萬網友無法正常訪問網站。好在本次域名劫持的IP是一個無法訪問的地址,如果是一個釣魚網站或者非法獲利網站,可能造成用戶財產損失、個人信息泄露等危害。”

“如果我國沒有建立起完善的對DNS監控及災備系統,未來很可能還會受到此類故障的影響”,董方告訴新京報,“由于根域名服務器全在美國以及日本和歐洲,我國對根域名幾乎沒有掌控權,如果根域名出現問題,將影響我國所有域名解析和網站訪問,因此,需要建立一套完善的對DNS監控及災備系統。同時,最好盡快在國內建立根域名目錄服務器”。

相關資料顯示,域名解析服務器(DNS)是互聯網的核心基礎設施。目前,全球有13個DNS根服務器,有10個在美國,另外3個分別在英國、瑞典和日本。
詳細資料可參考網易新聞:http://money.163.com/14/0122/10/9J6FEJQD00253B0H.html

 
在線咨詢
域名空間郵箱
服務器咨詢
微信咨詢
微信咨詢

掃一掃
微信咨詢客服

全國服務熱線
0755-88848868
0755-88848825

售后服務
產品續費
備案咨詢
在線技術
工單系統
返回頂部
四川快乐12走势图彩吧