2014.1.21中國國內(nèi)出現(xiàn)大規(guī)模域名解析污染網(wǎng)站無法訪問
[導(dǎo)讀]2014.1.21中國國內(nèi)出現(xiàn)大規(guī)模域名解析污染網(wǎng)站無法訪問，域名指向65.49.2.178
1月21日中午開始，廣為網(wǎng)絡(luò)的幾個(gè)公司繼續(xù)有人在小聲嘀咕或大聲抱怨：
“是不是有人在下載東西?。俊?br />
“網(wǎng)絡(luò)卡死了，我騰訊郵箱一直進(jìn)不去，客戶發(fā)過來的材料沒辦法下載?！?br />
“上班時(shí)間不要下載東西哦”
終于在2點(diǎn)多的時(shí)候終于事件升級了，因?yàn)殚_始大批量出現(xiàn)客戶投訴，投訴我們維護(hù)的網(wǎng)站打不開。
第一反應(yīng)，先ping，但是PING了域名才發(fā)現(xiàn)域名被指向65.49.2.178，技術(shù)部開始懷疑服務(wù)器被黑，通知了機(jī)房的值班人員趕緊檢查，結(jié)果檢查了沒發(fā)現(xiàn)任務(wù)服務(wù)器問題，
接下來開始懷疑DNS的問題，檢查了幾個(gè)域名解析管理后臺也沒發(fā)現(xiàn)異常，
就在糾結(jié)的時(shí)候，有個(gè)同事說他在同行QQ群和在微博上，看到很多同行也在出現(xiàn)了類似情況。
結(jié)合百度的一個(gè)子域名似乎也被劫持了，加上DNSPOD發(fā)布微博，以及騰訊郵箱，騰訊QQ群共享文件同時(shí)出現(xiàn)異常，基本上可以判斷:不是服務(wù)器問題，網(wǎng)站也沒問題，而且更主要的是全網(wǎng)出現(xiàn)異常。
雖然松了一口氣，通知客服給客戶回復(fù)電話說明網(wǎng)站無法訪問屬于全網(wǎng)大規(guī)模異常，并非網(wǎng)站服務(wù)器問題，我們已經(jīng)聯(lián)系相關(guān)部門了。
針對很多客戶問到的一些問題，我根據(jù)自己的理解結(jié)合網(wǎng)上收集的資料給大家做些普及
所有連接在互聯(lián)網(wǎng)上的設(shè)備都必須有一個(gè)IP地址，就像每個(gè)房子都有地址一樣，這樣才能讓別人找到。
這個(gè)IP地址是一段數(shù)字，例如120.84.21.23，但是用戶上網(wǎng)要記這段數(shù)字，太麻煩了，所以有了域名。
域名就是IP地址的另一種體現(xiàn)方法，而DNS就是將域名翻譯成IP地址的翻譯器。
比如，用戶在瀏覽器中輸入facebook.com，瀏覽器就會向用戶最近的DNS服務(wù)器詢問，“facebook.com對應(yīng)的IP地址是什么？”
這個(gè)最近的DNS服務(wù)器一般是當(dāng)?shù)仉娦胚\(yùn)營商的服務(wù)器。
如果這個(gè)服務(wù)器不知道，他就會向上一級請求，一般是運(yùn)營商的全國性DNS服務(wù)器。
如果這個(gè)全國性DNS還不知道會向全球DNS服務(wù)器查詢。
這一級一級的層級中，最高一級是全球的13臺根服務(wù)器，名字分別為“A”至“M”，其中10臺設(shè)置在美國，另外各有一臺設(shè)置于英國、瑞典和日本。
為了防止上述服務(wù)器出現(xiàn)故障造成全球性訪問異常，目前世界上很多國家都設(shè)有鏡像。
我們國家在全網(wǎng)的出口也設(shè)有頂級的域名服務(wù)器。
這次網(wǎng)絡(luò)出現(xiàn)異常是這個(gè)服務(wù)器出現(xiàn)了解析錯(cuò)誤。
為什么有的人正常，有的人異常？
這是因?yàn)闉榱思涌煊脩粼L問速度，整個(gè)系統(tǒng)設(shè)有多級緩存，包括瀏覽器緩存、系統(tǒng)緩存、路由器緩存、DNS服務(wù)器緩存等等。
當(dāng)用戶訪問一個(gè)網(wǎng)站時(shí)，其瀏覽器會自動(dòng)記錄域名對應(yīng)的IP一段時(shí)間，這樣用戶在第二次進(jìn)入該網(wǎng)站時(shí)，瀏覽器就不必向上一層級反復(fù)查詢，直接就可以告知用戶結(jié)果。
同樣的，用戶的電腦、路由器和DNS服務(wù)器都會設(shè)置一定的緩存，當(dāng)然緩存是有時(shí)間限制的，到期就要向上級服務(wù)器查詢最新的記錄。
當(dāng)頂級根域名服務(wù)器出現(xiàn)故障時(shí)，用戶的訪問不會馬上中斷，因?yàn)楦骷壘彺孢€在。
當(dāng)緩存時(shí)間到后，他們會向上一級重新查詢，這時(shí)根服務(wù)器的錯(cuò)誤反饋才會生效，導(dǎo)致用戶訪問異常。
然而這個(gè)緩存時(shí)間，因設(shè)置不同，差異很大。有的緩存時(shí)間只有30秒，有的緩存時(shí)間長達(dá)12小時(shí)。
截至當(dāng)日下午4點(diǎn)，全國根服務(wù)器的解析陸續(xù)恢復(fù)正常。
同樣的道理，出現(xiàn)異常的用戶也不會馬上恢復(fù)正常，因?yàn)殄e(cuò)誤的記錄仍然在緩存中，最長可能需要等待24個(gè)小時(shí)，緩存到期后，正確的記錄才會生效。
而對于一個(gè)大型網(wǎng)站來說，其內(nèi)容一般不是全都放置在同一域名下。
比如圖片、數(shù)據(jù)庫一般都采取不同的域名，當(dāng)有的域名緩存正確，有的域名緩存錯(cuò)誤時(shí)，就會出現(xiàn)頁面加載出來，而圖片出不來，或者圖片出來，文字?jǐn)?shù)據(jù)錯(cuò)亂的情況。
神秘IP地址引發(fā)黑客疑云
這次事故的原因是根域名服務(wù)器被污染，域名解析請求都被指向“65.49.2.178”這個(gè)IP地址。
不過，F(xiàn)acebook、Twitter等國外域名解析正常，只是國內(nèi)域名遭到污染。
即便如此，受到影響的范圍也是空前的，包括百度、新浪、騰訊在內(nèi)的國內(nèi)絕大多數(shù)網(wǎng)站出現(xiàn)訪問異常，根域名服務(wù)器故障持續(xù)將近1小時(shí)。
據(jù)粗略估算，受到影響的國內(nèi)用戶超過2億，平均受影響的時(shí)間約在3小時(shí)左右。
截至21日晚間1點(diǎn)，全國仍有十余個(gè)地區(qū)受DNS估值影響，包括貴州電信、河南電信、香港新世界、江蘇電信、北京電信通等。
國內(nèi)漏洞報(bào)告平臺“烏云”稱，65.49.2.178這個(gè)IP位于國外，有證據(jù)表明該IP所處于的網(wǎng)絡(luò)有過發(fā)送垃圾郵件及其他有政治目的的黑客活動(dòng)，不排除此次攻擊為黑客所為。
金山的一位安全專家稱，經(jīng)查詢65.49.2.178的信息，發(fā)現(xiàn)該IP位于美國北卡羅萊納州卡里鎮(zhèn)DynamicInternetTechnology公司。
“大量中國知名IT公司的域名被解析到美國某公司，從目前看該事件極可能是黑客攻擊行為?！痹搶＜艺f。
去年8月25日凌晨，中國.cn域名解析出現(xiàn)大規(guī)模解析故障。中國互聯(lián)網(wǎng)絡(luò)信息中心后來透露，當(dāng)日零時(shí)許，國家域名解析節(jié)點(diǎn)受到拒絕服務(wù)攻擊，經(jīng)處置，至2時(shí)許服務(wù)器恢復(fù)正常，這是有史以來.cn域名遭受的最大規(guī)模拒絕服務(wù)攻擊。
不過，這次DNS污染事件影響之廣、范圍之大在國內(nèi)尚屬首例，遠(yuǎn)遠(yuǎn)超出一般黑客的能力范圍。很可能與主干網(wǎng)絡(luò)的設(shè)置調(diào)整有關(guān)。
- ·網(wǎng)站所在服務(wù)器備案流程指導(dǎo)(代理人作為網(wǎng)站負(fù)責(zé)人)2015.05.15
- ·服務(wù)器備案流程指導(dǎo)（法人作為網(wǎng)站負(fù)責(zé)人）2015.05.15
- ·穩(wěn)定網(wǎng)站排名的幾大技巧2013.05.06
- ·怎樣讓中小企業(yè)的網(wǎng)站更專業(yè)化？2013.05.06
- ·網(wǎng)站建設(shè)前SEO規(guī)劃很重要2013.05.06
客服專區(qū)
企業(yè)網(wǎng)站建設(shè)：
企業(yè)建站-艷
企業(yè)建站-王
企業(yè)建站-鄭
企業(yè)建站-廖
商城電商系統(tǒng)：
微信APP軟件：
售前售后客服：
