» DNS故障.CN域名凌晨大面積癱瘓 或為根服務(wù)器受攻擊
8月25日凌晨，根據(jù)中國最大的DNS解析服務(wù)商DNSPod的監(jiān)控，CN的根域授權(quán)DNS全線故障，所有CN域名均無法解析，凌晨4點左右，.CN域名的解析恢復(fù)正常。
CN域名是中國國家注冊的頂級域名，由中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)負(fù)責(zé)管理，面向普通個人開放申請。。受影響較大的包括新浪微博客戶端，和一批以.cn為域名的網(wǎng)站。
域名解析服務(wù)商DNSPod的創(chuàng)始人吳洪聲在微博稱，此次故障的根源在于.CN域名的根服務(wù)器(見注釋)受到攻擊，導(dǎo)致授權(quán)DNS(域名系統(tǒng))亦陷入全線故障無法正常解析。
.CN根服DNS凌晨全線故障 CN域名大面積無法解析
.CN根服DNS凌晨全線故障 CN域名大面積無法解析
DNS 是域名系統(tǒng) (Domain Name System) 的縮寫，是因特網(wǎng)的一項核心服務(wù)，它作為可以將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機器直接讀取的IP數(shù)串。DNS就像一個自動的電話號碼簿，用戶可以直接輸入網(wǎng)站名字來代替輸入復(fù)雜的IP地址，而網(wǎng)站名字和IP之間的映射解析就靠DNS服務(wù)來完成。
據(jù)@新聞晨報，受影響的不僅是.cn域名還包括.com.cn域名，政府機關(guān)、銀行等域名大范圍無法訪問。請受到影響的用戶將本機DNS調(diào)整為8.8.8.8和8.8.4.4，或者登錄國外代理中轉(zhuǎn)。
25日凌晨01:49，DNSPod官方微博發(fā)布消息：尊敬的DNSPod用戶，目前.CN的根服務(wù)器故障持續(xù)，根據(jù)@DNSPod所了解到的情況，CNNIC正在處理中。此故障與DNSPod無關(guān)，有最新消息我們會及時通知大家。
凌晨01:50，Google 的DNS 已經(jīng)開始查詢不到 CN 域名解析。
今天凌晨4點鐘左右，CN域名的解析已經(jīng)基本恢復(fù)。CNNIC官方微博后來發(fā)布消息：經(jīng)確認(rèn)，CN根域名服務(wù)器解析服務(wù)正常。
CNNIC官方微博后來發(fā)布消息：經(jīng)確認(rèn)，CN根域名服務(wù)器解析服務(wù)正常。
這也是.CN域名近幾年來發(fā)生的最大一次故障。由于故障發(fā)生在凌晨，因此對用戶造成的實際影響相對較小。CNNIC官方尚未對此次故障進(jìn)行詳細(xì)說明。
這不是此類故障第一次發(fā)生，2003年，3月22日，因中國互聯(lián)網(wǎng)絡(luò)信息中心服務(wù)器故障，也出現(xiàn)過CN域名無法解析的情況。
注釋(來自維基百科)：
根域名服務(wù)器(root-servers.org)是互聯(lián)網(wǎng)域名解析系統(tǒng)(DNS)中最高級別的域名服務(wù)器，全球僅有13臺根服務(wù)器。目前的分布是：主根服務(wù)器(A)美國1個，設(shè)置在弗吉尼亞州的杜勒斯；輔根服務(wù)器(B至M)美國9個，瑞典、荷蘭、日本各1個。另外借由任播(Anycast)技術(shù)，部分根域名服務(wù)器在全球設(shè)有多個鏡像服務(wù)器(mirror)，因此可以抵抗針對其所進(jìn)行的分布式拒絕服務(wù)攻擊(DDoS)。
用戶在新網(wǎng)百度貼吧發(fā)帖質(zhì)疑(站長之家配圖)
用戶在新網(wǎng)百度貼吧發(fā)帖質(zhì)疑(站長之家配圖)
以下為本次故障發(fā)生過程中，部分網(wǎng)友和機構(gòu)的微博：
@199IT-互聯(lián)網(wǎng)數(shù)據(jù)中心：應(yīng)該是很多網(wǎng)站打不開，目前銀行類網(wǎng)站.CN好像沒有受到影響，天涯社區(qū)也可以正常打開。
@福布斯中文網(wǎng)：根據(jù)中國最大的DNS解析服務(wù)商DNSPod的監(jiān)控，目前CN的根域授權(quán)DNS全線故障，所有CN域名均無法解析。CN域名是中國國家注冊的頂級域名，由中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)負(fù)責(zé)管理。受影響較大的包括新浪微博客戶端，和一批以.cn為域名的網(wǎng)站。這并非第一次發(fā)生， 2003年，3月22日，因中國互聯(lián)網(wǎng)絡(luò)信息中心服務(wù)器故障，也出現(xiàn)過CN域名無法解析的情況。
@微博小秘書：尊敬的用戶，目前微博出現(xiàn)客戶端登陸提示身份過期，登陸失敗的問題，工作人員緊急處理，您也可以選擇用電腦網(wǎng)頁登陸，給您帶來的不便敬請諒解。
@奶罩：等.CN恢復(fù)的，可以洗洗睡了。目前的情況是，確認(rèn).CN的Root是被攻擊了。CNNIC還在處理攻擊，各地遞歸應(yīng)急把緩存TTL調(diào)大了，國外用戶因為.CN做了BGP，訪問的是國外的節(jié)點，所以不受影響。至少目前在遞歸緩存的作用下，.CN訪問在逐步恢復(fù)。關(guān)于Root什么時候恢復(fù)，不明來源說攻擊者把時長設(shè)了60000s。
@微博小秘書：因.cn根域名解析故障，影響新浪微博wap和官方客戶端訪問，但微米和微友用戶不受影響，手機用戶可以使用weico客戶端，iPad瀏覽器和PC用戶可以登錄weibo.com訪問微博。
請支持獨立網(wǎng)站，轉(zhuǎn)發(fā)請注明本文鏈接：http://www.guancha.cn/Science/2013_08_25_167932.shtml
來源：新浪科技 | 責(zé)任編輯:梁福龍
網(wǎng)友評論2013-08-25 10:58
太高端了等樓下解釋
網(wǎng)友評論2013-08-25 11:13
