惊魂一小时 全国DNS首遭大规模污染

发布者:数字驿站最新更新时间:2014-01-22 来源: 新浪科技关键字:全国DNS  污染 手机看文章 扫描二维码
随时随地手机看文章
    1月21日下午3点,十几封报警邮件,让寇博惊出一身冷汗。

  寇博是一家国内流量排名前十的网站运维负责人,他和他的团24小时队维护着这家日浏览量过亿网站。十几封报警邮件,意味着全国十几省的用户都出现无法访问该网站的状况。

  “核心机房又出问题了?”寇博小声默念着,赶忙从一个会议中退席,小跑着上楼,回到运维部的工作大厅。他桌面上的座机正刺耳着响着。“我是客服部的XX,有浙江的用户反映咱们首页上不去了.。.”“知道了。”

  寇博立即挂断了电话,朝着正在值班的同事大喊“怎么回事了?”“北京上海机房和CDN(网络加速)反馈都正常,PING了下域名,IP地址的指向不对,可能是DNS的问题。”值班同事回答他。

  “别查了,不是咱们的事,国内所有.com域名的DNS都有问题。”正在刷微博的另一个同事告诉寇博,“你看DNSPod发微博了,说国内所有通用顶级域的根出现异常,正联系相关机构协调处理。”

  DNSPod是国内第一大DNS解析服务提供商和域名托管商,管理着超过270万域名。寇博推了推眼镜,凑过去仔细盯着微博,一边说“别大意,再给机房打电话查一下。”

  几乎与此同时,国内最大的数据中心之一的北京机房负责人刘硕也正高度紧张。当他接通新浪科技的电话时,他背后的座机铃声响成一片。“是的,我们已经监测到问题了,很多网站也向我们反馈了,我们马上开会研究应对。”他匆匆的挂断了电话。

  “用户在微博上把我们骂死了。”寇博的同事告诉他。他笑着对新浪科技说,“我们无能为力,是全网出现的系统性问题,只能告诉用户直接用IP地址访问我们。”

  这次故障是怎么回事?

  “所有连接在互联网上的设备都必须有一个IP地址,就像每个房子都有地址一样,这样才能让别人找到。”寇博开始向新浪科技解释起来。“这个IP地址是一段数字,例如120.84.21.23,但是用户上网要记这段数字,太麻烦了,所以有了域名。”

  域名就是IP地址的另一种体现方法,而DNS就是将域名翻译成IP地址的翻译器。比如,用户在浏览器中输入facebook.com,浏览器就会向用户最近的DNS服务器询问,“facebook.com对应的IP地址是什么?”

  这个最近的DNS服务器一般是当地电信运营商的服务器。如果这个服务器不知道,他就会向上一级请求,一般是运营商的全国性DNS服务器。如果这个全国性DNS还不知道会向全球DNS服务器查询。

  这一级一级的层级中,最高一级是全球的13台根服务器,名字分别为“A”至“M”,其中10台设置在美国,另外各有一台设置于英国、瑞典和日本。

  为了防止上述服务器出现故障造成全球性访问异常,目前世界上很多国家都设有镜像。我们国家在全网的出口也设有顶级的域名服务器。“这次网络出现异常是这个服务器出现了解析错误。”寇博解释说。

  为什么有的人正常,有的人异常?

  这是因为为了加快用户访问速度,整个系统设有多级缓存,包括浏览器缓存、系统缓存、路由器缓存、DNS服务器缓存等等。

  当用户访问一个网站时,其浏览器会自动记录域名对应的IP一段时间,这样用户在第二次进入该网站时,浏览器就不必向上一层级反复查询,直接就可以告知用户结果。同样的,用户的电脑、路由器和DNS服务器都会设置一定的缓存,当然缓存是有时间限制的,到期就要向上级服务器查询最新的记录。

  当顶级根域名服务器出现故障时,用户的访问不会马上中断,因为各级缓存还在。当缓存时间到后,他们会向上一级重新查询,这时根服务器的错误反馈才会生效,导致用户访问异常。然而这个缓存时间,因设置不同,差异很大。有的缓存时间只有30秒,有的缓存时间长达12小时。

  截至当日下午4点,全国根服务器的解析陆续恢复正常。同样的道理,出现异常的用户也不会马上恢复正常,因为错误的记录仍然在缓存中,最长可能需要等待24个小时,缓存到期后,正确的记录才会生效。

  而对于一个大型网站来说,其内容一般不是全都放置在同一域名下。比如图片、数据库一般都采取不同的域名,当有的域名缓存正确,有的域名缓存错误时,就会出现页面加载出来,而图片出不来,或者图片出来,文字数据错乱的情况。

  神秘IP地址引发黑客疑云

  随着故障陆续恢复,数据中心的刘硕也松了一口气。他向新浪科技介绍说,这次事故的原因是根域名服务器被污染,域名解析请求都被指向“65.49.2.178”这个IP地址。

  不过,据刘硕对多个域名的测试发现,Facebook(58.51, 2.21, 3.93%)、Twitter(62.53, 0.33, 0.53%)等国外域名解析正常,只是国内域名遭到污染。即便如此,受到影响的范围也是空前的,包括百度(172.7, 2.56, 1.50%)、新浪(76.33, 1.31, 1.75%)、腾讯(520, -0.50, -0.10%, 实时行情)在内的国内绝大多数网站出现访问异常,根域名服务器故障持续将近1小时。

  据粗略估算,受到影响的国内用户超过2亿,平均受影响的时间约在3小时左右。截至21日晚间1哦点,全国仍有十余个地区受DNS估值影响,包括贵州电信、河南电信、香港新世界、江苏电信、北京电信通等。


  国内漏洞报告平台“乌云”称,65.49.2.178这个IP位于国外,有证据表明该IP所处于的网络有过发送垃圾邮件及其他有政治目的的黑客活动,不排除此次攻击为黑客所为。

  金山的一位安全专家称,经查询65.49.2.178的信息,发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司。“大量中国知名IT公司的域名被解析到美国某公司,从目前看该事件极可能是黑客攻击行为。”该专家说。

  今年8月25日凌晨,中国.cn域名解析出现大规模解析故障。中国互联网络信息中心后来透露,当日零时许,国家域名解析节点受到拒绝服务攻击,经处置,至2时许服务器恢复正常,这是有史以来.cn域名遭受的最大规模拒绝服务攻击。

  不过,刘硕和另一位网络安全专家都认为,这次DNS污染事件影响之广、范围之大在国内尚属首例,远远超出一般黑客的能力范围。“很可能与主干网络的设置调整有关。”上述网络安全专家说。
关键字:全国DNS  污染 引用地址:惊魂一小时 全国DNS首遭大规模污染

上一篇:海尔互联网变革:建平台生态 内部小微企业现身
下一篇:大陆智能电视冲6成 品牌战局酝酿大地震

推荐阅读最新更新时间:2024-05-03 13:41

树木制造,自行分解——终级零污染的“植物电池”来了!
    一颗废弃的电池能污染多少土地?多少水?   如果一节一号电池在地里腐烂,有毒物质能使一平方米的土地失去使用价值,而扔一粒纽扣电池进水里,它其中所含的有毒物质会造成60万升水体的污染,相当于一个人一生的用水量。何时我们才可以摒弃这些坑爹的电池。   近日,佐治亚理工学院和马里兰大学的研究人员声称他们已经研发了一款百分百“绿色”的电池,这和我们常见的太阳能电池并不是一回事——用树木做成的超级环保太阳能电池,这款电池是“用不完”的。   事实上,常规的太阳能电池还不够环保。佐治亚理工学院有机光子学和电子技术中心的负责人Bernard Kippelen解释称,常规的太阳能电池虽然能利用太阳光能发电生产清洁能源,但电池本身
[汽车电子]
任志强炮轰电动汽车:只是把污染换了个位置
11月24日,任志强在微博发表声明,宣布正式退休。任志强称,“我终于卸任了。从宣布临时股东大会结束,走出会场起,我自由了。”11月25日,任志强又称,“退休后,我想有些个人的自由。(不过)公益的责任仍在。”在当天参加的第三届中国公益论坛上,任志强的身份变成了阿拉善SEE生态协会会长,虽然职位发生了变化,“任大炮”的火力却丝毫不见减弱,任志强在论坛上表示,环境治理仅仅靠行政命令是无法解决的,用更多的电来解决汽车的动力问题,只是把污染换了一个位置。 在“全球环保挑战下的合作行动”的讨论中,任志强称,环境治理仅仅靠行政命令是无法解决的,对一个经济发展落后的国家,大多数依赖从大自然获取资源,中国过去几十年恰恰是这样做的,但是我们忘记了
[嵌入式]
新型LED路灯将可减少光污染以及能源的消耗
近日,由中国台湾和墨西哥组成的一支研发团队成功研发出了一种新型的LED路灯,它将可以减少由路灯产生的光污染。据悉,现在市面上采用的LED路灯,其散发出来的光中20%都是属于光污染,而最新研究出来的这种LED路线可以将这个数值减少至2%。 美国新泽西天文协会指出,在户外,大约有30%的光则都是照射到了并不需要照明的地方,而这种光泄露也对大自然造成了负面影--鸟类对灯火通明的夜晚感到困惑,需要夜空指路的乌龟也迷失了在去往海洋的路上,还有很多其他动物的睡眠规律也遭到了破坏。 而新型LED路灯将可以减少对大自然产生的这些影响。据介绍,这种灯还能适应于各种各样的环境。研发团队成员Ching-Cheng Sun指出,现在人们所使用的路
[电源管理]
新型LED路灯将可减少光<font color='red'>污染</font>以及能源的消耗
重塑PCB产业秩序 四地发布文件铁腕治理污染
【捷多邦PCB】近日,大陆限排令再起,河北、山东、河南、山西等四地发布文件推进铁腕治理污染,初步祭出限产或停产方式,由于PCB向来被视为高污染行业,当地业者人人自危,且日本IC载板大厂揖斐电(Ibiden)也于北京设厂,后续发展受关注。 业界人士指出,台湾PCB厂主要群聚在华南,此次限排的四个省,多为大陆或其他国家PCB厂落脚地,若这次四省限排有效关闭污染量大的生产线,反而有助控制市场供给,驱动市况朝正向发展,对台厂相对有利。 以此次河北、山东、河南、山西发布文件来看,政策扩大初步偏向管控二线PCB与原材料、建材与煤炭厂等,整体来看,若政策严控,有望在下半年传统旺季来临前,重整产业秩序、淘汰落后产能。 业者也提到,河北、山东、
[工业控制]
重塑PCB产业秩序 四地发布文件铁腕治理<font color='red'>污染</font>
云洲智能完成长江入河排污口排查专项行动 无人船成为污染源排查利器
近日,生态环境部启动了长江入河排污口排查整治专项行动,并将重庆市渝北区和江苏省泰州市确定为试点城市,预计通过两年左右时间,重点完成“查、测、溯、治”四项主要任务。云洲智能全程参与了此次专项行动,在江苏泰州市和重庆市的排查行动中,云洲智能暗管探测无人船成功对各类暗管排放污染源进行了快速排查和定位,大大提升了排查工作的效率和准确性,解决了传统污染源排查的一系列难点问题,为专项行动提供了精确的污染源数据参考,得到了环保部门的肯定。 央视新闻频道关注云洲暗管探测无人船参与排查行动 查找污染源是治污老大难 长江流域集中了我国40%的可利用淡水资源和超过20%的湿地资源,但多年来,化工、能源、机械制造、冶金等大量重化工企业的集聚,给长江
[机器人]
全自动生化分析仪交叉污染处理的几条建议
随着科学技术的不断发展 ,医学生化检验全面步入现代化的进程 ,全自动生化分析 仪器 为我们工作提供了快速、准确、重复性好的数据。在我们连续三年参加的全国医学检验生化质评都取得了优异的成绩。这同我们手中具有先进的医疗设备和工作人员具有的较高工作能力是分不开的。工作中要善于总结经验 ,发现问题及时查找 ,寻找解决问题的办法。然而在我们的实验过程中可能有许多问题而不被发现或被一种倾向所掩盖 ,这是误差误诊的定时炸弹。就交叉污染而言就是我们生化检验中的一项重要课题 ,是误差误诊非常重要的一个环节。在手工、半自动操作的年代 ,我们曾进行过标本加样交叉污染、比色杯污染给试验带来的误差探讨。如今我们采用的先进仪器还应考虑试剂之间交叉污染的状况
[测试测量]
小广播
最新手机便携文章
换一换 更多 相关热搜器件
电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2024 EEWORLD.com.cn, Inc. All rights reserved