客服熱線:0857-7105158
      0857-7105196
      13985889389
技術熱線:0857-2180660
     0857-7105136
公司傳真:0857-8233255
技術部QQ:33864822
     361544622
     297263083
     83873057
業務部QQ:690429046
公司地址:貴州省畢節市
勝利路29號

 

首頁>行業動態>正文

 
     
 

國內域名解析故障背后黑客疑云

來源:  新浪科技 張楠    編輯:龍永麗

121下午3點,十幾封報警郵件,讓寇博驚出一身冷汗。

寇博是一家國內流量排名前十的網站運維負責人,他和他的團24小時隊維護著這家日瀏覽量過億網站。十幾封報警郵件,意味著全國十幾省的用戶都出現無法訪問該網站的狀況。

“核心機房又出問題了?”寇博小聲默念著,趕忙從一個會議中退席,小跑著上樓,回到運維部的工作大廳。他桌面上的座機正刺耳著響著。“我是客服部的XX,有浙江的用戶反映咱們首頁上不去了..”“知道了。”

寇博立即掛斷了電話,朝著正在值班的同事大喊“怎么回事了?”“北京上海機房和CDN(網絡加速)反饋都正常,PING了下域名,IP地址的指向不對,可能是DNS的問題。”值班同事回答他。

“別查了,不是咱們的事,國內所有.com域名的DNS都有問題。”正在刷微博的另一個同事告訴寇博,“你看DNSPod發微博了,說國內所有通用頂級域的根出現異常,正聯系相關機構協調處理。”

DNSPod是國內第一大DNS解析服務提供商和域名托管商,管理著超過270萬域名。寇博推了推眼鏡,湊過去仔細盯著微博,一邊說“別大意,再給機房打電話查一下。”

幾乎與此同時,國內最大的數據中心之一的北京機房負責人劉碩也正高度緊張。當他接通新浪科技的電話時,他背后的座機鈴聲響成一片。“是的,我們已經監測到問題了,很多網站也向我們反饋了,我們馬上開會研究應對。”他匆匆的掛斷了電話。

“用戶在微博上把我們罵死了。”寇博的同事告訴他。他笑著對新浪科技說,“我們無能為力,是全網出現的系統性問題,只能告訴用戶直接用IP地址訪問我們。”

這次故障是怎么回事?

“所有連接在互聯網上的設備都必須有一個IP地址,就像每個房子都有地址一樣,這樣才能讓別人找到。”寇博開始向新浪科技解釋起來。“這個IP地址是一段數字,例如120.84.21.23,但是用戶上網要記這段數字,太麻煩了,所以有了域名。”

域名就是IP地址的另一種體現方法,而DNS就是將域名翻譯成IP地址的翻譯器。比如,用戶在瀏覽器中輸入facebook.com,瀏覽器就會向用戶最近的DNS服務器詢問,“facebook.com對應的IP地址是什么?”

這個最近的DNS服務器一般是當地電信運營商的服務器。如果這個服務器不知道,他就會向上一級請求,一般是運營商的全國性DNS服務器。如果這個全國性DNS還不知道會向全球DNS服務器查詢。

這一級一級的層級中,最高一級是全球的13臺根服務器,名字分別為“A”至“M”,其中10臺設置在美國,另外各有一臺設置于英國、瑞典和日本。

為了防止上述服務器出現故障造成全球性訪問異常,目前世界上很多國家都設有鏡像。我們國家在全網的出口也設有頂級的域名服務器。“這次網絡出現異常是這個服務器出現了解析錯誤。”寇博解釋說。

為什么有的人正常,有的人異常?

這是因為為了加快用戶訪問速度,整個系統設有多級緩存,包括瀏覽器緩存、系統緩存、路由器緩存、DNS服務器緩存等等。

當用戶訪問一個網站時,其瀏覽器會自動記錄域名對應的IP一段時間,這樣用戶在第二次進入該網站時,瀏覽器就不必向上一層級反復查詢,直接就可以告知用戶結果。同樣的,用戶的電腦、路由器和DNS服務器都會設置一定的緩存,當然緩存是有時間限制的,到期就要向上級服務器查詢最新的記錄。

當頂級根域名服務器出現故障時,用戶的訪問不會馬上中斷,因為各級緩存還在。當緩存時間到后,他們會向上一級重新查詢,這時根服務器的錯誤反饋才會生效,導致用戶訪問異常。然而這個緩存時間,因設置不同,差異很大。有的緩存時間只有30秒,有的緩存時間長達12小時。

截至當日下午4點,全國根服務器的解析陸續恢復正常。同樣的道理,出現異常的用戶也不會馬上恢復正常,因為錯誤的記錄仍然在緩存中,最長可能需要等待24個小時,緩存到期后,正確的記錄才會生效。

而對于一個大型網站來說,其內容一般不是全都放置在同一域名下。比如圖片、數據庫一般都采取不同的域名,當有的域名緩存正確,有的域名緩存錯誤時,就會出現頁面加載出來,而圖片出不來,或者圖片出來,文字數據錯亂的情況。

神秘IP地址引發黑客疑云

隨著故障陸續恢復,數據中心的劉碩也松了一口氣。他向新浪科技介紹說,這次事故的原因是根域名服務器被污染,域名解析請求都被指向“65.49.2.178”這個IP地址。

不過,據劉碩對多個域名的測試發現,FacebookTwitter等國外域名解析正常,只是國內域名遭到污染。即便如此,受到影響的范圍也是空前的,包括百度、新浪、騰訊在內的國內絕大多數網站出現訪問異常,根域名服務器故障持續將近1小時。

據粗略估算,受到影響的國內用戶超過2億,平均受影響的時間約在3小時左右。截至21日晚間1哦點,全國仍有十余個地區受DNS估值影響,包括貴州電信、河南電信、香港新世界、江蘇電信、北京電信通等。

國內漏洞報告平臺“烏云”稱,65.49.2.178這個IP位于國外,有證據表明該IP所處于的網絡有過發送垃圾郵件及其他有政治目的的黑客活動,不排除此次攻擊為黑客所為。

金山的一位安全專家稱,經查詢65.49.2.178的信息,發現該IP位于美國北卡羅萊納州卡里鎮Dynamic Internet Technology公司。“大量中國知名IT公司的域名被解析到美國某公司,從目前看該事件極可能是黑客攻擊行為。”該專家說。

今年825日凌晨,中國.cn域名解析出現大規模解析故障。中國互聯網絡信息中心后來透露,當日零時許,國家域名解析節點受到拒絕服務攻擊,經處置,至2時許服務器恢復正常,這是有史以來.cn域名遭受的最大規模拒絕服務攻擊。

不過,劉碩和另一位網絡安全專家都認為,這次DNS污染事件影響之廣、范圍之大在國內尚屬首例,遠遠超出一般黑客的能力范圍。“很可能與主干網絡的設置調整有關。”上述網絡安全專家說。

 

 
 
上一篇:IT運維管理 鑄造行業信息化“中國夢”
下一篇:國內頂級域名根服務器現故障
返回首頁 | 公司新聞 | 客服中心 | 訪客留言 | 人才招聘 | 職業規劃 | 員工表彰 | 授權證書 | 聯系我們
Copyright © 2003-2008 www.rtbraa.live All Rights Reserved 新利商務科技網 版權所有
新利商務網絡科技責任有限公司 主辦 黔ICP備11003316號
后三组六不亏方法