1月21日下午15時10分左右，國內(nèi)互聯(lián)網(wǎng)根域名服務(wù)器發(fā)生故障，導(dǎo)致大量網(wǎng)站無法正常訪問。虎嗅也未能幸免，處于異常狀態(tài)近30分鐘。
16時18分，國內(nèi)DNS解析服務(wù)商DNSPod 發(fā)布緊急通知，確認(rèn)了此次異常，并明確表示“技術(shù)人員已聯(lián)系相關(guān)機構(gòu)協(xié)調(diào)處理”。此時根服務(wù)器已恢復(fù)正常，但由于緩存原因，部分地區(qū)異常狀態(tài)可能仍會持續(xù)12小時。
與此同時，“中國網(wǎng)絡(luò)癱瘓，疑遭黑客攻擊”的消息在Twitter、新浪微博及各類媒體上迅速傳播、蔓延。隨后的幾小時內(nèi)，新聞標(biāo)題已經(jīng)升級為“互聯(lián)網(wǎng)安全專家表示，此次故障或與黑客攻擊有關(guān)”。
在官方對此故障發(fā)表正式公告之前，一切都只是猜測?？梢源_認(rèn)的是，這是一次大規(guī)模的DNS污染。
這次故障是怎么回事?
所有連接在互聯(lián)網(wǎng)上的設(shè)備都必須有一個IP地址，就像每個房子都有地址一樣，這樣才能讓別人找到。這個IP地址是一段數(shù)字，例如120.84.21.23，但是用戶上網(wǎng)要記這段數(shù)字，太麻煩了，所以有了域名?！?
域名就是IP地址的另一種體現(xiàn)方法，而DNS就是將域名翻譯成IP地址的翻譯器。比如，用戶在瀏覽器中輸入Facebook.com，瀏覽器就會向用戶最近的DNS服務(wù)器詢問，“Facebook.com對應(yīng)的IP地址是什么?”
這個最近的DNS服務(wù)器一般是當(dāng)?shù)仉娦胚\營商的服務(wù)器。如果這個服務(wù)器不知道，他就會向上一級請求，一般是運營商的全國性DNS服務(wù)器。如果這個全國性DNS還不知道會向全球DNS服務(wù)器查詢。
這一級一級的層級中，最高一級是全球的13臺根服務(wù)器，名字分別為“A”至“M”，其中10臺設(shè)置在美國，另外各有一臺設(shè)置于英國、瑞典和日本。為了防止上述服務(wù)器出現(xiàn)故障造成全球性訪問異常，目前世界上很多國家都設(shè)有鏡像。我們國家在全網(wǎng)的出口也設(shè)有頂級的域名服務(wù)器。
為什么有的人正常，有的人異常?
這是因為為了加快用戶訪問速度，整個系統(tǒng)設(shè)有多級緩存，包括瀏覽器緩存、系統(tǒng)緩存、路由器緩存、DNS服務(wù)器緩存等等。
當(dāng)用戶訪問一個網(wǎng)站時，其瀏覽器會自動記錄域名對應(yīng)的IP一段時間，這樣用戶在第二次進入該網(wǎng)站時，瀏覽器就不必向上一層級反復(fù)查詢，直接就可以告知用戶結(jié)果。同樣的，用戶的電腦、路由器和DNS服務(wù)器都會設(shè)置一定的緩存，當(dāng)然緩存是有時間限制的，到期就要向上級服務(wù)器查詢最新的記錄。
當(dāng)頂級根域名服務(wù)器出現(xiàn)故障時，用戶的訪問不會馬上中斷，因為各級緩存還在。當(dāng)緩存時間到后，他們會向上一級重新查詢，這時根服務(wù)器的錯誤反饋才會生效，導(dǎo)致用戶訪問異常。然而這個緩存時間，因設(shè)置不同，差異很大。有的緩存時間只有30秒，有的緩存時間長達12小時。
截至當(dāng)日下午4點，全國根服務(wù)器的解析陸續(xù)恢復(fù)正常。同樣的道理，出現(xiàn)異常的用戶也不會馬上恢復(fù)正常，因為錯誤的記錄仍然在緩存中，最長可能需要等待24個小時，緩存到期后，正確的記錄才會生效。
而對于一個大型網(wǎng)站來說，其內(nèi)容一般不是全都放置在同一域名下。比如圖片、數(shù)據(jù)庫一般都采取不同的域名，當(dāng)有的域名緩存正確，有的域名緩存錯誤時，就會出現(xiàn)頁面加載出來，而圖片出不來，或者圖片出來，文字?jǐn)?shù)據(jù)錯亂的情況。
神秘IP地址引發(fā)黑客疑云
這次事故的原因是根域名服務(wù)器被污染，域名解析請求都被指向“65.49.2.178”這個IP地址。
據(jù)粗略估算，受到影響的國內(nèi)用戶超過2億，平均受影響的時間約在3小時左右。截至21日晚間1點，全國仍有十余個地區(qū)受DNS估值影響，包括貴州電信、河南電信、香港新世界、江蘇電信、北京電信通等。
國內(nèi)漏洞報告平臺“烏云”稱，65.49.2.178這個IP位于國外，有證據(jù)表明該IP所處于的網(wǎng)絡(luò)有過發(fā)送垃圾郵件及其他有政治目的的黑客活動，不排除此次攻擊為黑客所為。
這次DNS污染事件影響之廣、范圍之大在國內(nèi)尚屬首例，遠遠超出一般黑客的能力范圍?！昂芸赡芘c主干網(wǎng)絡(luò)的設(shè)置調(diào)整有關(guān)?！鄙鲜鼍W(wǎng)絡(luò)安全專家說。
