详情
全国顶级域名首遭DNS劫难:2/3网站瘫痪 疑为黑客攻击
1月22日报道 文/王晶
1月21日下午3点10分左右，国内网友见证了最大规模的一次DNS故障，当天15时10分左右，国内通用顶级根域名服务器解析出现异常，部分国内用户无法访问.com等域名网站。据统计，约有2/3网站陷入“瘫痪”。
据多家DNS服务商证实称，昨日下午3点10分左右，国内所有通用顶级域的根服务器出现异常，导致大量网站域名无法正常访问，许多域名被解析到 .178 等几个没有响应的美国IP。
这是迄今为止国内顶级域名遭遇的最大规模的DNS污染，顷刻间，微博微信充斥这一消息。
2/3网站瘫痪
最早对此事做出公开权威报告是国内DNS服务提供商DNSPod。这条发布于昨日下午3点36分的微博称:“国内所有通用顶级域的根出现异常，我们已联系相关机构协调处理，进一步信息，请随时关注官方微博。”
随后，这一消息开始病毒式扩散。全国范围的网民自发开始一场当地网络状况的汇报与排查。 在一份媒体发动的全国范围的网友调查投票中，参与网友中多达%反映所在地网络出现访问异常问题。
据360安全中心统计，本次DNS故障至少导致国内2/3的网站无法正常打开，影响数千万网民。
此次事故也向安全领域之外的普通网民进行了一次技术普及。什么是DNS？ DNS是域名解析服务的简称，DNS相当于网络中的指路牌或地图导航，网民在浏览器地址栏输入域名，由DNS服务器将该域名解释为网络设备能听懂的IP地址。如果DNS出现故障，就会立刻不能上网。
360安全专家赵武介绍说，DNS解析的作用相当于导航仪或是指路牌，将用户查询的网站域名指引到正确的IP地址上。此次出现故障的根服务器主要用来管理互联网的主目录。全世界只有13台，这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。
360网站卫士对DNS跟踪测试分析，全球13台根域名服务器中，至少有两个根服务器（C和E）遭到污染，主要影响国内网站的域名，国外部分知名网站经测试不受影响。
举例来说，是一个域名地址，方便人们记忆与输入，但其实每个域名都必须要与一个IP地址相对应，如.144，便于机器识别。根服务器就管理了这个“号码簿”，当它出现了问题，人们输入域名网址就无法找到IP地址，从而无法打开网站。
据悉，DNS劫持有可能造成两方面的危害，一是网页无法正常打开，另一方面如果黑客利用DNS劫持将正规网站劫持到钓鱼网站上，就有可能诱骗用户登录，造成信息泄露乃至财产损失。不过赵武指出，在此次事件中，大批网站均被劫持到.178这个IP上，而此IP没有仿冒官网诱骗登录，因此也没有出现盗取网银等情况。
故障持续一个小时，截至昨日下午4点左右，DNSPod报告称故障已基本恢复正常，但是后续还会存在以下问题:根虽已恢复，但还有返回错误IP地址，因为各地有缓存，所以部分地区可能会持续12小时。
疑为黑客攻击
这次DNS污染事件影响之广、范围之大在国内尚属首例，但是什么原因导致这次史无前例的故障？业界倾向于认为，这是一场蓄意的黑客攻击。
值得注意的是，此次事故中，许多域名被解析到 .178等几个没有响应的美国IP，而.178直接指向位于美国北卡罗来纳州卡里镇的一家名为DynamicInternetTechnology的公司。资料显示，这家公司的服务对象包括大纪元、美国之音、自由亚洲电台等，同时也为中国互联网用户提供被屏蔽网页的访问服务。
据《环球时报》称，DynamicInternetTechnology正是“自由门”翻墙软件的开发者，该公司总裁为比尔·夏(音译，英文原名为BillXia)，此人正是“自由门”的创始人。但比尔·夏澄清与此事无关，事件更像是DNS域名被第三方劫持。
国内安全漏洞报告机构乌云认为，已有证据表明.178这一IP所处于的网络有过发送垃圾邮件及其他有政治目的的黑客活动，目前不排除此次攻击为黑客所为。
包括360、金山网络等国内安全公司建议，由于此事是广泛存在的网络故障，不必采取重装系统或杀毒等措施，网民也可以通过自行修改DNS服务器地址为.114来解决。
事实上，根域名故障在国内并非首次发生。据资料记载，国内曾经两次发生过根域名故障，一次是2013年7月6日，上海联通DNS设备发生故障，导致2G、3G的手机用户无法上网。另一次是2013年8月25日，.CN根域名服务器全线故障。距离昨日的大规模故障仅相隔短短5个月。
万隆证券分析师认为， 这几次根域名故障也暴露出国家网络安全系统面临的种种难题，域名系统作为其他互联网业务的支撑基础，如果存在安全隐患，相当于在沙地上建立摩天大楼。当下的网络信息安全已经让政府和企业等顶层集团产生很强危机感，有传言称，国家安全委员会将设立网络安全部门。而这次全国域名劫难之中，提供域名修复、网络安全、优化上市企业首先获益，网络协议、核心软硬件国产化、量子通信产业发展也将加速。