DNS，相當(dāng)于網(wǎng)絡(luò)中的指路牌或地圖導(dǎo)航，網(wǎng)民在瀏覽器地址欄輸入域名，由DNS服務(wù)器將該域名解釋為網(wǎng)絡(luò)設(shè)備能聽(tīng)懂的IP地址。如果DNS出現(xiàn)故障，就會(huì)立刻不能上網(wǎng)。業(yè)內(nèi)人士表示，昨天國(guó)內(nèi)網(wǎng)站的大范圍瞬間癱瘓，可以載入中國(guó)互聯(lián)網(wǎng)史冊(cè)。那么，這次網(wǎng)絡(luò)癱瘓究竟怎么回事？又將給普通網(wǎng)民帶來(lái)怎樣影響？
如果說(shuō)上午的騰訊“宕機(jī)”還只網(wǎng)站內(nèi)部的問(wèn)題，那么到了下午3點(diǎn)，包括百度、新浪、騰訊、京東等諸多知名網(wǎng)站都出現(xiàn)了無(wú)法打開(kāi)頁(yè)面的情況。遼寧大連網(wǎng)通用戶表示打不開(kāi)朋友網(wǎng)和部分視頻網(wǎng)站，稍微復(fù)雜網(wǎng)站也不行；廈門電信網(wǎng)友反映，百度，京東，知乎全都打不開(kāi)。
隨后，多家DNS服務(wù)商透露，由于全國(guó)所有通用頂級(jí)域的根出現(xiàn)異常，域名解析出現(xiàn)錯(cuò)誤，從而導(dǎo)致部分國(guó)內(nèi)網(wǎng)民無(wú)法訪問(wèn).com域名網(wǎng)站。那么，聽(tīng)起來(lái)很高深的DNS域名解析系統(tǒng)又到底是什么呢？：
奇虎360網(wǎng)站衛(wèi)士工程師董方：你的電腦本地會(huì)有一個(gè)DNS服務(wù)器，全球會(huì)有13臺(tái)DNS根服務(wù)器。每一個(gè)網(wǎng)站會(huì)對(duì)應(yīng)一個(gè)IP地址。你輸入網(wǎng)址點(diǎn)回車的時(shí)候，你的DNS服務(wù)器會(huì)向全球的根服務(wù)器去查去問(wèn)，這個(gè)網(wǎng)站對(duì)應(yīng)的IP地址是多少，根服務(wù)器就會(huì)告訴你，要去哪個(gè)子服務(wù)器去查，子服務(wù)器會(huì)返回給你一個(gè)這個(gè)網(wǎng)站的IP地址，你才能上網(wǎng)。
一串?dāng)?shù)字的網(wǎng)址，除了家里路由器的那串，你還能記住幾個(gè)？相比之下，新浪、京東這種域名就好記多了�？梢哉f(shuō)，這個(gè)DNS域名解析系統(tǒng)就像一本電話號(hào)碼簿，幫助網(wǎng)民索引網(wǎng)站的IP。那么到底是什么情況導(dǎo)致這本電話號(hào)碼簿突然出現(xiàn)亂碼了呢？對(duì)此，金山網(wǎng)絡(luò)工程師李鐵軍很肯定的說(shuō)，是人為因素。
李鐵軍：這個(gè)故障一定是人為原因，而不可能是軟件突然出現(xiàn)什么問(wèn)題，出現(xiàn)這樣一種錯(cuò)誤。這種把正常網(wǎng)站的域名解析到一個(gè)錯(cuò)誤的地址，一定是人為的。那這種人為通常就是黑客攻擊。
通常而言，綁架DNS是為了把用戶騙到釣魚(yú)網(wǎng)站上圖謀不軌。而昨天下午那些無(wú)法打開(kāi)的知名網(wǎng)站及所有不存在的域名，均被錯(cuò)誤的解析指向65.49.2.178。據(jù)了解，這是一臺(tái)架設(shè)在美國(guó)的服務(wù)器，并不是某可提供服務(wù)的網(wǎng)站，因此受到影響的網(wǎng)民并不是開(kāi)錯(cuò)網(wǎng)頁(yè)，而是根本什么都打不開(kāi)。黑客如此大費(fèi)周章，是為了什么呢？李鐵軍表示，這可能是一種技術(shù)炫耀或純粹的破壞。
李鐵軍：黑客攻擊一般就是兩個(gè)目的，一個(gè)就是經(jīng)濟(jì)利益，還有一種就是純粹的技術(shù)炫耀或者去破壞。如果是一個(gè)流量很大的網(wǎng)站，影響的范圍也很大，數(shù)以億計(jì)。這樣的情況下，就不大可能去做釣魚(yú)網(wǎng)站。因?yàn)檫@么大的訪問(wèn)量，釣魚(yú)網(wǎng)站的服務(wù)器會(huì)瞬間崩潰掉。在我們看來(lái)，今天下午的這種情況就是以破壞為目的的。
而360網(wǎng)絡(luò)安全衛(wèi)士工程師董方則對(duì)事故的原因提出了另一種可能性的假設(shè)。
董方：也有可能是國(guó)內(nèi)運(yùn)營(yíng)商調(diào)整了，或者對(duì)某些線路有一些限制。根服務(wù)器13臺(tái)都在國(guó)外。在中國(guó)網(wǎng)站輸出口的這個(gè)路上，有一些升級(jí)之類的、出錯(cuò)了也有可能。
目前，事故具體的原因還未徹底查清。但專家認(rèn)為，這并不是一起針對(duì)普通網(wǎng)民的事件。因此，除了網(wǎng)站無(wú)法正常打開(kāi)，并不會(huì)造成用戶信息泄露等擴(kuò)大化的惡性影響。而根據(jù)奇虎360監(jiān)測(cè)的情況，國(guó)內(nèi)訪問(wèn)根服務(wù)器已恢復(fù)正常，但由于各地DNS服務(wù)器還有緩存，部分地區(qū)網(wǎng)民仍未完全恢復(fù)正常上網(wǎng)，完全恢復(fù)可能需要長(zhǎng)達(dá)十幾個(gè)小時(shí)的時(shí)間。
董方：根服務(wù)器都在國(guó)外，頻繁訪問(wèn)都會(huì)很慢。所以一次訪問(wèn)后會(huì)留在緩存12個(gè)小時(shí)，12小時(shí)候在訪問(wèn)它才會(huì)提起要求，才會(huì)給一個(gè)新的ip地址。
較大規(guī)模的DNS劫持攻擊在我國(guó)，并不是第一次發(fā)生。2010年，當(dāng)時(shí)為百度提供域名解析服務(wù)的托管商被黑客入侵，黑客篡改了百度的域名解析信息，結(jié)果造成當(dāng)天數(shù)小時(shí)內(nèi)，網(wǎng)民無(wú)法正常訪問(wèn)百度網(wǎng)站。值得注意的是，近年來(lái)發(fā)生的大規(guī)模網(wǎng)絡(luò)癱瘓事件，大多都跟DNS域名服務(wù)器有關(guān)。
由此可見(jiàn)，一攻即破的DNS，已經(jīng)成為網(wǎng)絡(luò)安全鏈條中最薄弱的環(huán)節(jié)。然而，因?yàn)榭萍碱I(lǐng)域的路徑依賴問(wèn)題，支撐全球網(wǎng)絡(luò)的DNS系統(tǒng)不可能完全顛覆重來(lái)。在未來(lái)，人們不得不接受這樣一個(gè)現(xiàn)實(shí)：脆弱的DNS將繼續(xù)脆弱，而人們應(yīng)該怎樣應(yīng)對(duì)，仍舊是個(gè)亟待解決的重大問(wèn)題。記者劉祎辰
推薦閱讀
國(guó)內(nèi)互聯(lián)網(wǎng)根域出現(xiàn)問(wèn)題 致大量網(wǎng)站域名解析不正常
對(duì)于國(guó)內(nèi)互聯(lián)網(wǎng)而言今天注定是一個(gè)不安分的日子，繼今日晨間騰訊的一系列故障后，今日下午15:10分許，眾多網(wǎng)站同行報(bào)告稱國(guó)內(nèi)互聯(lián)網(wǎng)根域出現(xiàn)問(wèn)題， 導(dǎo)致大量網(wǎng)站域>>>詳細(xì)閱讀
本文標(biāo)題：專家:斷網(wǎng)事件黑客攻擊嫌疑最大
地址：http://www.oumuer.cn/a/guandian/yejie/20140122/292532.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示