昨天(元月21日),国内很多网站都出现了短暂性无法访问的现象,腾讯的多想服务更是无法使用,后查明是国内DNS根服务器故障所致。据悉,此次攻击式由于国内所有通用顶级域的根服务器出现异常,导致大量网站域名解析不正常,域名访问请求被跳转到了几个没有响应的IP地址。此次为何出现全国大范围DNS故障,徽网小编带你来详细了解一下。

DNS服务器故障导致多数网站无法访问 故障原因全解析
有安全行业人士表示此次故障是有黑客劫持了DNS服务器。目前故障的原因和地域范围尚未明确。
元月21日17:00,经查询65.49.2.178的信息,发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司。大量中国知名IT公司的域名被解析到美国某公司。金山毒霸安全专家认为,从目前看该事件极可能是黑客攻击行为。
16:55,目前网站的访问正在逐步恢复,Windows用户可以尝试 ipconfig /flushdns 刷新DNS缓存。解决方法:用户可以打开控制面板“网络连接-属性-Internet协议版本4”的DNS服务器地址修改为:(电信)101.226.4.6 ,(联通)123.125.81.6,( 移动)101.226.4.6,( 铁通)101.226.4.6。或者设置为:“8.8.8.8”。可暂时缓解该问题。
16:41,网友发现百度是此次攻击的对象之一,从搜狗搜索中,搜索百度子域名,发现在百度的子域名n.baidu.com页面下,黑客留下了一句话:Catch me if you can(如图),充满了浓重的挑衅意味。

DNS服务器故障导致多数网站无法访问 故障原因全解析
16:00,全国出现大面积DNS服务器故障,大量网站无法正常访问。有站长发现其域名被劫持到一个美国IP 65.49.2.178。
10:00,腾讯旗下多项服务出现故障,用户无法登陆,11点左右腾讯发布官方声明证实服务器故障,不过未能说明何时恢复。受到故障影响的服务包括:,QQ空间、QQ秀、广点通、QQ音乐、QQ旋风、朋友网、 超Q官网、QQ会员、QQ邮箱、 手机QQ空间、腾讯手机管家、 同步助手、手机QQ、QQ群共享文件、企业邮箱、微云……
DNS故障到底持续了多久?
此次域名劫持影响持续了数个小时,但是真正的故障时间并没有那么长。
一名IDC运维人员表示,这次劫持的影响大约只有15分钟,但是由于各层服务器缓存受到根服务器影响,在电信运营商没有对递归DNS手动刷新的情况下,影响可持续数个小时。
DNS跟服务器是什么?
域名解析服务器(DNS)是互联网的核心基础设施。目前,全球13个DNS根服务器,有10个在美国,另外3个分别在瑞典、荷兰和日本。如果DNS根服务器的访问被切断,那么互联网可能彻底瘫痪。
来源:徽网综合
(责任编辑:王婷婷)






