2009年5月19日全國(guó)多省發(fā)生網(wǎng)絡(luò)故障原因暴風(fēng)影音”公司的域名解析服務(wù)器發(fā)生故障，誤將巨量的訪問請(qǐng)求及視頻流量轉(zhuǎn)發(fā)至中國(guó)電信的Dns(域名解析) 服務(wù)器，導(dǎo)致中國(guó)電信DNS 服務(wù)器訪問量突增，網(wǎng)絡(luò)處

2009年5月19日全國(guó)多省發(fā)生網(wǎng)絡(luò)故障原因

暴風(fēng)影音”公司的域名解析服務(wù)器發(fā)生故障，誤將巨量的訪問請(qǐng)求及視頻流量轉(zhuǎn)發(fā)至中國(guó)電信的Dns(域名解析) 服務(wù)器，導(dǎo)致中國(guó)電信DNS 服務(wù)器訪問量突增，網(wǎng)絡(luò)處理性能下降。5月19日21:50開始，有江蘇、安徽、廣西、海南、甘肅、浙江等多個(gè)省份用戶申告訪問網(wǎng)站速度其實(shí)暴風(fēng)影音不是這次事件的唯一責(zé)任人， 也不是故意想搞癱電信。當(dāng)然， 如此的災(zāi)難性結(jié)果和黑客直接黑了暴風(fēng)客戶端， 或者暴風(fēng)打算自絕于人民的結(jié)果差不多; 但具體到這一次的事故， 我們需要了解一下一個(gè)叫DNSpod 的服務(wù)。

DNS 定義及工作原理

DNS 是域名系統(tǒng) (Domain Name Server) 的縮寫，該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)。在Internet 上域名與IP 地址之間是一對(duì)一（或者一對(duì)多）的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識(shí)IP 地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來完成，DNS 就是進(jìn)行域名解析的服務(wù)器。DNS 命名用于 Internet 等 TCP/IP 網(wǎng)絡(luò)中，通過用戶友好的名稱查找計(jì)算機(jī)和服務(wù)。

導(dǎo)致故障的技術(shù)原因分析

根據(jù)域名解析的技術(shù)原理，完整的域名系統(tǒng)由遞歸域名服務(wù)系統(tǒng)、根域名服務(wù)系統(tǒng)、頂級(jí)域名服務(wù)系統(tǒng)以及各級(jí)域名服務(wù)系統(tǒng)等四個(gè)層次構(gòu)成。廣大民眾訪問一個(gè)網(wǎng)站或其他互聯(lián)網(wǎng)服務(wù)時(shí)，都需要在全球網(wǎng)絡(luò)中完成對(duì)應(yīng)域名的逐級(jí)查詢。因此，任何一層出現(xiàn)故障，都會(huì)導(dǎo)致一定范圍的網(wǎng)絡(luò)故障，大到一個(gè)國(guó)家和地區(qū)的網(wǎng)絡(luò)全面癱瘓，小到某個(gè)網(wǎng)站將無法訪問。域名服務(wù)體系是由各個(gè)環(huán)節(jié)的服務(wù)器組成一個(gè)鏈條，任何一環(huán)的薄弱都將影響整體的安全性能。此次全國(guó)范圍內(nèi)出現(xiàn)的網(wǎng)絡(luò)故障，是暴風(fēng)影音網(wǎng)站域名解析故障導(dǎo)致的電信的遞歸域名服務(wù)系統(tǒng)負(fù)載過大，在域名服務(wù)鏈條的層次不算高，也導(dǎo)致了大范圍的網(wǎng)絡(luò)故障。 我國(guó)域名體系潛在安全風(fēng)險(xiǎn)分析及解決建議

這次故障也曝露出我國(guó)域名體系諸多環(huán)節(jié)中的潛在安全風(fēng)險(xiǎn)。全國(guó)的域名系統(tǒng)層次眾多，規(guī)模龐大，管理歸屬分散，要加強(qiáng)整體的安全性能，需要從各個(gè)環(huán)節(jié)入手，提高安全保障能力是個(gè)宏觀系統(tǒng)工程。

域名是廣大民眾訪問互聯(lián)網(wǎng)的起點(diǎn)和入口，其作用相當(dāng)于互聯(lián)網(wǎng)的中樞神經(jīng)系統(tǒng)，域名系統(tǒng)的故障會(huì)直接導(dǎo)致互聯(lián)網(wǎng)故障甚至陷入癱瘓。出于對(duì)域名系統(tǒng)的戰(zhàn)略意義的考慮，美、德、瑞典、荷蘭、日、韓等發(fā)達(dá)國(guó)家高度重視。

我國(guó)應(yīng)該從國(guó)家戰(zhàn)略的高度給予足夠的重視，加強(qiáng)安全問題的監(jiān)測(cè)和預(yù)警通報(bào)，加強(qiáng)域名體系各個(gè)環(huán)節(jié)的服務(wù)水平和故障處理能力，營(yíng)造健康穩(wěn)定的互聯(lián)網(wǎng)環(huán)境。

后續(xù)解決辦法

工業(yè)和信息化部領(lǐng)導(dǎo)指出，此次事件暴露出域名解析服務(wù)成為目前網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)，指示各單位要加強(qiáng)對(duì)域名解析服務(wù)的安全保護(hù)，“舉一反三，消除隱患，防止類似情況發(fā)生。進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全的監(jiān)測(cè)預(yù)警和信息通報(bào)工作，完善應(yīng)急預(yù)案，確保網(wǎng)絡(luò)安全運(yùn)行?！?/p> ,

此次被攻擊的DN SPod 公司已經(jīng)向有關(guān)方面報(bào)案。將追究此次重大故障的責(zé)任人的法律責(zé)任。

DN SPod是國(guó)內(nèi)知名的域名解析服務(wù)商之一，大量網(wǎng)站在使用DN SPod的域名解析服務(wù)，其中包括數(shù)家知名網(wǎng)站。