网易首页 > 网易科技 > 互联网 > 正文

DNS被污染后续:中国互联网为何轻易被劫持?

0
分享至


文/顾晓波

1月21日下午全国范围出现了互联网访问故障,包括百度新浪腾讯在内的多家大型网站域名被劫持,事故时间持续数个小时,成为了一场全国性的互联网灾难。

类似规模的事故并不多见,为何此次影响范围如此之广?为何无法在短时间内恢复?为何中国互联网轻易被劫持?

在多方咨询后,网易科技试图用浅显的语言将事件还原。

DNS为何如此脆弱?

DNS全称Domain Name System(域名系统),用户输入的域名通过DNS解析到对应的IP地址,域名会最先被本地DNS服务器解析,如果解析不到,就返回上层服务器,直到查询到最高级的根服务器,查询到结果后本地服务器会将这一IP缓存,用户再次访问该域名就会返回到这一被缓存的IP。

此次受到影响就是根DNS服务器,指的是全球一共13台的根DNS服务器,负责记录各后缀所对应的顶级域名根服务器。

在DNS受到污染的情况下,域名可被解析到非网站对应的IP上,如此次被劫持到的65.49.2.178。

据了解,DNS上一次更新技术规范是在1987年,之后几乎再无改动,也就是说,目前的DNS标准是27年前的,尽管根服务器受到了最高级别的保护,但是仍然可能因为政治、域名管理权分歧等原因引发大规模故障,这样的瘫痪不会就此终结。

既然从本地DNS读取,为何还会被劫持?

如上所述,当用户访问一个域名时,电信运营商的递归DNS会对其进行处理,从而缓解根DNS的压力。

递归DNS会对一个域名指向的IP地址进行缓存,并默认认为这一对应关系在一段时间内不会改变,不过这一缓存会有时限,通常是一个小时,每过一个小时递归DNS就会向上级DNS重新请求一次IP,所以最终根DNS被攻击的影响会波及到递归DNS,从而影响到每个用户。

当用户在电脑上把网络连接的DNS设置为8.8.8.8(国外DNS)时,访问网站后就不会从递归DNS进行解析,所以可以规避污染问题。

谁是罪魁祸首?

一名安全行业人士表示,黑客要黑掉递归DNS服务器几乎不可能,此次事故肯定是人为造成的,但是元凶很难追溯。

myip.cn的查询结果显示65.49.2.178的IP位于美国北卡罗莱纳州卡里镇,属于Dynamic Internet Technology公司。

而whatismyipaddress的查询结果显示该IP指向一个叫Sophidea的组织。

运营商无能为力?

对普通的域名劫持,电信运营商可以通过刷新DNS缓存的方式来快速解决,从而将影响控制在较短的时间内,不过此次被劫持的是根服务器,从上到下污染到本地服务器,一方面被劫持的域名量非常大,难以逐一回复,另一方面即使清理了本地服务器缓存,上一级的服务器如果没有恢复仍然是徒劳。

各级DNS服务器缓存的刷新时间在1小时左右,对电信运营商来说,除了手工恢复部分网站的DNS解析外,只能被动等待。

故障到底持续了多久?

此次域名劫持影响持续了数个小时,但是真正的故障时间并没有那么长。

一名IDC运维人员表示,这次劫持的影响大约只有15分钟,但是由于各层服务器缓存受到根服务器影响,在电信运营商没有对递归DNS手动刷新的情况下,影响可持续数个小时。

有没有隐私风险?

有网友称此次劫持或造成用户隐私泄露。

对此360安全专家表示此次被劫持的是域名,存储网站数据的服务器并未受到影响,虽然黑客可以将域名劫持至钓鱼网站,但是目前看来对方并没有这么做,也尚未发现用户受此影响造成损失。

对于此次故障的罪魁祸首,目前尚不能确认,有业内人士称,在没有发生地震等不可抗力的前提下,有能力造成这种事故的组织并不多。

目前事故的影响已经基本消除,域名被劫持的网站已经可以正常访问。

相关推荐
热点推荐
不出意外,本届世界杯冠军就在这两支球队中诞生!

不出意外,本届世界杯冠军就在这两支球队中诞生!

元爸体育
2022-12-07 15:34:13
访华才结束蒙古就暴乱,事情存在三大疑点,中方已拿出自身态度

访华才结束蒙古就暴乱,事情存在三大疑点,中方已拿出自身态度

非常点评
2022-12-07 15:08:42
有些人还在幻想“永久抗疫”

有些人还在幻想“永久抗疫”

冰川思想库
2022-12-07 14:10:16
反水了?中企采购的光刻机已到货,外媒:ASML的翅膀“硬”了

反水了?中企采购的光刻机已到货,外媒:ASML的翅膀“硬”了

百家晓科技
2022-12-07 19:34:55
乌克兰再袭俄境,导弹还落在这个国家……

乌克兰再袭俄境,导弹还落在这个国家……

新民周刊
2022-12-07 12:14:18
俄内部暗潮涌动,苏洛维金可能变“替罪羊”,扎波罗热或爆发恶战

俄内部暗潮涌动,苏洛维金可能变“替罪羊”,扎波罗热或爆发恶战

张斌观察
2022-12-07 14:38:07
绝处逢生的葡萄牙球星不肯为进球而欢呼!对替补席耍大牌的不满成为冠军的最大隐患

绝处逢生的葡萄牙球星不肯为进球而欢呼!对替补席耍大牌的不满成为冠军的最大隐患

元爸体育
2022-12-07 14:27:44
浙江等3省省委书记调整,袁家军不再兼任浙江省委书记

浙江等3省省委书记调整,袁家军不再兼任浙江省委书记

极目新闻
2022-12-07 20:55:32
台北市民代补选爆出大新闻!中国国民党女候选人遭黑道“枪击威胁”

台北市民代补选爆出大新闻!中国国民党女候选人遭黑道“枪击威胁”

今日新文
2022-12-07 16:12:12
全面放开以后,根据东亚国家经历的一个月内,都出现疫情高峰!

全面放开以后,根据东亚国家经历的一个月内,都出现疫情高峰!

肖走教授
2022-12-07 07:54:03
网友持黄码做核酸被拒,医护人员:不做了,以后阳了也没人管你

网友持黄码做核酸被拒,医护人员:不做了,以后阳了也没人管你

博士候
2022-11-30 22:41:13
核酸检测逐步退出 地方财政压力求解

核酸检测逐步退出 地方财政压力求解

经济观察报
2022-12-07 20:57:11
成龙和邓丽君私生子相认,抱头痛哭,成龙给了一个亿!是真是假

成龙和邓丽君私生子相认,抱头痛哭,成龙给了一个亿!是真是假

王杰
2022-12-07 10:57:22
一女子发裸照求包养,不堪入目聊天记录

一女子发裸照求包养,不堪入目聊天记录

乐糕民生资讯
2022-12-08 02:39:29
刚刚,美国传出重磅消息,蔡英文真是坏透了

刚刚,美国传出重磅消息,蔡英文真是坏透了

针见
2022-12-07 14:14:52
江苏淮安,一男子因与军人妻子长期保持不正当关系,最终导致女方怀孕

江苏淮安,一男子因与军人妻子长期保持不正当关系,最终导致女方怀孕

温柔的大马猴
2022-12-02 11:43:43
崩溃!小米净水器水管接反全家喝了一年“废水”

崩溃!小米净水器水管接反全家喝了一年“废水”

未来网
2022-12-01 19:11:53
延安四美都是谁?结局如何?有人嫁给毛主席,有人成为林彪妻子

延安四美都是谁?结局如何?有人嫁给毛主席,有人成为林彪妻子

鸢飞九天
2022-12-07 22:56:22
美国要把泽连斯基换掉?乌军总司令可能是继任人选?

美国要把泽连斯基换掉?乌军总司令可能是继任人选?

山水谈要闻
2022-12-08 01:37:34
澳大利亚发现1亿年前海洋巨兽遗骸,专家称全世界罕见

澳大利亚发现1亿年前海洋巨兽遗骸,专家称全世界罕见

极目新闻
2022-12-07 11:38:34
2022-12-08 03:58:44

科技要闻

媒体:马斯克决定任命朱晓彤为特斯拉全球CEO

头条要闻

台湾花莲县海域发生5.1级地震,震源深度30千米

头条要闻

台湾花莲县海域发生5.1级地震,震源深度30千米

体育要闻

记者:努诺-门德斯、达尼洛-佩雷拉明日将返回巴黎进行治疗

娱乐要闻

蔡卓妍与男友恋爱5年 笑称考虑生子

财经要闻

汽车要闻

全新AMG S63 E PERFORMANCE全球首发

态度原创

健康
手机
房产
公开课
军事航空

戒烟有“最佳年龄”吗?

手机要闻

支持眼球追踪,新专利揭示苹果未来智能眼镜新特性

房产要闻

11月上海新房成交量大涨,二手房两类产品很难卖

公开课

日本葡萄580元一斤,中国引进后:8块8

军事要闻

俄军空军基地被乌军空袭卫星照曝光

进入关怀模式
×