网易首页 > 网易科技 > 互联网 > 正文

DNS被污染后续:中国互联网为何轻易被劫持?

0
分享至


文/顾晓波

1月21日下午全国范围出现了互联网访问故障,包括百度、新浪、腾讯在内的多家大型网站域名被劫持,事故时间持续数个小时,成为了一场全国性的互联网灾难。

类似规模的事故并不多见,为何此次影响范围如此之广?为何无法在短时间内恢复?为何中国互联网轻易被劫持?

在多方咨询后,网易科技试图用浅显的语言将事件还原。

DNS为何如此脆弱?

DNS全称Domain Name System(域名系统),用户输入的域名通过DNS解析到对应的IP地址,域名会最先被本地DNS服务器解析,如果解析不到,就返回上层服务器,直到查询到最高级的根服务器,查询到结果后本地服务器会将这一IP缓存,用户再次访问该域名就会返回到这一被缓存的IP。

此次受到影响就是根DNS服务器,指的是全球一共13台的根DNS服务器,负责记录各后缀所对应的顶级域名根服务器。

在DNS受到污染的情况下,域名可被解析到非网站对应的IP上,如此次被劫持到的65.49.2.178。

据了解,DNS上一次更新技术规范是在1987年,之后几乎再无改动,也就是说,目前的DNS标准是27年前的,尽管根服务器受到了最高级别的保护,但是仍然可能因为政治、域名管理权分歧等原因引发大规模故障,这样的瘫痪不会就此终结。

既然从本地DNS读取,为何还会被劫持?

如上所述,当用户访问一个域名时,电信运营商的递归DNS会对其进行处理,从而缓解根DNS的压力。

递归DNS会对一个域名指向的IP地址进行缓存,并默认认为这一对应关系在一段时间内不会改变,不过这一缓存会有时限,通常是一个小时,每过一个小时递归DNS就会向上级DNS重新请求一次IP,所以最终根DNS被攻击的影响会波及到递归DNS,从而影响到每个用户。

当用户在电脑上把网络连接的DNS设置为8.8.8.8(国外DNS)时,访问网站后就不会从递归DNS进行解析,所以可以规避污染问题。

谁是罪魁祸首?

一名安全行业人士表示,黑客要黑掉递归DNS服务器几乎不可能,此次事故肯定是人为造成的,但是元凶很难追溯。

myip.cn的查询结果显示65.49.2.178的IP位于美国北卡罗莱纳州卡里镇,属于Dynamic Internet Technology公司。

而whatismyipaddress的查询结果显示该IP指向一个叫Sophidea的组织。

运营商无能为力?

对普通的域名劫持,电信运营商可以通过刷新DNS缓存的方式来快速解决,从而将影响控制在较短的时间内,不过此次被劫持的是根服务器,从上到下污染到本地服务器,一方面被劫持的域名量非常大,难以逐一回复,另一方面即使清理了本地服务器缓存,上一级的服务器如果没有恢复仍然是徒劳。

各级DNS服务器缓存的刷新时间在1小时左右,对电信运营商来说,除了手工恢复部分网站的DNS解析外,只能被动等待。

故障到底持续了多久?

此次域名劫持影响持续了数个小时,但是真正的故障时间并没有那么长。

一名IDC运维人员表示,这次劫持的影响大约只有15分钟,但是由于各层服务器缓存受到根服务器影响,在电信运营商没有对递归DNS手动刷新的情况下,影响可持续数个小时。

有没有隐私风险?

有网友称此次劫持或造成用户隐私泄露。

对此360安全专家表示此次被劫持的是域名,存储网站数据的服务器并未受到影响,虽然黑客可以将域名劫持至钓鱼网站,但是目前看来对方并没有这么做,也尚未发现用户受此影响造成损失。

对于此次故障的罪魁祸首,目前尚不能确认,有业内人士称,在没有发生地震等不可抗力的前提下,有能力造成这种事故的组织并不多。

目前事故的影响已经基本消除,域名被劫持的网站已经可以正常访问。

相关推荐
热点推荐
一夜53人大交易!杜兰特压哨做出重磅决定!NBA全乱了!

一夜53人大交易!杜兰特压哨做出重磅决定!NBA全乱了!

美人茶话会
2025-02-07 18:40:59
上海最新提醒:近期高发!27岁男子突然胸口剧痛,有医院已抢救14名患者,严重或猝死

上海最新提醒:近期高发!27岁男子突然胸口剧痛,有医院已抢救14名患者,严重或猝死

上观新闻
2025-02-07 22:24:55
东契奇首秀又推迟!独行侠或隐瞒伤情,体重超标,湖人嗅到不安

东契奇首秀又推迟!独行侠或隐瞒伤情,体重超标,湖人嗅到不安

阿泰希特
2025-02-07 13:09:30
汪小菲与具俊晔的经济差距!

汪小菲与具俊晔的经济差距!

星辰故事屋
2025-02-06 21:27:42
曼联跟队:曼联落后理所应当,他们踢得毫无强度

曼联跟队:曼联落后理所应当,他们踢得毫无强度

直播吧
2025-02-08 05:00:11
刚刚!小米:抱歉要扫大家的兴了

刚刚!小米:抱歉要扫大家的兴了

21世纪经济报道
2025-02-07 10:17:43
1.01亿,重签湖人!再次得到争冠机会,你才是决定紫金军上限的人

1.01亿,重签湖人!再次得到争冠机会,你才是决定紫金军上限的人

呆哥聊球
2025-02-07 16:16:37
33岁美国女子漂洋过海网恋奔现,小鲜肉男友见到没开美颜的她,全家连夜搬走了...

33岁美国女子漂洋过海网恋奔现,小鲜肉男友见到没开美颜的她,全家连夜搬走了...

英国那些事儿
2025-02-07 23:19:28
湖南一男子经常吐血却查不出原因,女技师按摩时发现蹊跷

湖南一男子经常吐血却查不出原因,女技师按摩时发现蹊跷

一个人讲故事
2024-01-29 18:08:06
大S女儿汪希玥:目睹妈妈离世,回来时目光失神,想回到父亲身边

大S女儿汪希玥:目睹妈妈离世,回来时目光失神,想回到父亲身边

子芫伴你成长
2025-02-06 21:40:55
日本鬼才河野桂一郎斩获国际金奖的人体神作,毛孔清晰可见!

日本鬼才河野桂一郎斩获国际金奖的人体神作,毛孔清晰可见!

国际艺术大观
2025-02-08 00:05:39
毁三观!儿子抱妈妈转圈挑战,短裙丝袜齐上阵大型“乱L”现场?

毁三观!儿子抱妈妈转圈挑战,短裙丝袜齐上阵大型“乱L”现场?

派大星纪录片
2025-02-06 12:05:02
杨颖晒与儿子过年合照 8岁小海绵又高又帅 笑起来像极了黄晓明

杨颖晒与儿子过年合照 8岁小海绵又高又帅 笑起来像极了黄晓明

喜欢农家生活的阿律
2025-02-05 13:59:26
上海海港惜败的背后,新援亮眼让新赛季值得期待

上海海港惜败的背后,新援亮眼让新赛季值得期待

米奇兔
2025-02-07 22:17:46
穆斯卡特:失望的是丢球都来自定位球,蒋光太踢60分钟以上有风险

穆斯卡特:失望的是丢球都来自定位球,蒋光太踢60分钟以上有风险

直播吧
2025-02-07 22:38:31
3:0!凯恩弹无虚发追平萨拉赫,拜仁7连胜+领先9分,力压卫冕冠军

3:0!凯恩弹无虚发追平萨拉赫,拜仁7连胜+领先9分,力压卫冕冠军

阿超他的体育圈
2025-02-08 05:35:28
deepseek火出圈后首次参与彩票活动,新年首开花落安徽浙江等五地

deepseek火出圈后首次参与彩票活动,新年首开花落安徽浙江等五地

蓝色海边
2025-02-07 22:20:42
美军方声明:菲律宾坠毁飞机由美国防部承租 提供情报侦察服务

美军方声明:菲律宾坠毁飞机由美国防部承租 提供情报侦察服务

新京报
2025-02-07 09:31:06
命理师詹惟中只身奔大S家,本人亲发声:曝光真实内幕

命理师詹惟中只身奔大S家,本人亲发声:曝光真实内幕

葫芦哥爱吐槽
2025-02-06 16:45:42
日本一姐装病不能信!看看陈幸同赛后咋评价她,王艺迪这回立大功

日本一姐装病不能信!看看陈幸同赛后咋评价她,王艺迪这回立大功

三十年莱斯特城球迷
2025-02-07 16:03:39
2025-02-08 07:52:49

科技要闻

阿里否认10亿美元投资DeepSeek传闻

头条要闻

外媒:特朗普关闭USAID是"自残" 给了中国绝佳机会

头条要闻

外媒:特朗普关闭USAID是"自残" 给了中国绝佳机会

体育要闻

从超级射手到顶流UP主 40岁C罗还不想退场

娱乐要闻

姐姐突然去世 小S主持工作请假半年

财经要闻

金价狂飙,金店却现罕见一幕

汽车要闻

10万元级无图智驾 悦也PLUS全路况实测

态度原创

亲子
健康
手机
旅游
游戏

亲子要闻

康希诺:婴幼儿用DTcP正式纳入优先审评品种

抑郁症患者称好的“乌托邦”宝地

手机要闻

小米大幅度增长,苹果持续走低,冠军还是华为

旅游要闻

在航班座位下捡到鞭炮?机场回应

【鸣潮】2.1前瞻直播速览!小版本更新也太尖锐了?!

无障碍浏览 进入关怀版
×