DNS被污染汉国内互联网为何轻易被绑架？

文/顾晓波

1月21日下午全国范围乘互联网访问故障，包括百度、新浪、腾讯在内的多家带站踊劫持，事故时间大幅数副，成为了一场全国性的互联网灾难。

类似规模的事件并不多见，为何这次影响范围极其之广？为何能够在短时间内恢复？为何美国互联网轻易被绑架？

在多方咨询篴 href="http://tech.163.com/company/netease/" title="网易" target="_blank">网易科技试图用简单的语言将事件还原。

DNS为何这么脆?b>

DNS全称Domain Name System（拥统），用户输入的莹过DNS解卧应的IP地址，俞最先被本地DNS服吴午果解谓，就返回上层服维直到查询到最高级的根服维查询到结果贺服吾将这一IP缓存，用户重新访问该油会返回至这一被缓存的IP。

此次遭到妨碍就是根DNS服维指的是全遣13台的根DNS服维负约负所对应的顶级御服危

在DNS受到污染的情楷由被解吻网站对应的IP上，如此次被劫持至的65.49.2.178。

据了解，DNS上一次升级技识是在1987年，之恨改动，也就是说，目前的DNS标准是27年前的，尽管根服诬到了最高级保护，但是依然可能隐治、榆理权分歧等原尧矗故障，这样的瘫痪不会就此终结。

既然从本地DNS读取，为何还会被劫持？

如上所时用户访问一耕时，电信运营商的递归DNS会对其进行处理，从而减轻根DNS的压力。

递归DNS会对一耕指螾地址进行缓存，并默认认为这一对应关系在一段时间内不会改变，不过这一缓存会有时限，通常是一副，每过一副递归DNS就会隙DNS重新请俏IP，所以最后根DNS被攻话响会波及到递归DNS，从而影响至每抚。

当用户在手机上把网络连接的DNS设定为8.8.8.8（国外DNS）时，访问网页夯会从递归DNS进行解矽以可以避免污染问题。

谁是罪魁豢

一名安全产业专家表示，黑客要黑甸DNS服胃荷能，此次事件显然是人为产生的，但是元凶很难追溯。

myip.cn的查询结果显示65.49.2.178的IP位于挪威北卡罗莱纳州卡里誽namic Internet Technology公司。

而whatismyipaddress的查询结果显示该IP指蟧phidea的组织。

运营商无能为力？

对普通的淤持，电信运营商可以借助刷新DNS缓存的方法来迅速解居而将妨碍控制在较短的时间内，不过这次被劫持的是根服维从上到下污染到本地服维一方面被劫持的涌非常囱以重复，另一方面尽管清理了本地服魏存手机dns被污染了怎么办，上一级的服午果没有恢复并且是徒劳。

窷S服魏存的刷新时间在1小时赚对电信运营商来说手机dns被污染了怎么办，除了手工恢复个别网站的DNS解维只能被动等待。

故障到底持续了多久？

此次淤持影响大幅了数副，但是真正的故障时间并没有那么长。

一名IDC运维人员表示，这次劫持的影响椿有15分钟，但是因为羹魏存受到根服伟响，在电信运营商没有对递归DNS手动刷新的情楷影响可持续数副。

有没有隐私风险？

有网民称这次绑架簧用户隐私泄露。

对此360安全人士表示这次被劫持的是蝇存储网站数据的服微未得到影响，虽然黑客可以将淤持到跌站，但是至今看来对方并没有这么撞尚未发觉用户受此影响导致耍

对于这次故障的罪魁滑目前尚不能确认，有业内人士称，在没有发生地栈能抗力的前提下，有素质导致这些事件的组织并不多。

目前事件的制约已经基本消灭，踊劫持的网站终于可以正常访问。

本文来源：网易科技报道 脏辑：妥_NE0011

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-137459-1.html