360发布“1·21全国DNS故障”技术分析和修复方案

1月21日下午3点10分左右,国内通用顶级域的根服务器忽然出现异常,大量网站域名被劫持到65.49.2.178这个IP地址,导致全国约三分之二的网站DNS服务器解析失败,高达数千万网友无法顺利上网。360网站卫士团队通过对DNS跟踪测试分析,全球13台根域名服务器中,至少有两个根服务器(C和E)遭到污染,由此导致国内大量网站无法正常访问。

成都创新互联成都网站建设定制网站,是成都网站营销公司,为成都办公窗帘提供网站建设服务,有成熟的网站定制合作流程,提供网站定制设计服务:原型图制作、网站创意设计、前端HTML5制作、后台程序开发等。成都网站改版热线:028-86922220

根域名服务器(root name server)是互联网域名解析系统(DNS)中最高级别的域名服务器,全球仅有13台根服务器。其中,主根服务器(A)美国1个,辅根服务器(B至M)美国9个,瑞典、荷兰、日本各1个。13台根服务器详细信息如下图所示:

360网站卫士团队分析发现,此次DNS故障时间大约持续了20分钟。直到1个多小时后,多数网友才逐步发现网站恢复正常访问。同时由于DNS缓存等原因,全国十余个省和直辖市的部分网友在未来数小时仍无法完全恢复正常。

在DNS故障期间,微博网友@张立坤 和@yizerowu对根域名了进行了解析测试。通过截图发现,在对facenano.com网站测试中,C根域名(192.33.4.12)被解析为65.49.2.178,说明C根域名遭到污染。

网友通过对taobao.com进行测试发现,E根域名(192.203.230.10)也被污染,同样被解析到65.49.2.178这个IP。

以上只是国内域名测试结果。随后,360网站卫士对twitter.com等多个国外域名进行测试。结果显示,解析IP地址正常,表明域名未被污染。由此可以推断,本次DNS故障只是国内域名遭到污染,未发现国外域名受影响。

此外,360网站卫士在对全国各地的域名解析进行追踪,发现各地域名的解析时间统一为25ms,并且解析时间出奇的一致。由此推测,此次事件最大的可能是根域名服务器被污染,而且是只针对国内域名。

据360网站卫士不完全统计,全国有十余个地区网民仍受DNS故障“后遗症”影响,包括贵州电信、河南电信、香港新世界、江苏电信、北京电信通、上海电信通、河北电信、河北联通、四川电信、上海移动、福建联通及江西电信等。这些地区DNS服务器因为缓存原因,需要12到24小时的更新生效时间,当地网民访问网站仍可能会解析到错误的IP上。

360网站卫士建议:如有网友至今无法正常访问网站,可以把电脑“网络连接-属性-Internet协议版本4”的DNS服务器地址修改为:(电信)101.226.4.6,(联通)123.125.81.6,(移动)101.226.4.6,(铁通)101.226.4.6,就可恢复正常。如用户不会手动设置DNS,也可以点击360安全卫士主界面的“电脑救援”,只要查找DNS关键词,就可一键自动修复。

文章题目:360发布“1·21全国DNS故障”技术分析和修复方案
本文链接:http://www.mswzjz.com/qtweb/news32/173732.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联