上海電信、江蘇電信、太原網(wǎng)通、河北電信、南寧電信、武漢電信、陸續(xù)出現(xiàn)DNS解析問題

lFANS

今晚21點左右，上海電信、江蘇電信、太原網(wǎng)通、河北電信、南寧電信、武漢電信、陸續(xù)出現(xiàn)DNS解析問題。

QQ能上網(wǎng)頁均不能打開，持續(xù)發(fā)生，部分已經(jīng)恢復(fù)。

電信：江蘇、武漢、海南、昆明、浙江、上海、石家莊
網(wǎng)通：太原、山東、河北、吉林
這些地區(qū)的運營商都收到了dns的嚴(yán)重影響！等地均出現(xiàn)了不同程度的DNS癱瘓。

包括杭州某機房一臺從未公布過IP的DNS服務(wù)器也開始罷工，原因不明。全國各地均有反應(yīng)網(wǎng)站打不開，網(wǎng)速緩慢等問題，并且還有聯(lián)通的固網(wǎng)用戶（原網(wǎng)通），具體原因不清楚。但是可以肯定絕對是全國性的大規(guī)模故障。

lFANS

目前已經(jīng)基本全部恢復(fù)，但是還有有些較差的DNS服務(wù)器，反復(fù)故障。

sxxzzf

前段時間是新網(wǎng)公司的DNS服務(wù)器被攻擊�，F(xiàn)在是全國性的

hjp0021

請問是什么原因?qū)е碌陌。?/td>

cadeerty

原因其實很簡單，某大眾軟件的域名服務(wù)器出問題了該軟件有不停的嘗試，所以各個省的dns就被廣大人民群眾ddos了。

hjp0021

個人感覺怪異，原因有待確認(rèn)。

shenbo7

原帖由 cadeerty 于 2009-5-20 09:45 發(fā)表
原因其實很簡單，某大眾軟件的域名服務(wù)器出問題了該軟件有不停的嘗試，所以各個省的dns就被廣大人民群眾ddos了。

聽說....是暴風(fēng)影音.....

lFANS

5月19日晚上9點左右，廣州杭州等多個地方報告出現(xiàn)網(wǎng)絡(luò)故障，導(dǎo)致無法上網(wǎng)。隨后的報告顯示國內(nèi)大部分地區(qū)的DNS服務(wù)器似乎都集體癱瘓，有人因此而懷疑是GFW搞鬼，但協(xié)議及流量分析發(fā)現(xiàn)這件事情與號稱有1.5億用戶的暴風(fēng)影音播放器有關(guān)：
原因是暴風(fēng)影音的面向電信服務(wù)的域名服務(wù)器掛了，由于很多用戶裝有暴風(fēng)影音，并且在后臺運行，發(fā)現(xiàn)自己的域名服務(wù)器宕機后會不斷重試，因此出現(xiàn)大量videodown.baofeng.com、active.baofeng.com、live.baofeng.com等失敗DNS查詢，查詢量非常巨大并且重試時間間隔極短導(dǎo)致DNS服務(wù)器系統(tǒng)資源耗盡宕機。目前還沒有看到關(guān)于此次事故的正式公告，尚無法確定此次故障的影響范圍和恢復(fù)時間。

中電信全國用戶受嚴(yán)重影響一小時

【 以下文字轉(zhuǎn)載自 Security 討論區(qū) 】
發(fā)信人: bearhero (至尊飽飽), 信區(qū): Security
標(biāo)  題: 昨晚dnspod被DDos打翻，導(dǎo)致中電信全國DNS擁塞
發(fā)信站: 水木社區(qū) (Wed May 20 10:04:58 2009), 站內(nèi)
中電信全國用戶受嚴(yán)重影響一小時
據(jù)說是因為 dnspod 被ddos打擊， 導(dǎo)致暴風(fēng)影音無法解析
http://support.dnspod.com/index. ... ewnews&newsid=7
baofeng.com的NS記錄是：
ns1.dnspod.net.         160783  IN      A      61.160.200.160
ns2.dnspod.net.         160715  IN      A      222.216.28.18
用戶拼命去本地 DNS 解析 download.baofeng.com,live.baofeng.com,video.baofeng.com
而本地dns 去 dnspod 無法獲取， 無法向用戶回復(fù)
導(dǎo)致用戶重復(fù)解析， 本地dns 擁塞后癱瘓
然后全網(wǎng)用戶都完蛋。 直到 dnspod 一小時后恢復(fù)。
現(xiàn)在互聯(lián)網(wǎng)真神奇啊

lFANS

原帖由 cadeerty 于 2009-5-20 09:45 發(fā)表
原因其實很簡單，某大眾軟件的域名服務(wù)器出問題了該軟件有不停的嘗試，所以各個省的dns就被廣大人民群眾ddos了。

http://www.miit.gov.cn/n11293472 ... 68223/12365340.html

　　5月19日22時，工業(yè)和信息化部接到電信運營企業(yè)報告，自21時起，江蘇、河北、山西、廣西、浙江等省陸續(xù)出現(xiàn)互聯(lián)網(wǎng)網(wǎng)絡(luò)故障，部分互聯(lián)網(wǎng)用戶的服務(wù)受到影響。工業(yè)和信息化部對此高度重視，要求電信運營企業(yè)查明故障原因，及時采取有效措施，盡快恢復(fù)正常服務(wù)。截至20日凌晨1時20分，受影響地區(qū)的互聯(lián)網(wǎng)服務(wù)基本恢復(fù)正常。20日，工業(yè)和信息化部組織相關(guān)單位和專家召開了研判會，分析故障原因。會議認(rèn)為，由于baofeng.com網(wǎng)站的域名解析系統(tǒng)受到網(wǎng)絡(luò)攻擊出現(xiàn)故障，導(dǎo)致電信運營企業(yè)的遞歸域名解析服務(wù)器收到大量異常請求而引發(fā)擁塞，造成用戶不能正常上網(wǎng)。工業(yè)和信息化部要求各電信運營企業(yè)要做好用戶解釋工作。舉一反三，消除隱患，防止類似情況發(fā)生。進一步加強網(wǎng)絡(luò)安全的監(jiān)測預(yù)警和信息通報工作，完善應(yīng)急預(yù)案，確保網(wǎng)絡(luò)安全運行。

　　特此通報。

llzqq

還是各地運營商的反映太慢了，如果發(fā)現(xiàn)有針對某個域名的查詢異常增加，應(yīng)該立即采取措施，如在本地DNS上添加這個域名的解析條目，就不會是現(xiàn)在這個樣子了�，F(xiàn)實情況是那些"技術(shù)人員"要到上午9點才來上班�。�