....有關(guān)最近電信，網(wǎng)通dns 故障分析

hightman

原帖由 jake8 于 2009-5-20 17:47 發(fā)表
先看sina新聞：
   
中國電信表示,由于暴風影音網(wǎng)站自身域名解析故障,導致中國電信DNS服務(wù)器訪問量突增,網(wǎng)絡(luò)處理性能下降.5月19日21:50開始,有江蘇、安徽、廣西、海南、甘肅、浙江等六省用戶申告訪問網(wǎng)站速度 ...

你的理解不對, 其實是暴風強制隨機啟動的后門程序(stormliv?), 我本人親身的經(jīng)驗就是該進程死活刪不掉, 就算結(jié)束進程刪除文件, 只要再運行一次暴風它就自動生成并駐入.

當天由于暴風使用的DNS服務(wù)器掛掉, 但全國這么多安裝了暴風的用戶, 只要一開機(注意, 并不一定要開暴風), 它就開始在后臺請求解析域名, 一般都是向省級DNS請求, 當緩存過期后, 省級DNS就必須去源DNS服務(wù)器請求, 而源DNS已經(jīng)掛了, 所以返回不了數(shù)據(jù).

這樣一來,每臺裝了暴風的用戶電腦就不斷(超級密集,可能是死循環(huán)一直請求到成功為止?)的向各省級DNS請求解析, 于是全國人民的電腦都成了"肉雞"去攻擊各省的DNS了...

這樣肯定掛啊!

我覺得現(xiàn)在大大小小的任何一個桌面軟件都會植入后臺程序進行信息收集或下載(包括廣告\用戶資料), 有的是在用戶知情但沒得選擇的情況下安裝的, 有的是在用戶不知情的情況下悄然安裝的, 甚至有的還死活刪除不掉(真的是強奸類的流氓行為).  我認為此事工信部等管理部門需要對這個方面有個規(guī)范的做法和要求.

allegrox

原帖由 jake8 于 2009-5-21 18:16 發(fā)表


我搞過， 3臺ns 其中兩臺所在機房掛了，還是會出現(xiàn)部分用戶無法解析，盡管ns3是正常的，百度老兄解釋下。

權(quán)威dns地址是由gtld輪詢返回的
如果一個域有n個權(quán)威dns，宕機一個，受影響的幾率是1/n

veyron

原帖由 jake8 于 2009-5-21 18:16 發(fā)表


我搞過， 3臺ns 其中兩臺所在機房掛了，還是會出現(xiàn)部分用戶無法解析，盡管ns3是正常的，百度老兄解釋下。

你的環(huán)境我不了解，以前專門做過這方面的穩(wěn)定性測試，沒問題的：
1、瀏覽器有重試機制（3次還是5次，不記得了），肯定能輪循到其中正常的那臺NS
2、TTL有效期間，即使三臺NS全掛了，DNS查詢服務(wù)器還是能正常響應(yīng)；可以通過評估NS服務(wù)器故障恢復時間，設(shè)置合理的TTL

ree

不是暴風所有的域名都引起這個問題，其實主要是暴風的下載網(wǎng)站域名、視頻下載網(wǎng)站域名、在線視頻網(wǎng)站域名等造成的問題最嚴重。估計應(yīng)該和用戶使用螞蟻、電驢、BT等多線程下載工具也有關(guān)系！

tomac_cu

為什么自建的DNS解析com的域名，在這一期間也不行了呢？
這作何解

zjflyer

原帖由 veyron 于 2009-5-21 16:30 發(fā)表



DNS集群還是比較好弄的，同一域名多對應(yīng)幾臺NS就OK了，DNS本身還是有一定分布式能力的，本次問題是dnspod服務(wù)器貌似都是別人贊助的（性能應(yīng)該不怎么樣），同時DNS集群機器太少

沒被ddos過就不要在這里亂猜了。書上寫的東西永遠都是看起來很簡單

16hotcom

DNS可以做負載均衡啊。
用實易智能DNS，多級部署的方式，可以輕松部署10臺以上DNS服務(wù)器啊。