关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


.CN域名今日凌晨大面积瘫痪 目前已恢复正常

2013-08-25 10:49 推荐: 浏览: 57字号:

摘要: 8月25日上午消息,部分.CN域名在今日凌晨出现无法解析的问题。域名解析服务商DNSPod创始人吴洪声在微博称,故障发生是由于当时.CN域名的根服务器(释义见文末注释)受到攻击,授权DNS(域名系统)亦陷入全线故障。凌晨4点左右,.CN域名的解析恢复正常。...

8月25日上午消息,部分.CN域名在今日凌晨出现无法解析的问题。域名解析服务商DNSPod创始人吴洪声在微博称,故障发生是由于当时.CN域名的根服务器(释义见文末注释)受到攻击,授权DNS(域名系统)亦陷入全线故障。凌晨4点左右,.CN域名的解析恢复正常。

01300001031541128769107933777

.CN域名是中国 国家注册的顶级域名,在国内的注册管理归属于中国互联网络信息中心(CNNIC),面向普通个人开放申请。昨日凌晨1点不到,以.CN为根域名的部分网站显示无法打开。另一域名解析服务商DNSPod的创始人吴洪声在微博称,此次故障的根源在于.CN域名的根服务器受到攻击,导致授权DNS(域名系统)亦陷入全线故障无法正常解析。

DNS是域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网.DNS就像一个自动的电话号码簿,用户可以直接输入网站名字来代替输入复杂的IP地址,而网站名字和IP之间的映射解析就靠DNS服务来完成。

据了解,此次受影响的网站不仅包括.CN域名,也包括。COM.CN域名。凌晨4点左右,CNNIC官方微博表示,.CN根域名服务器解析服务正常。

这也是.CN域名近几年来发生的最大一次故障。由于故障发生在凌晨,因此对用户造成的实际影响相对较小。CNNIC官方尚未对此次故障进行详细说明。

注释(来自维基百科):根域名服务器(root-servers.org)是互联网域名解析系统(DNS)中最高级别的域名服务器,全球仅有13台根服务器。目前的分布是:主根服务器(A)美国1个,设置在弗吉尼亚州的杜勒斯;辅根服务器(B至M)美国9个,瑞典、荷兰、日本各1个。另外借由任播(Anycast)技术,部分根域名服务器在全球设有多个镜像服务器(mirror),因此可以抵抗针对其所进行的分布式拒绝服务攻击(DDoS)。(稿源:新浪科技)

游侠安全网补充报道

据来自新浪微博“段海新_THU”(清华教师,研究互联网)所言:

20130825104524

6台的数量实际足够,但“鸡蛋几乎都放在一个篮子里”(5台在2个相邻的C类子网)……所以一旦被打瘫,则大多数.CN网站就打不开了。

关于AnyCast

Anycast最初是在RFC1546中提出并定义的,它的最初语义是,在IP网络上通过一个Anycast地址标识一组提供特定服务的主机,同时服务访问方并不关心提供服务的具体是哪一台主机(比如DNS或者镜像服务),访问该地址的报文可以被IP网络路由到这一组目标中的任何一台主机上,它提供的是一种无状态的、尽力而为的服务。目前对于Anycast的中文译称主要有,“任播”、“泛潘”、“选播”等,本文一律使用“任播”一词,或者直接使用英文单词“Anycast”。

联系站长租广告位!

中国首席信息安全官