5月19日大陆DNS大规模故障始末 作者: 20 五月 2009 时间: 17:43 and have 27 条评论

18日开始,著名免费dns服务提供商的6台服务器开始受到攻击.dnspod为诸多网站提供域名解析服务,其中包含暴风影音.

18日晚上20点33分59秒.在史无前例的大流量攻击下dnspod的6台解析服务器开始失效,大量网站开始间歇性无法访问,其中包括国内诸多知名网站,当然,其中也包含我的不知名网站.第一波攻击的流量在21点30分左右达到高峰,流量超过了10Gbps,如下图 ,要知道,一个电信核心机房的带宽也仅仅最多只有几十G

9183133

18日当晚,由于dnspod耗尽了整个机房近乎3分之1的带宽资源,为了不影响机房其他用户,dnspod的电信主力dns服务器被迫离线

19日晚上,在另一轮高强度攻击下,dnspod服务完全中断,由于暴风影音播放器客户端无法解析出服务器的IP,开始不断向网络供应商的dns服务器发送解析请求,造成当地运营商的dns服务器堵塞.

19日晚上21点左右,浙江电信dns开始瘫痪 , 之后的两个小时内北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪.

在零点之前,部分地区的运营商进行了处理,将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析,网络开始恢复.

截至目前为止,还有很多地区的dns服务存在问题,dnspod的也仍然没有完全恢复.

后经了解,此次事故的罪魁祸首竟然仅仅是同样在使用dnspod服务的一个私服网站,这个网站的”同行”在对其web服务器攻击不成的情况下动用大量肉鸡对其dns服务商dnspod进行了丧心病狂的攻击,其规模之大真的让人胆战心惊.

据电信部门称,五月十九日二十一点零六分开始,由于暴风影音客户端软件存在缺陷,在暴风影音域名授权服务器工作异常的情况下,导致安装该软件的上网终端频繁发起域名解析请求,引发DNS拥塞,造成大量用户访问网站慢或网页打不开。据集团反馈的信息,全国范围内各运营商在此期间也发生类似故障。对于罕见的互联网络大瘫痪,许多网民称,仿佛又回到了二00六年底。当时台湾地震造成海底通信光缆发生中断,中国内地的国际互联网访问质量受到严重影响。对于软件故障引起这样全国范围的互联网瘫痪,令业内人士大吃一惊,也引起很多网民不满。有网民表示,网络运行商不能按照合约提供网络服务,将会对网络运营商进行索赔。

此次网络瘫痪事件,再次为互联网安全敲响了警钟。

现在还不能正常进行解析的朋友可以尝试opendns,将网络设置中的dns地址修改为208.67.222.222 和 208.67.220.220 即可

本文出自CKT’S BLOG
原文链接:5月19日大陆DNS大规模故障始末

发表评论

27 条评论 : “ 5月19日大陆DNS大规模故障始末 ”

  1. 1
    5月19日大陆DNS大规模故障始末 « 每日IT新闻,最新IT资讯,聚合多站点消息,保证你与世界同步 :

    […] 现在还不能正常进行解析的朋友可以尝试opendns,将网络设置中的dns地址修改为208.67.222.222 和 208.67.220.220 即可 原文链接:5月19日大陆DNS大规模故障始末 […]

  2. 2
    张岩 :

    转走喽。。。

  3. 3
    探客 :

    呵呵,这个连锁反应很有意思。

  4. 4
    基德制造 :

    原来是卡拉博的博壳

    过来踩你的龟壳~~~

  5. 5
    刷新 :

    我是从CB来的,踩一脚

  6. 6
    丑男 :

    CB来的,留个脚印

  7. 7
    碧空之歌 » 5月19日大陆DNS大规模故障始末 :

    […] 18日开始,著名免费dns服务提供商的6台服务器开始受到攻击.dnspod为诸多网站提供域名解析服务,其中包含暴风影音.18日晚上20点33分59秒.在史无前例的大流量攻击下dnspod的6台解析服务器开始失效,大量网站开始间歇性无法访问,其中包括国内诸多知名网站,当然,其中也包含我的不知名网站.第一波攻击的流量在21点30分左右达到高峰,流量超过了10Gbps/S,如下图 ,要知道,一个电信核心机房的带宽也仅仅最多只有几十G.18日当晚,由于dnspod耗尽了整个机房近乎3分之1的带宽资源,为了不影响机房其他用户,dnspod的电信主力dns服务器被迫离线.19日晚上,在另一轮高强度攻击下,dnspod服务完全中断,由于暴风影音播放器客户端无法解析出服务器的IP,开始不断向网络供应商的dns服务器发送解析请求,造成当地运营商的dns服务器堵塞.19日晚上21点左右,浙江电信dns开始瘫痪 , 之后的两个小时内北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪.在零点之前,部分地区的运营商进行了处理,将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析,网络开始恢复.截至目前为止,还有很多地区的dns服务存在问题,dnspod的也仍然没有完全恢复.后经了解,此次事故的罪魁祸首竟然仅仅是同样在使用dnspod服务的一个私服网站,这个网站的”同行”在对其web服务器攻击不成的情况下动用大量肉鸡对其dns服务商dnspod进行了丧心病狂的攻击,其规模之大真的让人胆战心惊.现在还不能正常进行解析的朋友可以尝试opendns,将网络设置中的dns地址修改为208.67.222.222 和 208.67.220.220 即可原文链接:5月19日大陆DNS大规模故障始末<<———-卧槽泥玛丽戈壁私服,暴风!! […]

  8. 8
    视频 :

    一个私服网站就可以到达这样的效果“`

  9. 9
    飘易 :

    参考了您的博客,基本转载了,感谢,http://www.piaoyi.org/network/DNS-guzhang.html

  10. 10
    老悦 :

    原来是这样呀,怪不得这些天老是访问速度慢,我还以为是我机子出故障了呢……

  11. 11
    zhh.cn :

    看完文章飘过……

  12. 12
    威海网站建设 :

    使用opendns 一切暂正常。

  13. 13
    ryback :

    12楼你睁着眼睛说瞎话吧,我用opendns解析不出来,换其他的还能解析出来

  14. 14
    ckt :

    有些isp直接把opendns的ip屏蔽掉了

  15. 15
    nickle :

    蝴蝶效应。

  16. 16
    外贸网站建设 :

    分析的不错 转走了http://www.weiblog.com/archives/354

  17. 17
    cosbeta :

    流氓软件啊,这个播放器,你播放就播放,去后台悄悄的联网干嘛呢

  18. 18
    ckt :

    东哥搞主机了啊

  19. 19
    fishyxq :

    写的好,转走了!

  20. 20
    feicun :

    刚才上课的时候看到同学浏览器里是你的blog页面,于是就好奇问了一下他怎么晃到你这儿来的。他说是从鲜果过来的,才发现你这篇进鲜果热文了……祝贺祝贺,祝贺你又一篇热文诞生 😛

  21. 21
    jiacn :

    你咋知道得这么详细啊?还有图,不会是你干的吧?^_^

  22. 22
    5252se :

    哦,原来如此啊!

  23. 23
    tortorun's blog :

    面对国产软件的无奈…

    引文
    2009年5月19日,全国部分地区网络出现 DNS 解析问题,导致大量网民不能正常访问网络。
    最初的报道:全国各地陆续出现DNS解析问题
    详解问题产生的原因:5月19日大陆DNS大规模故障始末
    …..

  24. 24
    converter :

    大家都来卸载暴风!

  25. 25
    我所经历的5月19号DNS故障 @ 唧唧歪歪 :

    […] 默默地鄙视下暴风。 看看事情吧。从CKT’BLOG解释,黑客总共发起了两起超大流量攻击(18日晚8点左右,19点晚),直接导致了DNSPOD服务器的离线。 攻击私服不成转而攻击NS服务器的说法明显是站不住脚的,DNSPOD作为国内一个老牌的免费NS提供商的实力绝对不能跟一个小的私服网站同日而语。只是希望,以后这样的事情还是不要发生了吧……哎 VN:F [1.3.1_645]please wait…Rating: 10.0/10 (1 vote cast) […]

  26. 26
    面对国产软件的无奈 :

    […] 详解问题产生的原因:5月19日大陆DNS大规模故障始末 […]

  27. 27
    ditie :

    卡拉木jj

发表评论