淮安一月21日下午不能上網
21日發生的波及全國三分之二網站、持續超過一個小時的大規!熬W絡癱瘓”事件緣由漸漸浮出水面。昨天下午,國家互聯網應急中心發布通告稱,此次事件是由于網絡攻擊導致我國境內互聯網用戶通過國際頂級域名服務解析時出現異常。
各大主流網站出現了大面積癱瘓,大量域名訪問請求被指向沒有響應的一個美國IP地址,導致網站無法打開。域名解析服務商DNSPod介紹,全國約三分之二網站受到牽連,預計此次事件影響超過幾十萬個網站。
原因在于DNS出現解析故障。當用戶請求根服務器時,都被指向‘65.49.2.178’這個國外IP地址上,而不是各自網站的正確IP地址。
“DNS”,指的是域名系統,指的是互聯網的一項核心服務,目前全球共有13個DNS根服務器,用來管理互聯網的主目錄。舉例而言,“baidu.com”就是一個域名地址,這是為了方便人們記憶與輸入;但事實上每個域名都必須要與一個IP地址相對應,如百度對應的就是“123.125.114.144”,這是為了便于機器識別。根服務器就管理了這個“號碼簿”,如果DNS根服務器的訪問被切斷,那么互聯網可能徹底癱瘓。
國內大多數網站的網址都被解析成了65.49.2.178這個沒有響應的IP地址,查詢65.49.2.178的信息,發現該IP位于美國北卡羅萊納州卡里鎮Dynamic Internet Technology公司。由于是錯誤的解析,自然導致很多網站無法被打開。
受到影響的網友可以在電腦中按照“網絡連接—屬性—Internet協議版本4”的路徑找到DNS服務器地址,并把它修改為:(電信)101.226.4.6 、(聯通)123.125.81.6、(移動)101.226.4.6、(鐵通)101.226.4.6 或者直接設置為“8.8.8.8”。以上提供的4個運營商線路DNS服務器地址,已將可能受到污染的DNS根服務器IP地址屏蔽,從而實現安全解析。 |