3月26日上午消息,有網(wǎng)友反應(yīng),包括鳳凰網(wǎng)、網(wǎng)易等多家網(wǎng)站出現(xiàn)大規(guī)模訪問故障,上述網(wǎng)站訪問域名出現(xiàn)無法解析域名的情況,疑似聯(lián)通域名解析系統(tǒng)(DNS)出現(xiàn)故障。
據(jù)多名網(wǎng)友稱,26日上午9點(diǎn)左右,用戶訪問多家網(wǎng)站出現(xiàn)無法訪問,跳轉(zhuǎn)至聯(lián)通域名無法訪問頁面。受影響的網(wǎng)站包括CCTV、網(wǎng)易、56、鳳凰網(wǎng)等多家網(wǎng)站,其中,CCTV、網(wǎng)易首頁直接無法打開。
目前,故障的具體影響范圍還未知。據(jù)業(yè)內(nèi)人士稱,粗略估計(jì)影響范圍在全國20%左右。
對此,聯(lián)通相關(guān)負(fù)責(zé)人回應(yīng):聯(lián)通網(wǎng)絡(luò)沒有問題,故障疑似出現(xiàn)在上級DNS域名服務(wù)器。
域名系統(tǒng)(Domain Name System,簡稱DNS)是整個(gè)互聯(lián)網(wǎng)服務(wù)的底層基礎(chǔ)之一。這一服務(wù)將人們訪問的互聯(lián)網(wǎng)域名轉(zhuǎn)換為IP地址,相當(dāng)于網(wǎng)絡(luò)訪問的指路牌。
舉例來說,ifeng.com是一個(gè)域名地址,方便人們記憶與輸入。但其實(shí)每個(gè)域名都必須要與一個(gè)服務(wù)器的IP地址相對應(yīng),才能被網(wǎng)絡(luò)正確識別和訪問到,如210.51.19.61。
根據(jù)域名服務(wù)(DNS)的設(shè)計(jì)原理,域名服務(wù)器分為多級。上級的服務(wù)器甚至是根服務(wù)器出現(xiàn)故障,就會(huì)導(dǎo)致域名解析錯(cuò)誤。聯(lián)通等ISP網(wǎng)絡(luò)提供商的域名服務(wù)器會(huì)同步緩存這一解析錯(cuò)誤,從而導(dǎo)致用戶訪問網(wǎng)站無法打開。
截止至26日上午10點(diǎn)30分左右,訪問故障部分解除,但仍有部分網(wǎng)站無法打開。
▲訪問網(wǎng)易首頁出現(xiàn)域名解析故障
延伸閱讀:DNS成網(wǎng)絡(luò)安全最薄弱環(huán)節(jié)
近年來中國大規(guī)模的網(wǎng)絡(luò)癱瘓事故有五起。包括2006年臺(tái)灣地震震斷海底光纜事故、2009年暴風(fēng)DNS受攻擊導(dǎo)致大范圍斷網(wǎng)、2010年百度域名被劫持事件、2011年中國電信寬帶維修導(dǎo)致大規(guī)模網(wǎng)絡(luò)故障、以及2014年1月21日DNS域名根服務(wù)器故障。
從近年來的五起網(wǎng)絡(luò)癱瘓大事故看來,除了不可抗力的地震和維修導(dǎo)致物理故障之外,其余的三起事故都是由DNS系統(tǒng)引起的。
事實(shí)上,作為互聯(lián)網(wǎng)最基礎(chǔ)的服務(wù)之一,隨著互聯(lián)網(wǎng)應(yīng)用的不斷發(fā)展,互聯(lián)網(wǎng)安全鏈條上最薄弱的環(huán)節(jié)就是DNS域名系統(tǒng)了。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。