DNSPod事件

時間：2023-02-24 11:24:01 | 來源：營銷百科

時間：2023-02-24 11:24:01 來源：營銷百科

DNSPod事件：2009年 5月20日晚間消息，針對部分省市陸續(xù)出現(xiàn)互聯(lián)網(wǎng)網(wǎng)絡(luò)故障，工信部發(fā)布《情況通報》確認，此次故障原因是由于暴風(fēng)網(wǎng)站的域名解析系統(tǒng)受到網(wǎng)絡(luò)攻擊出現(xiàn)故障，導(dǎo)致電信運營企業(yè)的遞歸域名解析服務(wù)器收到大量異常請求而引發(fā)擁塞，造成用戶不能正常上網(wǎng)。

n工信部確認原因是暴風(fēng)影音網(wǎng)站受攻擊

n《情況通報》稱，2009年5月19日22時，工業(yè)和信息化部接到電信運營企業(yè)報告，自21時起，江蘇、河北、山西、廣西、浙江等省陸續(xù)出現(xiàn)互聯(lián)網(wǎng)網(wǎng)絡(luò)故障，部分互聯(lián)網(wǎng)用戶的服務(wù)受到影響。工業(yè)和信息化部對此高度重視，要求電信運營企業(yè)查明故障原因，及時采取有效措施，盡快恢復(fù)正常服務(wù)。

n20日，工業(yè)和信息化部組織相關(guān)單位和專家召開了研判會，分析故障原因。會議認為，由于暴風(fēng)影音網(wǎng)站的域名解析系統(tǒng)受到網(wǎng)絡(luò)攻擊出現(xiàn)故障。

n中國電信也已表示，由于暴風(fēng)影音網(wǎng)站自身域名解析故障，導(dǎo)致中國電信DNS服務(wù)器訪問量突增，網(wǎng)絡(luò)處理性能下降。

n暴風(fēng)影音網(wǎng)站則表示，經(jīng)過調(diào)查事故原因是DNS域名解析故障，網(wǎng)絡(luò)故障造成多家網(wǎng)站受到影響，暴風(fēng)也是受害者之一。確認已經(jīng)基本恢復(fù)暢通工信部《情況通報》稱，截至20日凌晨1時20分，受影響地區(qū)的互聯(lián)網(wǎng)服務(wù)基本恢復(fù)正常。中國電信同時表示，其收到用戶申告之后，立即屏蔽受影響省份存在解析故障的網(wǎng)絡(luò)地址。

n中國聯(lián)通于20日晚間向新浪科技發(fā)來的情況說明中也表示，19日晚間出現(xiàn)的網(wǎng)頁無法打開的情況，經(jīng)多方努力，網(wǎng)絡(luò)現(xiàn)已恢復(fù)暢通。

n工業(yè)和信息化部要求各電信運營企業(yè)要做好用戶解釋工作。舉一反三，消除隱患，防止類似情況發(fā)生。進一步加強網(wǎng)絡(luò)安全的監(jiān)測預(yù)警和信息通報工作，完善應(yīng)急預(yù)案，確保網(wǎng)絡(luò)安全運行。(康釗)

n有消息稱,有可能是DNSPod競爭對手采取的攻擊行為，DNSPod 致全國用戶的道歉信

n尊敬的DNSPod會員：

n感謝您一如既往的支持DNSPod。2009年5月18日晚上22點左右，DNSPod主站及多個DNS服務(wù)器遭受超過2G流量的惡意攻擊，因為已經(jīng)影響到機房其它客戶，稍后便被省電信骨干網(wǎng)封掉了NS的IP，雖然我們及時的更換了IP，但是由于DNS協(xié)議限制，DNS更改IP需要最多72小時才能生效，造成很多用戶的域名一直無法解析，記錄一直停留在電信骨干封掉的老IP上。為此給各位新老用戶造成了很大的損失，在此，我們團隊向您表示我們深深的歉意！

n我們一直堅持免費，在智能DNS解析方面，我們一直是公平對待。我們絕不會使用一些卑鄙手段來增加VIP的銷量。（VIP是內(nèi)測期，為了保證穩(wěn)定性，有很高的準入和審核制度，不是花錢就能買）

n從這次事件再次給我們敲響了警鐘，這是DNSPod建站以來遭受的最大規(guī)模攻擊，我們計劃通過以下兩點來提高免費用戶的DNS的穩(wěn)定性

n一，我們將重新部署多臺DNS服務(wù)器做負載均衡。如NS6不再是一臺服務(wù)器，而是多臺服務(wù)器；盡量放在防火墻下。（雖然防火墻的效果微乎其微）

n二，從現(xiàn)在開始，我們將大規(guī)模封殺包括私服發(fā)布站、私服等有爭議，易引來攻擊的域名。

n如果您的網(wǎng)站非常重要，或者您對我們的以上改進還不放心的話。您除了盡量填寫6個DNS服務(wù)器外，還能做以下操作來確保您解析的穩(wěn)定。(如果您對我們很有信心，我們同樣有信心不會讓您失望。)

n這樣如果一旦DNSPod再次讓您失望了。那么您還可以馬上把您的主域名的CNAME刪除，直接解析到您需要解析的IP，這樣的生效時間是很快的。

n這樣的缺點是因為需要經(jīng)過二輪解析，會降低DNS解析成功率。