1月21日15:20,全球部分互聯(lián)網(wǎng)域名出現(xiàn)DNS解析問題,至少有2/3的國內(nèi)網(wǎng)站受到影響。另據(jù)調(diào)查,事故發(fā)生期間,超過85%的網(wǎng)友出現(xiàn)網(wǎng)速變慢或打不開網(wǎng)站的情況。截止昨日18:30才陸續(xù)恢復(fù)正常。
包括百度、新浪、騰訊、京東等諸多國內(nèi)知名網(wǎng)站的訪問均受影響,網(wǎng)盤用戶發(fā)現(xiàn)無法連接成功,部分網(wǎng)頁圖片也無法正常瀏覽。包括weibo.com等很多網(wǎng)站被解析到65.49.2.178上。有相關(guān)人員在查詢65.49.2.178的IP信息后,發(fā)現(xiàn)該IP位于美國北卡羅萊納州卡里鎮(zhèn)Dynamic Internet Technology公司。目前相關(guān)部門正在就事件起因展開調(diào)查。CNNIC(中國互聯(lián)網(wǎng)絡(luò)信息中心)初步預(yù)估,此次大范圍故障是由于通用頂級域的根服務(wù)器出現(xiàn)異常。
DNS的作用
就像每戶人家需要門牌號來區(qū)分一樣,連接在互聯(lián)網(wǎng)上的設(shè)備通過IP地址來進(jìn)行區(qū)分,從而讓網(wǎng)民進(jìn)行訪問。IP地址以數(shù)字形式存在,但是用戶通過記錄一段數(shù)字上網(wǎng)非常的不便,所以就產(chǎn)生了域名。
域名是IP地址的另一種體現(xiàn)方式,通過DNS可以將域名翻譯成IP地址讓設(shè)備識別。比如,用戶在瀏覽器中輸入trueland.net,瀏覽器就會向用戶近的DNS服務(wù)器詢問,“trueland.net對應(yīng)的IP地址是什么?”
一個完整的網(wǎng)絡(luò)瀏覽的過程經(jīng)歷了三個階段:
1、訪問trueland.net網(wǎng)站的請求被指向根服務(wù)器;
2、根服務(wù)器再將請求指向.net服務(wù)器;
3、.net服務(wù)器再將請求指向trueland.net。
DNS就在其中起著導(dǎo)航和指示的作用。
遭遇DNS劫持的危害
通常,DNS服務(wù)被攻擊劫持,會導(dǎo)致正常的訪問被解析到錯誤的服務(wù)器地址。常見的故障之一是無法正常上網(wǎng),另一個大的風(fēng)險則是訪問到釣魚網(wǎng)站,網(wǎng)民在釣魚網(wǎng)站輸入的帳號密碼信息就會被盜,面臨被釣魚網(wǎng)站欺詐的可能。
而大規(guī)模的DNS劫持,往往會造成斷網(wǎng),因為大網(wǎng)站的訪問量大,釣魚網(wǎng)站的服務(wù)器可能會扛不住大流量的訪問,瞬間癱瘓,網(wǎng)民看到的結(jié)果就是顯示網(wǎng)頁無法打開。
如何解決
網(wǎng)民可以通過自行修改DNS服務(wù)器地址為114.114.114.114來解決。
具體操作步驟如下:
1.打開網(wǎng)絡(luò)鄰居后,打到本地連接,右鍵,屬性;
2.打到ipv4選項,雙擊;
3.點擊手動設(shè)置DNS單選框,將DNS服務(wù)器地址修改為114.114.114.114;
4、然后,找到本地連接,先停用,再啟用下;
相關(guān)名詞解釋:
通用頂級根域名:供一些特定組織使用的頂級域,以其代表組織英文名稱的頭幾個英文字母代表,通用頂級域名包括以.com(商業(yè)機構(gòu))、.net(從事互聯(lián)網(wǎng)服務(wù)的機構(gòu))、.org(非贏利性組織)結(jié)尾的常用域名,還包括以.name(適用于個人注冊)、.aero(適用于航空運輸業(yè))為結(jié)尾的新通用頂級根域名。
根域名服務(wù)器簡稱“根服務(wù)器”,主要用來管理互聯(lián)網(wǎng)的主目錄,全世界只有13臺根服務(wù)器,名字分別為“A”至“M”,其中10臺設(shè)置在美國,另外的三臺設(shè)置于英國、瑞典和日本。所有根服務(wù)器均由美國政府授權(quán)的互聯(lián)網(wǎng)域名與號碼分配機構(gòu)ICANN統(tǒng)一管理,負(fù)責(zé)全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理。
DNS:域名解析服務(wù)的簡稱,相當(dāng)于網(wǎng)絡(luò)中的指路牌和地圖導(dǎo)航,網(wǎng)民在瀏覽器地址欄輸入域名,由DNS服務(wù)器將該域名解釋為網(wǎng)絡(luò)設(shè)備能聽懂的IP地址。如果DNS出現(xiàn)故障,就會立刻不能上網(wǎng)。