
昨日,受根服务器异常影响,网页无法正常访问。本报记者 孙辰 摄
长江商报消息 国内几十万网站受影响,专家称可能是黑客攻击行为
据中新社 昨日下午3点,全国所有通用顶级域的根服务器出现异常,国内三分之二DNS服务器处于瘫痪状态,导致大部分用户无法正确解析域名,对全国互联网链接和用户造成系统性影响。有专家表示,该事件极可能是黑客攻击行为。
全国有几十万网站受影响
金山毒霸昨日下午5点多发布信息,“全球DNS瘫痪,中国2/3网站出现故障,有几十万网站受影响。新浪微博、百度、A5站长网等多个使用com域名的大站,均出现被解析到65.49.2.178上的情况。”
据查,包括百度、新浪、腾讯、京东等诸多网站的访问均受影响,使用网盘的用户会发现无法连接成功,部分网页的图片也无法正常浏览。包括weibo.com等很多网站被解析到65.49.2.178上。
全球共有13台根域名服务器
根服务器主要用来管理互联网的主目录,全世界只有13台,这13台根域名服务器中名字分别为“A”至“M”,其中10台设置在美国,另外各有一台设置于英国、瑞典和日本。
“简单的说,如果我们要访问baidu.com这个网站,先要指向根服务器,根服务再将用户指向.com服务器,.com的解析服务器再把用户指向baidu.com。”一位DNS技术专家解释说,这次的问题仅出现在中国,说明全球根服务器并未出现问题,问题很可能是国内网络运营商。
根服务器被指向错误的IP地址
“这次访问故障出现在下午3点20分左右,当用户请求根服务器时,被指向一个IP地址(A记录),这是完全错误的引导。”上述专家表示。
据360安全卫士官微透露,经360网站卫士测试发现,很多网站被解析到65.49.2.178,原因在于目前国际节点出现故障,国内三分之二DNS服务器处于瘫痪状态。
专家称极可能是黑客攻击行为
乌云-漏洞报告平台称,65.49.2.178这个IP位于国外,有证据表明该IP所处于的网络有过发送垃圾邮件及其他有政治目的的黑客活动,目前不排除此次攻击为黑客所为。
金山毒霸安全专家表示,经查询65.49.2.178的信息,发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司,从目前看该事件极可能是黑客攻击行为。
彻底消除影响可能将需要12小时
技术专家说,之所以有部分用户还可以正常访问互联网,是因为其网络DNS服务器有一定的缓存时间,如果根服务器的故障持续,全国大部分网站都将受到影响。
据国内DNS服务商DNSpod透露,截至昨日下午16时50分,国内访问根服务器已恢复正常,但是由于各地DNS服务器还有缓存,彻底消除影响可能将需要12小时。
名词解释
什么叫DNS
举一个例子,zh.wikipedia.org作为一个域名就和IP地址208.80.154.225相对应。DNS就像是一个自动的电话号码簿,我们可以直接拨打wikipedia的名字来代替电话号码(IP地址)。DNS在我们直接调用网站的名字以后就会将像zh.wikipedia.org一样便于人类使用的名字转化成像208.80.154.225一样便于机器识别的IP地址。
解决办法
金山毒霸安全专家解释说,如果你的电脑今天突然不能上网,请不要错误的判断是自己的电脑出现故障,这是广泛存在的网络故障,不必采取重装系统或杀毒等措施。网民可以自行修改DNS服务器地址为114.114.114.114来解决。
操作步骤如下:
1.查看本地连接属性:
2.修改当前网络连接的TCP/IP V4属性
3.将DNS服务器地址修改为114.114.114.114
责编:ZB
