Feed on
Posts
Comments

网络阻塞谁之过

最新上网特别慢,要不就是打不开网页,要不就是根本解析不了域名!查询得知,原来这里有很多奇妙的事情,导致全国大范围的网络阻塞和域名解析失败.

以下引自易名中国提供的资讯

暴风影音和DNSPOD引起网络瘫痪全线报

2009-05-20 19:47 来源:易名中国用户投稿 作者:匿名投稿 浏览量: 186 评论:0 条

        18日开始,著名免费dns服务提供商的6台服务器开始受到攻击。dnspod为诸多网站提供域名解析服务,其中包含暴风影音。

clip_image001        18日晚上20点33分59秒,在史无前例的大流量攻击下dnspod的6台解析服务器开始失效,大量网站开始间歇性无法访问,其中包括国内诸多知名网站,当然,其中也包含我的不知名网站。第一波攻击的流量在21点30分左右达到高峰,流量超过了10Gbps/S,如下图,要知道,一个电信核心机房的带宽也仅仅最多只有几十G。

clip_image003

        18日当晚,由于dnspod耗尽了整个机房近乎3分之1的带宽资源,为了不影响机房其他用户,dnspod的电信主力dns服务器被迫离线。

        19日晚上,在另一轮高强度攻击下,dnspod服务完全中断,由于暴风影音播放器客户端无法解析出服务器的IP,开始不断向网络供应商的dns服务器发送解析请求,造成当地运营商的dns服务器堵塞。
        19日晚上21点左右,浙江电信dns开始瘫痪,之后的两个小时内北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪。

在零点之前,部分地区的运营商进行了处理,将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析,网络开始恢复。
截至目前为止,还有很多地区的dns服务存在问题,dnspod的也仍然没有完全恢复。
后经了解,此次事故的罪魁祸首竟然仅仅是同样在使用dnspod服务的一个私服网站,这个网站的“同行”在对其web服务器攻击不成的情况下动用大量肉鸡对其dns服务商dnspod进行了丧心病狂的攻击,其规模之大真的让人胆战心惊。

截止到5月20日下午19点,DNSPOD用户群消息反馈,部分网站仍然无法解析访问。

DNSPOD奶粉群公布的事情步骤:有人用dnspod放私服等垃圾站–> dnspod被攻击,流量太大 –> dnspod所在机房被封IP –> dnspod下的所有域名访问不了 –> baofeng.com也访问不了 –> 暴风客户端不断重试 –> 国内所有的dns服务器都流量太大 –> 大都瘫痪。

暴风回应域名解析故障:我们也是受害者

5月20日下午消息,针对暴风影音自身域名解析故障导致多省网络故障一事,暴风影音今日做出回应,称事故原因是DNS域名解析故障,暴风也是受害者之一,并表示将会备份域名服务器,并在三天内完成此工作。

5月19日21:50开始,有江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问。随后中国电信发声明进行解释,称由于暴风影音网站自身域名解析故障,导致中国电信DNS服务器访问量突增,网络处理性能下降。

5月20日,工业和信息化部通信保障局召集国家计算机应急处理协调中心、电信研究院、中国电信集团、暴风影音等参加紧急会议。

暴风影音表示,经过调查事故原因是DNS域名解析故障,网络故障造成多家网站受到影响,暴风也是受害者之一。“因为用户量巨大,产生的流量给互联网造成了一定的负担,在此次事件受到较大关注。”

暴风影音CEO冯鑫表示,将会备份域名服务器,避免出现类似问题,在软件的互联网机制上增加安全考虑的调整,“暴风的技术将加班加点,在三天内完成这个工作。”此外他表示,暴风影音将会和中国电信、中国联通等运营服务商,加强技术层面的沟通和合作,共建安全流畅的互联网环境。

查出来了,原来是 有人用dnspod放私服等垃圾站–> dnspod被攻击,流量太大 –> dnspod所在机房被封IP –> dnspod下的所有域名访问不了 –> baofeng.com也访问不了 –> 暴风客户端不断重试 –> 国内所有的dns服务器都流量太大 –> 大都瘫痪。

这里不想做更多的评论!

Leave a Reply