全球域名系统瘫痪波及中国互联网

1月21日下午，国内突发大面积网络访问故障，所有通用顶级根域名出现异常，部分地区的用户无法访问.com域名网站。据不完全统计，包括百度、腾讯、新浪微博、淘宝等在内的全国近2/3网站可能受到影响。

经查，中国的网络故障系受全球DNS（Domain Name System，域名系统）根解析出现问题所致。此次故障未对国家顶级域名.CN造成影响，所有运行服务正常。有互联网专家提出，不排除黑客攻击域名服务器，导致网站域名的解析劫持的可能。

国内各互联网公司与运营商采取了补救措施。截至21日晚间，网络访问根服务器已基本恢复正常，国内DNS服务商DNSpod称，由于各地DNS服务器还有缓存，预计彻底解除故障影响需12小时。

早报记者连线了中国工业与信息化部相关负责人，但对方连称“不清楚，没接到通知”，没有对此事件发表看法。

DNS是域名系统（Domain Name System）的缩写，根服务器主要用来管理互联网的主目录，全世界只有13台。这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本，在中国尚未有布置。

据金山毒霸网络专家介绍，DNS是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP数串。“简单来说，baidu.com是一个域名地址，方便人们记忆与输入，但网址并不是计算机世界当中的路径。每个域名地址都必须要与一个IP地址相对应，如123.125.114.144，以便于机器识别。大量的域名地址与IP地址的对应，相当于一本号码簿，根服务器管理着这个"号码簿"，当它出现了问题，人们输入域名网址就无法找到IP地址、没法打开网站。”

不排除黑客攻击

21日上午，有部分地区网友表示上网很不流畅，“电脑上不去淘宝了，新浪微博打开得也巨慢，百度干脆就空白了。”

当天下午三维建模热门问答，发现有此类问题的人越来越多，大量用户反馈，包括腾讯、京东商城、淘宝、百度、搜狐等众多网站无法打开，正常的网络交流遭到中断，用户正常办公等也受到影响。

多家DNS服务商透露，全国所有通用顶级域的根出现异常，导致部分国内用户无法访问.com域名网站。经一些网络安全人士测试发现，大批使用.com网站的DNS被解析到了65.49.2.178。经查为国际节点出现故障，全球大部分互联网域名的DNS解析均发现了这一问题。

据不完全统计，昨天中国三分之二网站出现异常，预计有几十万网站受影响。新浪科技援引一份粗略的网络统计称，受影响最严重的10个省市分别是广东、北京、江苏、四川、湖北、上海、河南、山东、浙江、福建。

国内各互联网公司与运营商随后大都采取了补救措施，奇虎360旗下的多个官方微博在网上实时播报事件最新进展及应对，360网站安全专家还为网友支招称：将电脑“网络连接-属性-Internet协议版本4”的DNS服务器地址修改为（电信）101.226.4.6，（联通）123.125.81.6，（移动）101.226.4.6，（铁通）101.226.4.6；或设置为：8.8.8.8。

经查询，大量DNS被解析到65.49.2.178的IP位于美国北卡罗莱纳州卡里镇的Dynamic Internet Technology公司。金山毒霸安全专家提出，不排除黑客攻击域名服务器、导致网站域名的解析劫持的可能。“的确是解析到这个地址！但未必表示是这家公司干的，它也有可能是受害者。”

DNS服务被攻击劫持ISO标准滚动体，正常访问被解析到错误的服务器地址，显而易见的故障之一是大面积断网，另一个大的风险则是被钓鱼网站欺诈。黑客可能将正常网站的域名解析到错误的地址，假如黑客在这个目标地址搭建一个钓鱼网站，网民在钓鱼网站输入的账号密码信息就会被盗。

2010年间，搜索引擎公司百度曾发生过一次重大的域名解析事故。百度在国外的域名托管商被黑客入侵，黑客篡改了解析配置，中国网民访问百度时被带到错误的地址，但该错误地址并非黑客所有。

腾讯“另类”网络故障

值得一提的是，在昨日早间，先于下午发生的国内大面积DNS网络故障前，腾讯公司的网络已先期发生大规模瘫痪。网友反映，腾讯多项服务无法正常使用，包括QQ群共享、群相册、QQ邮箱、腾讯手机管家及微云等16款业务。腾讯客户团队在下午发布紧急公告，称系“网络系统故障”。

下午2点左右，受影响的服务均已恢复，手机QQ官方微博进行了确认，由于机房出现网络故障，导致部分用户无法正常使用QQ群文件和群相册等功能。目前，已经修复故障。

不过，腾讯方面表示，发生在昨日上午的腾讯网络瘫痪与DNS事故无关，为两起独立的事件。

但腾讯方面又补充称，公司也在此次DNS全球瘫痪中受到了影响，“腾讯部分业务的二级域名受到波及。目前国内用户访问根DNS域名已正常国标锲型方垫圈，但由于各地DNS服务器还有缓存，我们正在和各地运营商进行沟通，请其对DNS缓存进行清除。”

早报记者 庄春晖 沈靓

实习生 吕琦伟