中國(guó)互聯(lián)網(wǎng)部分用戶21日遭遇“癱瘓”現(xiàn)象,當(dāng)天15時(shí)10分左右,國(guó)內(nèi)通用頂級(jí)根域名服務(wù)器解析出現(xiàn)異常,部分國(guó)內(nèi)用戶無(wú)法訪問(wèn).com等域名網(wǎng)站。據(jù)初步統(tǒng)計(jì),全國(guó)有2/3的網(wǎng)站訪問(wèn)受到影響。故障發(fā)生后,中國(guó)用戶在訪問(wèn)時(shí),都會(huì)被跳轉(zhuǎn)到一個(gè)IP地址,而這個(gè)地址指向的是位于美國(guó)北卡羅來(lái)納州卡里鎮(zhèn)的一家公司。經(jīng)《環(huán)球時(shí)報(bào)》記者多方查證,這家名為DynamicInternetTechnology的公司正是“自由門”翻墻軟件的開(kāi)發(fā)者。
21日下午,有許多中國(guó)網(wǎng)友稱國(guó)內(nèi)眾多網(wǎng)站出現(xiàn)無(wú)法訪問(wèn)的現(xiàn)象。部分網(wǎng)站管理員稱,此次斷網(wǎng)是因國(guó)內(nèi)互聯(lián)網(wǎng)根域出現(xiàn)問(wèn)題,導(dǎo)致大量網(wǎng)站域名解析不正常。故障具體表現(xiàn)在域名訪問(wèn)請(qǐng)求被跳轉(zhuǎn)到幾個(gè)沒(méi)有響應(yīng)的美國(guó)IP上,不同省份的用戶均出現(xiàn)不同程度的網(wǎng)絡(luò)故障。有分析稱,原因可能在于目前國(guó)際節(jié)點(diǎn)出現(xiàn)故障,國(guó)內(nèi)2/3DNS處于癱瘓狀態(tài)。部分用戶在訪問(wèn)網(wǎng)站時(shí),會(huì)被跳轉(zhuǎn)到65.49.2.178這一IP地址,導(dǎo)致真正的網(wǎng)站無(wú)法順利訪問(wèn)。而通過(guò)查詢65.49.2.178的信息,發(fā)現(xiàn)該IP位于美國(guó)北卡羅來(lái)納州卡里鎮(zhèn)DynamicInternetTechnology公司,大量中國(guó)知名IT公司的域名被解析到該地址。
《環(huán)球時(shí)報(bào)》記者21日晚通過(guò)多方調(diào)查發(fā)現(xiàn),這家名為DynamicInternetTechnology的公司與研發(fā)“自由門”翻墻軟件的是同一家公司。依據(jù)名稱和地址,記者在查詢這家公司信息過(guò)程中了解到,該公司總裁為比爾·夏(音譯,英文原名為BillXia),此人正是“自由門”的創(chuàng)始人。DynamicInternetTechnology公司網(wǎng)站介紹稱,其服務(wù)對(duì)象包括大紀(jì)元、美國(guó)之音、自由亞洲電臺(tái)等,為中國(guó)的互聯(lián)網(wǎng)用戶提供被屏蔽網(wǎng)頁(yè)的訪問(wèn)服務(wù)。《環(huán)球時(shí)報(bào)》記者發(fā)現(xiàn)該公司并未留下聯(lián)系電話,只有傳真和電子郵件聯(lián)系方式。記者向該公司發(fā)出電子郵件詢問(wèn),比爾·夏回復(fù)稱其與此事無(wú)關(guān),事件更像是DNS域名被第三方劫持。
國(guó)內(nèi)曾經(jīng)兩次發(fā)生過(guò)根域名故障,一次是2013年7月6日,上海聯(lián)通DNS設(shè)備發(fā)生故障,導(dǎo)致2G、3G的手機(jī)用戶無(wú)法上網(wǎng)。另一次是2013年8月25日,.CN根域名服務(wù)器全線故障。這次是時(shí)隔5個(gè)月,國(guó)內(nèi)又再次發(fā)生DNS故障。
據(jù)悉,此次出現(xiàn)登錄故障的是頂級(jí)域?yàn)?COM。在互聯(lián)網(wǎng)中,供一些特定組織使用的頂級(jí)域,以其代表組織英文名稱的頭幾個(gè)英文字母代表,通用頂級(jí)域名包括以.COM(商業(yè)機(jī)構(gòu))、.NET(從事互聯(lián)網(wǎng)服務(wù)的機(jī)構(gòu))、.ORG(非營(yíng)利性組織)結(jié)尾的常用域名等。
頂級(jí)域名又跟“根服務(wù)器”有非常大的關(guān)系,后者主要用來(lái)管理互聯(lián)網(wǎng)的主目錄,全世界只有13臺(tái)根服務(wù)器,名字分別為“A”至“M”,其中10臺(tái)設(shè)置在美國(guó),另外3臺(tái)設(shè)置于英國(guó)、瑞典和日本。所有根服務(wù)器均由美國(guó)政府授權(quán)的互聯(lián)網(wǎng)域名與號(hào)碼分配機(jī)構(gòu)ICANN統(tǒng)一管理,負(fù)責(zé)全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理。
國(guó)家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)網(wǎng)絡(luò)空間戰(zhàn)略研究中心主任秦安21日告訴《環(huán)球時(shí)報(bào)》,中國(guó)頂級(jí)域名根服務(wù)器故障導(dǎo)致大部分網(wǎng)站受影響事件值得關(guān)注。“這次事件通俗地解釋說(shuō),就好比你買了機(jī)票去機(jī)場(chǎng),結(jié)果發(fā)現(xiàn)機(jī)場(chǎng)完全癱瘓,你怎么也走不了了。”秦安表示,這次事件影響的范圍如此之廣,已讓最普通的中國(guó)網(wǎng)民也感覺(jué)到了不方便。
秦安稱,這次事件是個(gè)別黑客還是有組織行為并不重要,重要的是,現(xiàn)在不論是單獨(dú)的黑客還是國(guó)家機(jī)構(gòu)有組織的行為,都能對(duì)人們賴以生存的網(wǎng)絡(luò)造成巨大的破壞。秦安坦言:“人類社會(huì)正在孕育世界網(wǎng)絡(luò)大戰(zhàn)的說(shuō)法并不遙遠(yuǎn),這次事件可以視為網(wǎng)絡(luò)大戰(zhàn)的預(yù)警。”
另一位不愿透露姓名的網(wǎng)絡(luò)安全專家21日在接受《環(huán)球時(shí)報(bào)》記者采訪時(shí)表示,從目前看該事件極可能是黑客攻擊行為,但是誰(shuí)發(fā)動(dòng)的攻擊還要畫個(gè)問(wèn)號(hào)。雖然這個(gè)IP地址指向一家美國(guó)公司,但不能排除真正的黑客借這一IP地址作為跳板發(fā)動(dòng)攻擊的可能。在這位專家看來(lái),美國(guó)政府和軍方背后操縱這一行動(dòng)的可能性不大。因?yàn)檎莆杖澜缃^大多數(shù)網(wǎng)絡(luò)根本資源的美國(guó)已經(jīng)是互聯(lián)網(wǎng)世界的“超超級(jí)”大國(guó),這種網(wǎng)絡(luò)襲擊對(duì)美國(guó)政府和軍方來(lái)說(shuō)沒(méi)什么利益,只會(huì)讓中國(guó)再次意識(shí)到網(wǎng)絡(luò)安全的重要性,為中國(guó)敲警鐘,等于是打草驚蛇。