昨天(21日)下午3點左右,大部分的互聯網用戶都發現,上不了網了。幾乎所有的網站都打不開。當人們以為是自己的電腦出了問題時,大家卻發現,幾乎所有人的電腦都同時出現了上不了網的情況。
一些具有較好互聯網知識的網友之后發現,大多數網站的DNS解析都出現了問題,解析結果都指向了一個國外的IP地址。之后,負責國內互聯網域名解析的根服務器也出現了問題。
一直到昨天下午4點多,這場風波才逐漸平息,不過。風波平息之后,域名背后的風險隱患卻引起了人們的注意。
為什么會出現地址解析錯誤的問題呢?網絡安全專家認為,把很多國內知名網站的域名解析到一個美國的IP地址上,這是用“操作過失”難以解釋的。出現這樣的問題,極有可能是黑客攻擊所致。
所謂DNS服務器,中文名叫做“域名解析服務器”,相當于網絡中的“指路牌”或“地圖導航”,網友輸入瀏覽器的網址將由DNS服務器“解釋”為網絡設備能聽懂的IP地址。比如,如果聽眾訪問央廣網,輸入cnr.cn,就會被解析到211.89.225.5這個IP地址。
如果DNS出現故障,用戶將難以訪問網絡內容。而根服務器則負責.cn,.com,.net這些頂級域名的解析,一旦出現故障,就意味著整個互聯網有可能陷于癱瘓。
實際上,在去年的7月6號和8月25號,國內DNS根服務器就出現過2次故障。這樣的情況提示我們,看似自由自在的互聯網,實際上也是暗藏危機。現在,互聯網已經成為一種社會和經濟交流的基礎設施,一旦出現問題,就會產生嚴重的連鎖反應。保護域名解析服務器,保護互聯網的安全,要上升到戰略高度,全面考慮,未雨綢繆。
昨天下午這次DNS解析錯誤事件,波及面非常廣。普通網友的感覺就是忽然上不了網了,而且還有網友以為是自己的電腦壞了所以重新安裝了系統。但實際上,昨天下午是DNS解析出現了問題。
DNS解析出現問題,會有怎樣的現象?經濟之聲特約評論員、工信部電信研究院互聯網研究中心主任何寶宏解釋道,我們在訪問互聯網應用的時候,實際上是通過域名來指向一個用戶真正所使用的應用或者網站的IP地址。當DNS解析出現問題時,一是可能指向一個錯誤的地址,二是出現不能解析的情況。而昨天所發生的指向一個錯誤地址這個情況可能更危險一點,因為如果DNS不能解析的話,用戶自己也能感覺到,這是兩種典型的情況。