2014年1月21日中国大陆DNS服务器遭受不明原因的故障

qijisky

2014年1月21日下午15时左右开始，全球大量互联网域名的DNS解析出现问题，一些知名网站及所有不存在的域名，均被错误的解析指向65.49.2.178

同时互联网上流传出多个故障版本，有说是中国最大的DNS智能解析商DNSPOD被黑，也有的说是黑客大规模的DDOS攻击导致国内根域名服务器出现宕机，这次影响也是分区域的，据了解北京的网友均没有遇到任何故障描叙的问题，但也有很多区域反应出百度、淘宝、天猫、cntv等等大型网站出现访问困难，联想到今日早上腾讯的大规模故障，是不是也是这个问题呢？

据多家DNS服务商透露，今日全国所有通用顶级域的根出现异常，导致部分国内用户无法访问.com域名网站，对全国互联网链接造成系统性影响。目前根已恢复正常，但是后续还会存在以下问题：根虽已恢复，但还有返回错误IP地址，因为各地有缓存，所以部分地区可能会持续12小时。

下午三点左右开始，国内所有通用顶级域的根出现异常，导致大量网站域名解析不正常。故障具体表现在域名访问请求被跳转到几个没有响应的IP上，不同省份的用户均碰到这个问题。

据电脑报称，目前全国三分之二的DNS服务器瘫痪。

根服务器主要用来管理互联网的主目录。全世界只有13台，这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。

对于国内互联网而言今天注定是一个不安分的日子，继今日晨间腾讯的一系列故障后，今日下午15:10分许，众多网站同行报告称国内互联网根域出现问题，导致大量网站域名解析不正常，分析后发现，所有通用顶级域名的根域解析出现异常。故障具体表现在域名访问请求被跳转到几个没有响应的美国IP上，不同省份的用户均出现不同程度的网络故障，但也有访问完全正常的案例。以下是故障截图等信息，我们将以时间线的方式持续跟踪。

16:09更新：

访问正在进一步恢复中。各位依然无法访问的用户可以尝试ipconfig /flushdns 刷新DNS缓存。

15:59更新：

访问数据量显示大部分的无法解析问题已经被解决，但一些内地省份例如内蒙古的访问依然不够顺畅。

目前总体的访问态势是沿海要较内陆正常，南方的正常访问几率要大于北方。

由于故障只影响域名解析，因此QQ之类的通信不受影响。

另据凤凰科技报道，有网友称国内众多网站出现无法访问的现象。据部分网站管理员称，此次断网是因国内互联网根域出现问题，导致大量网站域名解析不正常。故障具体表现在域名访问请求被跳转到几个没有响应的美国IP上，不同省份的用户均出现不同程度的网络故障。据悉，原因可能在于目前国际节点出现故障，国内三分之二DNS处于瘫痪状态。

今日下午，有网友反映国内众多网站出现无法访问的现象，例如部分地区的百度、虎嗅、易迅、京东、优酷等网站。据悉，辽宁大连网通，打不开朋友网和部分视频网站，稍微复杂网站也不行；厦门电信网友反映，百度，京东，知乎全都打不开。

据了解，根服务器主要用来管理互联网的主目录。全世界只有13台，这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。

“简单的说，我们访问baidu.com域名的网站显要指向根服务器，根服务再将用户指向.com服务器，.com的解析服务器在把用户指向baidu.com。”一位DNS技术专家解释说，这次的问题仅出现在中国，说明全球根服务器并未出现问题，问题很可能是国内网络运营商。

目前给出的解决办法是修改自己的默认DNS为8.8.8.8就可以恢复正常。




通知2014年1月21日下午15：31分，中国大陆DNS服务器遭受不明原因的故障，国内所有通用顶级域的根出现异常。最大的DNS免费服务商DNSPOD也出现故障，baidu，Google均出现异常，因大部分省市的DNS突发故障，导致中国大部分的网站访问受到影响。据估计跟DNS攻击或通用顶级域的根故障有关。我们可以看到最早DNSPod官博发出消息称：国内所有通用顶级域的根出现异常，并已联系协调处理。点云安全防线web工程师Dk0n9分析测试发现被恶意指向：65.49.2.178并说明65.49.2.178 属于 SoSophidea Incphidea Inc 公司This ”Sophidea Inc” name has come up many times in many cyber criminal issues。而且这个公司和很多网络犯罪有联系。对于国内互联网而言今天注定是一个不安分的日子，继今日晨间腾讯的一系列故障后，今日下午15:10分许，众多网站同行报告称国内互联网根域出现问题，导致大量网站域名解析不正常，分析后发现，所有通用顶级域名的根域解析出现异常。故障具体表现在域名访问请求被跳转到几个没有响应的美国IP上，不同省份的用户均出现不同程度的网络故障，但也有访问完全正常的案例。

腾讯科技讯（孙实）1月21日消息，今日15点10分左右，国内访问通用顶级根域名服务器出现异常，部分国内用户无法访问.com等域名网站。目前故障已开始逐步恢复。

在全国大量网友反映无法正常上网的情况下，腾讯科技特色栏目《科技不怕问》对此进行即时解读。

网友“陈默志”：

今天下午我的电脑突然上不了网，半小时后才恢复正常，然后就看到各家网站都在说全国范围内的网站访问都出故障了。为什么会出现这种情况？

腾讯科技：

今日15点10分左右，国内通用顶级根域名服务器解析出现异常，部分国内用户无法访问.com等域名网站。据初步统计，全国有三分之二的网站访问受到影响。

具体状况是这样的：

故障发生后，所有通用顶级域名在国内的访问出现问题。部分用户在访问网站时，会被跳转到65.49.2.178这一IP地址，导致真正的网站无法顺利访问。

查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司，大量中国知名IT公司的域名被解析到该地址。

给大家解释一下几个专业名词：

通用顶级根域名：供一些特定组织使用的顶级域，以其代表组织英文名称的头几个英文字母代表，通用顶级域名包括以.com（商业机构）、.net（从事互联网服务的机构）、.org（非赢利性组织）结尾的常用域名，还包括以.name（适用于个人注册）、.aero（适用于航空运输业）为结尾的新通用顶级根域名。

根域名服务器：简称“根服务器”，主要用来管理互联网的主目录，全世界只有13台根服务器，名字分别为“A”至“M”，其中10台设置在美国，另外的三台设置于英国、瑞典和日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

DNS：域名解析服务的简称，相当于网络中的指路牌或地图导航，网民在浏览器地址栏输入域名，由DNS服务器将该域名解释为网络设备能听懂的IP地址。如果DNS出现故障，就会立刻不能上网。

为什么会发生这样的状况？

先通俗地还原一下我们访问网站的流程：

举例来说，访问XXX.com域名的网站，要经过三个步骤：

1、访问XXX.com域名网站的请求先要指向根服务器；

2、根服务器再将这个请求指向.com服务器；

3、.com服务器再把这个请求指向XXX.com。

金山毒霸安全专家在接受腾讯科技采访时表示，国内曾经两次发生过根域名故障，一次是2013年07月06日，上海联通DNS设备发生故障，导致2G、3G的手机用户无法上网。另一次是2013年08月25日，.CN根域名服务器全线故障。时隔5个月，国内又再次发生DNS故障。

至于这次故障发生的原因，相关的网络机构、专家仍在排查中，目前尚不清楚到底是在上述哪个步骤出现了问题，但同时也提出了以下几个可能：

1、如果这次的问题仅出现在中国，就说明全球根服务器并未出现问题，问题可能出在国内网络服务商身上。

2、很多网站被解析到65.49.2.178，由于国内没有根服务器，所以可能是国内与国外的服务器接口节点发生故障。有专家分析，故障原因可能是人为的黑客攻击。

遇到这种状况应该如何解决？

从普通用户的层面讲，目前已经很多网站已恢复访问，但由于之前错误解析，预计全部恢复还需要一段时间，网民也可以通过自行修改DNS服务器地址为114.114.114.114来解决。

具体操作步骤如下：

1.查看本地连接属性；

2.修改当前网络连接的TCP/IP V4属性；

3.将DNS服务器地址修改为114.114.114.114。

林智勇

我去把他家的电闸给拉下来！

qq-4789

会不会是敌对国家的分子们动的手脚，

TANG

原来是这样，我说有些网站上不去

新生家电维修

终于可以完美上网了  呵呵   下午急死了都要

电工医生

肯定是美帝搞的鬼，