5月19日大陆DNS大规模故障始末

5月19日大陆DNS大规模故障始末/ J, y+ Z% l- Z) n+ x+ D2 Y' N( w
感谢匿名人士的投递, E3 N, Q4 z, y+ F! E
新闻来源:原创. _/ z2 y1 z4 |' y$ l3 ?
18日开始,著名免费dns服务提供商的6台服务器开始受到攻击.dnspod为诸多网站提供域名解析服务,其中包含暴风影音.3 g8 S$ W6 C! p1 h4 ]: H* t. Z5 Q
18日晚上20点33分59秒.在史无前例的大流量攻击下dnspod的6台解析服务器开始失效,大量网站开始间歇性无法访问,其中包括国内诸多知名网站,当然,其中也包含我的不知名网站.第一波攻击的流量在21点30分左右达到高峰,流量超过了10Gbps/S,如下图 ,要知道,一个电信核心机房的带宽也仅仅最多只有几十G.) P$ \3 m  C6 N8 H$ d2 \
% ~2 t/ h) V' l" w; [
% W, A7 A* w7 q4 Y6 h& P. L

% \+ c( k* f/ F18日当晚,由于dnspod耗尽了整个机房近乎3分之1的带宽资源,为了不影响机房其他用户,dnspod的电信主力dns服务器被迫离线.
5 \1 n; v0 N4 d- v) S2 Z$ ~& Z$ ^2 K, k) \$ D# ^9 L
19日晚上,在另一轮高强度攻击下,dnspod服务完全中断,由于暴风影音播放器客户端无法解析出服务器的IP,开始不断向网络供应商的dns服务器发送解析请求,造成当地运营商的dns服务器堵塞.9 o4 q9 n* L# c/ x- @  y

2 l5 T# Z) e8 p/ }) g/ m+ h/ a. A19日晚上21点左右,浙江电信dns开始瘫痪 , 之后的两个小时内北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪.
3 k# l5 {$ S! z, ~) h4 z) c
7 _% d& O5 I0 p& k- \9 D2 t  p在零点之前,部分地区的运营商进行了处理,将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析,网络开始恢复.& ?$ U/ A. T! n8 Q0 ~& M
/ R3 u6 M& }( o% [9 f5 m
截至目前为止,还有很多地区的dns服务存在问题,dnspod的也仍然没有完全恢复.
( \# e! T; d2 p5 _- n1 d- t! ?  c/ ], ]- C
后经了解,此次事故的罪魁祸首竟然仅仅是同样在使用dnspod服务的一个私服网站,这个网站的”同行”在对其web服务器攻击不成的情况下动用大量肉鸡对其dns服务商dnspod进行了丧心病狂的攻击,其规模之大真的让人胆战心惊.
7 ]# Z# G' i  H2 m& r
. |+ V- N5 r$ u) n+ t; W现在还不能正常进行解析的朋友可以尝试opendns,将网络设置中的dns地址修改为208.67.222.222 和 208.67.220.220 即可