歡迎您光臨本站 註冊首頁

上海電信、江蘇電信、太原網通、河北電信、南寧電信、武漢電信、陸續出現DNS解析問題

今晚21點左右,上海電信、江蘇電信、太原網通、河北電信、南寧電信、武漢電信、陸續出現DNS解析問題。

QQ能上網頁均不能打開,持續發生,部分已經恢復。

電信:江蘇、武漢、海南、昆明、浙江、上海、石家莊
網通:太原、山東、河北、吉林
這些地區的運營商都收到了dns的嚴重影響!等地均出現了不同程度的DNS癱瘓。

包括杭州某機房一台從未公布過IP的DNS伺服器也開始罷工,原因不明。全國各地均有反應網站打不開,網速緩慢等問題,並且還有聯通的固網用戶(原網通),具體原因不清楚。但是可以肯定絕對是全國性的大規模故障。
《解決方案》

目前已經基本全部恢復,但是還有有些較差的DNS伺服器,反覆故障。
《解決方案》

前段時間是新網公司的DNS伺服器被攻擊。現在是全國性的
《解決方案》

請問是什麼原因導致的啊?
《解決方案》

原因其實很簡單,某大眾軟體的域名伺服器出問題了該軟體有不停的嘗試,所以各個省的dns就被廣大人民群眾ddos了。
《解決方案》

回復 #5 cadeerty 的帖子

個人感覺怪異,原因有待確認。
《解決方案》

原帖由 cadeerty 於 2009-5-20 09:45 發表 http://bbs.chinaunix.net/images/common/back.gif
原因其實很簡單,某大眾軟體的域名伺服器出問題了該軟體有不停的嘗試,所以各個省的dns就被廣大人民群眾ddos了。


聽說....是暴風影音.....

:luya: :luya: :luya:
《解決方案》

回復 #5 cadeerty 的帖子

5月19日晚上9點左右,廣州杭州等多個地方報告出現網路故障,導致無法上網。隨後的報告顯示國內大部分地區的DNS伺服器似乎都集體癱瘓,有人因此而懷疑是GFW搞鬼,但協議及流量分析發現這件事情與號稱有1.5億用戶的暴風影音播放器有關:
原因是暴風影音的面向電信服務的域名伺服器掛了,由於很多用戶裝有暴風影音,並且在後台運行,發現自己的域名伺服器宕機後會不斷重試,因此出現大量videodown.baofeng.com、active.baofeng.com、live.baofeng.com等失敗DNS查詢,查詢量非常巨大並且重試時間間隔極短導致DNS伺服器系統資源耗盡宕機。目前還沒有看到關於此次事故的正式公告,尚無法確定此次故障的影響範圍和恢復時間。

中電信全國用戶受嚴重影響一小時

【 以下文字轉載自 Security 討論區 】
發信人: bearhero (至尊飽飽), 信區: Security
標  題: 昨晚dnspod被DDos打翻,導致中電信全國DNS擁塞
發信站: 水木社區 (Wed May 20 10:04:58 2009), 站內
中電信全國用戶受嚴重影響一小時
據說是因為 dnspod 被ddos打擊, 導致暴風影音無法解析
http://support.dnspod.com/index.php?_m=news&_a=viewnews&newsid=7
baofeng.com的NS記錄是:
ns1.dnspod.net.         160783  IN      A      61.160.200.160
ns2.dnspod.net.         160715  IN      A      222.216.28.18
用戶拚命去本地 DNS 解析 download.baofeng.com,live.baofeng.com,video.baofeng.com
而本地dns 去 dnspod 無法獲取, 無法向用戶回復
導致用戶重複解析, 本地dns 擁塞后癱瘓
然後全網用戶都完蛋。 直到 dnspod 一小時后恢復。
現在互聯網真神奇啊
《解決方案》

原帖由 cadeerty 於 2009-5-20 09:45 發表 http://bbs2.chinaunix.net/images/common/back.gif
原因其實很簡單,某大眾軟體的域名伺服器出問題了該軟體有不停的嘗試,所以各個省的dns就被廣大人民群眾ddos了。

http://www.miit.gov.cn/n11293472/n11293832/n11293907/n11368223/12365340.html

  5月19日22時,工業和信息化部接到電信運營企業報告,自21時起,江蘇、河北、山西、廣西、浙江等省陸續出現互聯網網路故障,部分互聯網用戶的服務受到影響。工業和信息化部對此高度重視,要求電信運營企業查明故障原因,及時採取有效措施,儘快恢復正常服務。截至20日凌晨1時20分,受影響地區的互聯網服務基本恢復正常。20日,工業和信息化部組織相關單位和專家召開了研判會,分析故障原因。會議認為,由於baofeng.com網站的域名解析系統受到網路攻擊出現故障,導致電信運營企業的遞歸域名解析伺服器收到大量異常請求而引發擁塞,造成用戶不能正常上網。工業和信息化部要求各電信運營企業要做好用戶解釋工作。舉一反三,消除隱患,防止類似情況發生。進一步加強網路安全的監測預警和信息通報工作,完善應急預案,確保網路安全運行。

  特此通報。
《解決方案》

還是各地運營商的反映太慢了,如果發現有針對某個域名的查詢異常增加,應該立即採取措施,如在本地DNS上添加這個域名的解析條目,就不會是現在這個樣子了。現實情況是那些"技術人員"要到上午9點才來上班!!

[火星人 ] 上海電信、江蘇電信、太原網通、河北電信、南寧電信、武漢電信、陸續出現DNS解析問題已經有213次圍觀

http://coctec.com/docs/service/show-post-22484.html