2014年1月21日下午15时左右开始,全球大量互联网域名的DNS解析出现问题,一些知名网站及所有不存在的域名,均被错误的解析指向65.49.2.178背景
( s2 d- h j$ w9 ?$ A M2014年1月21日下午15时左右开始,全球大量互联网域名的DNS解析出现问题,一些知名网站及所有不存在的域名,均被错误的解析指向65.49.2.178* [0 K8 Y% M7 n9 [' G h5 j
微博摘要
* a7 s \' H* |) s: G编辑@张立坤的微博:多个递归服务器(1.2.4.8, 8.8.8.8, 114.114.114.114)竟然同时把某某域名解析到65.49.2.178!首先排除DNSPOD的问题,竟然发现L根直接回复的A记录。这次问题搞大了!不是GW的问题,就是根域名服务器的问题啊7 x* W; k0 ~. }: e1 V7 T
@资同阿杰:根据大量用户反馈,从15:20左右,全国出现大范围DNS故障,包括weibo等很多网站被解析到65.49.2.178上。8 s: X& K3 Z- O% W
@王岩_超级苍蝇:貌似发生大事件了? 大量域名(有效的和无效的)被解析到65.49.2.178 ... 诡异
$ G( v: P$ N6 T( n2 i@wis_:所有不能正常访问的域名都被指向65.49.2.178了
/ F& d z) x& I0 |$ y@已停药已放弃治疗:国内 DNS 全挂了, 很多域名都被解析为: 65.49.2.178 连qq和360也被解析成这个IP了/ y0 L& X# F1 a+ ~1 m' [, N
@互联网的一些事:全国出现大范围DNS故障,用Google 8.8.8.8 的都出现了无法打开网页的情况。
+ k" \$ h! N6 z/ D4 p@枯木-Linux微博达人://@aullik5: 比上次cn域名被攻击更恶劣的事情发生了!没有最坏,只有更坏!//@安全宝: 国内所有通用的顶级域名,包括.com、.cn部分DNS解析被污染,解析到65.49.2.178) S4 u$ X, z1 k1 D# O6 x
事件追踪
, I& s. H! I) L( V! O3 i% U9 u2014-1-21 15:30. `* h; _ F: I. |4 Y9 V% k& I3 _
此次事件必将载入史册,无数网站将会造成巨量的经济损失。
! s3 A4 O5 \) G$ P0 H- y0 U, r2014-1-21 16:00
. T! H1 ^3 T9 M+ O ]各大安全网站均发现此问题,纷纷通报此事,还没有组织发布故障原因。& g# @/ ^, r' _& q4 [( X" j
2014-1-21 16:08' d7 m+ L E: c; m5 N# z: R1 Z
据cnBeta讯:国内互联网根域出现重大故障 已持续数十分钟。
E+ D) j" b) j+ ~; y* a解决办法- p2 ~3 c X" y/ ] G7 e
编辑可以把自己的dns服务器设置为8.8.8.8(谷歌免费DNS)即可正常访问,如下图:
1 U/ |+ V/ s' `2 ?6 b5 n' ?
" i* [0 d9 H1 P$ ^
$ K$ ~5 Z ^! n2 u% B2 K% T. O* v1 ]' T& a
3 E8 F `( A7 i6 y
5 }7 @" |2 _9 y: z$ S! z: U9 q
+ C+ A. l+ J& W& N. C |