中国大陆出现罕见网络大瘫痪 网民投诉

BigPaul

5月20日，作为中国电信南方枢纽的南京电信部门仍然在面对成千上万的投诉电话：互联网络怎么啦？是不是遭遇黑客袭击？就是黑客袭击，能这样大面积造成网络瘫痪吗？

从昨晚开始，中国大陆使用电信网络服务的网民就发现，上网有问题。有的干脆不通，有的则是不能浏览网页。直到今天上午，许多网民还觉得网速比平时慢了许多，很多网页不能正常打开。中国电信人工客服昨晚起就忙于应答众多网民的质询，一直处于忙碌状态。

这种情况并非出现在南京一个城市。昨晚起，北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区均有网民反映上网遭遇故障，出现打不开网页，QQ、MSN等即时通讯工具掉线，无法在网络上收听、收看音、视频等问题。

记者今天从中国电信江苏分公司证实了这一说法。该公司的工作人员称，此次网络故障为全国范围的故障。

据电信部门称，五月十九日二十一点零六分开始，由于暴风影音客户端软件存在缺陷，在暴风影音域名授权服务器工作异常的情况下，导致安装该软件的上网终端频繁发起域名解析请求，引发DNS拥塞，造成大量用户访问网站慢或网页打不开。据集团反馈的信息，全国范围内各运营商在此期间也发生类似故障。

对于罕见的互联网络大瘫痪，许多网民称，仿佛又回到了二00六年底。当时台湾地震造成海底通信光缆发生中断，中国内地的国际互联网访问质量受到严重影响。

对于软件故障引起这样全国范围的互联网瘫痪，令业内人士大吃一惊，也引起很多网民不满。有网民表示，网络运行商不能按照合约提供网络服务，将会对网络运营商进行索赔。

此次网络瘫痪事件，再次为互联网安全敲响了警钟。

　　中国电信就5月19日多省网络故障原因发表声明

　　网易科技讯 5月20日消息，中国电信今日表示，由于暴风影音网站自身域名解析故障，导致中国电信DNS服务器访问量突增，网络处理性能下降。5月19日21:50开始，有江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问。

　　中国电信称，截至5月19日22:40，各省DNS服务全部恢复正常，网络已完全通畅。

　　中国电信强调，今后将进一步做好网络监控工作，发现异常情况及时处理，尽量减少对用户的影响，保障用户享受到通畅的网络服务。

四哥

真原因如下：

新浪科技讯 5月22日凌晨消息，24岁的免费域名服务商DNSPod站长吴洪声在2天2夜没有合眼后，决定主动约见媒体，就5月19日晚间多省大规模网络故障事件做出说明。在吴洪声看来，这次由DNSPod遭到恶意攻击引起的事故是一场蝴蝶效应：他的DNSPod是蝴蝶扇了下翅膀，暴风影音就成为了太平洋上的风暴。

　　18日晚：蝴蝶的翅膀

　　吴洪声直到20号下午才意识到，19日晚上大规模的网络故障与自己的DNSPod有关。此前的一天里，他一直忙于处理网络故障：18日晚上22点左右，DNSPod设在江苏常州的主站及多个DNS服务器遭受超过10G流量的恶意攻击，而据专业人士称，一个电信核心机房带宽最多也只有数十个G。

　　最开始吴洪声并不知道DNSPod主服务器IP被封，是朋友告诉他DNSPod无法访问。当他一层一层找到常州机房查询时，才知道已被电信查封，原因是遭遇恶意攻击。对吴洪声来说，DNSPod遭遇攻击并不是天大的事情，此前最严重时DNSPod遭遇过24G流量攻击，只不过这一次江苏常州主站的流量异常引起中国电信关注，并强制封掉IP。

　　此举导致运行在DNSPod免费服务器上的10万个域名均无法解析。这些域名包括地方门户、信息港、个人站长小网站和企业网站，也有24小时后引起网络瘫痪的暴风影音。虽然至今没有任何关于黑客的详细信息，但有历史可查的是，DNSPod曾因为网络游戏私服互相掐架遭受攻击。

　　在随后时间里，吴洪声忙于更换DNSPod的IP、处理被攻击事件。19日晚上，江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障，吴洪声也是遭遇网络瘫痪用户之一，但他并未多想，仅以为黑客已经猖狂到连地方DNS都攻击的地步。

　　19日晚：太平洋的风暴

　　做DNSPod在3月之前只是吴洪声的一项业余爱好，当时他是MySpace的一名员工。他的DNSPod网站拥有16台服务器，其中免费服务器4台，一些私交较好网站使用的专用服务器4台。他服务的对象包括Verycd、雨林木风、4399、小游戏、暴风影音等。遭到攻击的正式服务包括暴风影音的免费服务器。

　　值得注意的是，18日晚上暴风影音并未出现太大问题。吴洪声的解释是DNSPod协议上有缓冲时间，请求解析一次后，一天内不用再次访问DNSPod。也正是由于缓存的存在，一直正常的表象并没有让吴洪声意识到攻击将引起大面积瘫痪事故。

　　遭遇攻击24小时后的19日21点左右，暴风影音域名的缓存在各地DNSPod服务器上均失效，由于暴风影音播放器客户端无法解析出服务器的IP，开始不断向网络供应商的DNS服务器发送解析请求，造成当地运营商的DNS服务器堵塞，最终形成大规模的网络故障。

　　在零点以前，部分地区运营商将暴风影音服务器IP加入DNS缓存或者禁止其域名解析，网络情况才陆续开始恢复。

　　吴洪声依然忙于解决18日晚的攻击问题，直到20日下午有朋友告诉他，19日晚大面积故障可能与DNSPod有关，他才恍然大悟。此时工信部已召开紧急会议，暴风高层也联系到吴洪声，商量后续备份域名服务器问题。紧接着21日，工信部联合暴风及DNSPod准备向公安局报案。

　　偶然中的必然事件

　　吴洪声认为这件故障是凑巧因素引起的偶然事件，但也是必然会发生的。“因为DNS作为一个最基础的服务，没未被多少人熟知，大家对它的关注可以说是基本没有的。”他指出，目前Web防范措施已经比较完善，但基于DNS的防范依然很弱，易被黑客利用攻击。

　　吴洪声透露，国内网游私服每个月都要花费200-300万元攻击对手。一般做出一个G的攻击流量需要花费4-5万元。流量都是通过“肉鸡”(编者注：指被黑客侵入并可控制的电脑)打出来，24G的流量大概需要几百万到几千万台肉鸡。对私服业者来说，攻击防范薄弱的域名解析无疑是最有效的办法。

　　据吴洪声介绍，目前国内做DNS行业大概有十几家，基本都是免费。因为没钱买专业设备，使用智能DNS解析的多是小网站。目前DNSPod依然是个人网站，而不是一个公司，没有收入和资金去维护，每个月吴洪声都会有几百到几千元不等的“倒贴”。目前其网站注册域名有30多万个，每天拥有20亿次请求，实际使用的域名大约为10万个。

　　虽然并没有用户向吴洪声提出索赔需求，多数用户表示对他理解和支持，但也有不少言论认为他为了准备收费，拿用户利益去做铺垫。对此吴洪声感到有些委屈，他认为自己也是受害者，同时也担心未来无法继续做域名解析业务，或者遭遇用户索赔。(韩枝)