上海电信、江苏电信、太原网通、河北电信、南宁电信、武汉电信、陆续出现DNS解析问题

lFANS

今晚21点左右，上海电信、江苏电信、太原网通、河北电信、南宁电信、武汉电信、陆续出现DNS解析问题。

QQ能上网页均不能打开，持续发生，部分已经恢复。

电信：江苏、武汉、海南、昆明、浙江、上海、石家庄
网通：太原、山东、河北、吉林
这些地区的运营商都收到了dns的严重影响！等地均出现了不同程度的DNS瘫痪。

包括杭州某机房一台从未公布过IP的DNS服务器也开始罢工，原因不明。全国各地均有反应网站打不开，网速缓慢等问题，并且还有联通的固网用户（原网通），具体原因不清楚。但是可以肯定绝对是全国性的大规模故障。

lFANS

目前已经基本全部恢复，但是还有有些较差的DNS服务器，反复故障。

sxxzzf

前段时间是新网公司的DNS服务器被攻击。现在是全国性的

hjp0021

请问是什么原因导致的啊？

cadeerty

原因其实很简单，某大众软件的域名服务器出问题了该软件有不停的尝试，所以各个省的dns就被广大人民群众ddos了。

hjp0021

个人感觉怪异，原因有待确认。

shenbo7

原帖由 cadeerty 于 2009-5-20 09:45 发表
原因其实很简单，某大众软件的域名服务器出问题了该软件有不停的尝试，所以各个省的dns就被广大人民群众ddos了。

听说....是暴风影音.....

lFANS

5月19日晚上9点左右，广州杭州等多个地方报告出现网络故障，导致无法上网。随后的报告显示国内大部分地区的DNS服务器似乎都集体瘫痪，有人因此而怀疑是GFW搞鬼，但协议及流量分析发现这件事情与号称有1.5亿用户的暴风影音播放器有关：
原因是暴风影音的面向电信服务的域名服务器挂了，由于很多用户装有暴风影音，并且在后台运行，发现自己的域名服务器宕机后会不断重试，因此出现大量videodown.baofeng.com、active.baofeng.com、live.baofeng.com等失败DNS查询，查询量非常巨大并且重试时间间隔极短导致DNS服务器系统资源耗尽宕机。目前还没有看到关于此次事故的正式公告，尚无法确定此次故障的影响范围和恢复时间。

中电信全国用户受严重影响一小时

【 以下文字转载自 Security 讨论区 】
发信人: bearhero (至尊饱饱), 信区: Security
标  题: 昨晚dnspod被DDos打翻，导致中电信全国DNS拥塞
发信站: 水木社区 (Wed May 20 10:04:58 2009), 站内
中电信全国用户受严重影响一小时
据说是因为 dnspod 被ddos打击， 导致暴风影音无法解析
http://support.dnspod.com/index. ... ewnews&newsid=7
baofeng.com的NS记录是：
ns1.dnspod.net.         160783  IN      A      61.160.200.160
ns2.dnspod.net.         160715  IN      A      222.216.28.18
用户拼命去本地 DNS 解析 download.baofeng.com,live.baofeng.com,video.baofeng.com
而本地dns 去 dnspod 无法获取， 无法向用户回复
导致用户重复解析， 本地dns 拥塞后瘫痪
然后全网用户都完蛋。 直到 dnspod 一小时后恢复。
现在互联网真神奇啊

lFANS

原帖由 cadeerty 于 2009-5-20 09:45 发表
原因其实很简单，某大众软件的域名服务器出问题了该软件有不停的尝试，所以各个省的dns就被广大人民群众ddos了。

http://www.miit.gov.cn/n11293472 ... 68223/12365340.html

　　5月19日22时，工业和信息化部接到电信运营企业报告，自21时起，江苏、河北、山西、广西、浙江等省陆续出现互联网网络故障，部分互联网用户的服务受到影响。工业和信息化部对此高度重视，要求电信运营企业查明故障原因，及时采取有效措施，尽快恢复正常服务。截至20日凌晨1时20分，受影响地区的互联网服务基本恢复正常。20日，工业和信息化部组织相关单位和专家召开了研判会，分析故障原因。会议认为，由于baofeng.com网站的域名解析系统受到网络攻击出现故障，导致电信运营企业的递归域名解析服务器收到大量异常请求而引发拥塞，造成用户不能正常上网。工业和信息化部要求各电信运营企业要做好用户解释工作。举一反三，消除隐患，防止类似情况发生。进一步加强网络安全的监测预警和信息通报工作，完善应急预案，确保网络安全运行。

　　特此通报。

llzqq

还是各地运营商的反映太慢了，如果发现有针对某个域名的查询异常增加，应该立即采取措施，如在本地DNS上添加这个域名的解析条目，就不会是现在这个样子了。现实情况是那些"技术人员"要到上午9点才来上班！！