六省区断网:暴风是受害者还是“帮凶”？

6月2ri，来自公安部di音讯称，4名激发“5·19收集瘫痪严重事情”di立功嫌疑人被捕。恰shi这4小我倡议le对DNSpod域名解析效劳器di抨击袭击，最终激发le自己国6省区互联网呈现严重收集短处，年夜量网平易近无法正常访谒网站。

这一幕与3年前国内年夜面积断网颇为相似。分歧dishi，后者shi因为7.2级di年夜di震破损le十几条国际海底通信光缆，而这一次，4名黑客点燃导火索之外，互联网上其他环节di懦弱ye一同“浸染”，配合酿成le此次年夜面积di收集瘫痪。

风险di链条

“5·19收集瘫痪严重事情”中，假如说黑客di抨击袭击shi点燃年夜火di火源，那装配you暴风影音di万万台电脑则成为使得火势越烧越猛di年夜风。那么，这家播放器软件shi如何被应用成为此次收集短处di“虎伥”di呢？

一台电脑，假如想接入互联网，就需求发送“域名央求”。李峰（假名）shiIT行业di资深人士，他通知记者，“机械〉域名央求〉机械设置diDNS效劳器〉DNS效劳器〉INTERNIC〉域名解析效劳器，这shi一ge域名央求di全过程。”

zai这ge过程中，通俗用户设置diDNS效劳器都shi本省电信di效劳器。所谓diDNS就shiDomain Name Server（域名效劳器），INTERNICshi国际域名打点机构，而最后一ge环节di域名解析效劳器就shi将用户di域名央求转化为对应diIPdi址。

李峰通知记者，恰shi因为通俗人很难将由单调di数字组成diIPdi址记住，记域名相对简单良多。因而需求域名解析效劳器将域名转换为IP。如，用户需求访谒www.sina.com.cn（新浪网），DNS效劳器di浸染就shi将它解析成IP（218.30.108.183）。

zai“5·19收集瘫痪严重事情”中，遭到黑客抨击袭击diDNSPod就shi处于域名央求链条上最后一端di域名解析效劳器。“DNSPod无法供给效劳，ye就意味着网平易近输入由其中止解析di域名将无法上岸，但假如直接中止di址访谒di则不受影响。”李峰如shi说。

DNSPodshi国内最年夜di免费智能DNS供给商。具you16台效劳器、近30万家网站借助其来解析域名，搜罗暴风影音、VeryCd等知名网站。

假如工作仅仅如斯，那ye只shi这30万家网站无法用域名体例上岸而已。

“DNSPod.com受抨击袭击只shi本次收集瘫痪di第一ge骨牌。”中国互联收集信息中心（CNNIC）副主任兼总工程师李晓东博士通知记者，此次短处di来历点zai于DNSPod.com被人歹意年夜流量抨击袭击，承担DNSPod.com收集接入di电信运营商断失踪le其收集效劳。

因为DNSPod收集效劳被中缀，致使其无法为搜罗baofeng.comzai内di域名供给域名解析效劳，诸多采用DNSPod效劳di网站无法用域名体例访谒。这些年夜巨藐小di网站或收集效劳（搜罗暴风影音zai内）同时成为此次收集短处di第二张骨牌。

域名解析效劳器呈现短处后，一切di央求都积压zaiDNS效劳器上，短时间内访谒量过年夜相当于变相diDoS（Denial of Service，即拒绝效劳）抨击袭击，组成DoSdi抨击袭击行为被称为DoS抨击袭击，最终激发电信di“拒绝效劳”。

zai招致收集瘫痪di巨量域名解析诉求中，暴风影音占领di流量居然高达40%。