本周二（2014年1月21日）這一天，也許注定將高亮在中國互聯網的史卷中。這一天，一系列全局性故障讓全國網民一起體驗了一把互聯網的脆弱性。

當天上午，先是騰訊服務出現一系列故障，然后下午15：10分左右更大的災難如海嘯般涌來，一時間所有通用頂級域名的根域名解析出現異常，包括DNSPod在內的全國三分之二的DNS服務器癱瘓，百度、騰訊、新浪等大量國際域名網站解析不正常（.com,info.net.org結尾域名），域名訪問請求被跳轉到一個沒有響應的美國IP地址（65.49.2.178），導致國內部分用戶無法訪問.com域名網站。

大面積DNS故障持續(xù)一個半小時后，16：28分DNSpod發(fā)出微博稱國內訪問根服務器已經恢復正常，但因DNS緩存的問題，徹底消除影響可能需要12小時。

神秘的65.49.2.178

金山毒霸安全專家在接受國內媒體采訪時表示，經查詢65.49.2.178的信息，發(fā)現該IP位于美國北卡羅萊納州卡里鎮(zhèn)Dynamic Internet Technology公司，從目前看該事件極可能是黑客攻擊行為。

烏云-漏洞報告平臺稱，65.49.2.178這個IP位于國外，有證據表明該IP所處于的網絡有過發(fā)送垃圾郵件及其他有政治目的的黑客活動，目前不排除此次攻擊為黑客所為。

一位DNS技術專家解釋說，從受攻擊的現象來看，顯然是DNS遭受了黑客G級流量攻擊，導致國內應用免費DNS網站都出現了問題。目前所有DNS解析服務器在國外的網站都未收到此次事件影響。

黑客攻擊還是擦槍走火？

頂級域名解析故障人們一般會聯想到根服務器的問題，所謂根服務器主要用來管理互聯網的主目錄，全世界只有13臺，這13臺根域名服務器中名字分別為“A”至“M”，其中10臺設置在美國，另外各有一臺設置于英國、瑞典和日本。

21日整個下午小編都在使用VPN，因此絲毫沒有感覺到國內互聯網的這場大地震，同時也說明本次“互聯網DNS大停電”事故影響范圍限于國內，根源顯然不在全球根服務器。

一位北京互聯網安全專家在接受南華早報采訪時指出：如此大規(guī)模的頂級根域解析服務癱瘓極有可能是黑客攻擊的結果，因為國家級防火墻的升級是個謹慎漸進的過程，不太可能導致如此嚴重的事故。

難道問題真的是出自運營商嗎？到底是哪只手能夠有如此大的威力，瞬間毒化全國三分之二的DNS服務器？本次大面積DNS緩存毒化到底是黑客攻擊還是“擦槍走火”，知乎上已經有達人給出了詳細的分析。

文章來自：安全牛網