打印

[交流] 咱也讲讲:暴风影音引起几个电信省份DNS网络故障

0

咱也讲讲:暴风影音引起几个电信省份DNS网络故障

版主留言
Dragon.C(2009-7-28 21:11): 图挂了!
最近看到新闻说,暴风公司针对“暴风门”事件做出正式回应:将于6月19日召回1.2亿播放软件.
好几天了现在各大门户的IT板块还是大部分关于此次事件的报道,没有猜测到会有如此大的反响。

20日上班的时候,在交班时,才发现昨晚电信数据网部分出现了故障。电子运维值班记事:19日21点山东DNS遭受大量的解析拥塞;10000客响投诉全省大量用户访问互联网缓慢,甚至不无访问;联系集团(北方电信)山东更换备用DNS服务器.听老同事说,此次事件是继2006年海底光缆断裂引起断网之后中国互联网的第二次大规模堵塞。

此次事件有点象 “多米诺骨牌”连锁反应,出现了大范围的网络故障。源头:DNSpod代理的私服域名受到竞争对手的攻击。

为什么会出现象DNSpod公司的智能DNS代理。这要追溯到电信拆分以后, 电信跟网通之间互访是非常慢的,因此各类网站开始租用南北双线服务器, 并且使用DNS解析服务来给网站域名分配服务器。DNSpod是提供智能DNS服务的站之一,会直接为用户挑选离用户最近的服务器。

整个事件流程:个别私服之间进行恶性竞争无法黑掉对方站点的情况下,攻击其DNS――→此私服域名托管在DNSpod服务器下,DNSpod服务器被攻击脱网――→DNSpod上面正好有暴风的域名托管――→DNSpod服务器瘫痪,继续寻求解析到电信本地域名服务器――→暴风影音的后台流氓功能会在开机的用户机器上频繁无休止解析baofeng.com――→暴风影音的1.2亿的在线用户同一时间无休止的寻求解析,电信本地域名服务器受到影响岌岌可危――→电信封baofeng.com域名,启动备份DNS服务器――→部分省份网络受到影响。

深思:
1、一个播放器需要访问网络功能吗?---插入式广告做的太强悍了!回想起最初的暴风,也是很纯洁干净精悍的,几年过后,面目全非。但用户群一点没少。耐人寻味呀
2、电信和网通(联通)在数据网层面的互访仍是待解决的难题---在利益最大化的情况下,解决互通瓶颈!期待
3、DNSpod都做到了注册用户13多万,添加用户60多万,正常解析域名将近10万。请求量将近20个亿。但还是只有站长吴洪声一人负责维护和管理,而且硬件资源还是非常的有限。---吴老师可要想想怎么发财之道了。虽然是免费的提供DNS服务。---支持吴老师的精神
4、目前站点本身安全了,但是DNS成了薄弱的安全环节!
PS:这篇文章是我发布在我的博客上面的,绝对的原创!地址就不粘贴了,有广告嫌疑。没有别的目的,是让大家伙对DNS有个小小的了解。
下面是我做的图片。

TOP

0
解决的方法是官方控制DNS服务器,实行公众无偿化运做

TOP

0
罪魁祸首就是暴风。
。。软件太垃圾了。

TOP

当前时区 GMT+8, 现在时间是 2025-3-13 20:15