Home Sign Up Sign In
Advertisement
chuangbo
V2EX  ›  DNS

发在知乎的回答被和谐，只能发在这了，无责任分析一下1月21日网络大规模故障的事故原因

  •   
  •   chuangbo · Jan 21, 2014 · 46679 views
    This topic created in 4672 days ago, the information mentioned may be changed or developed.
    结论，可能 GFW 某操作员乌龙指。

    1. 我国境内 DNS 根被劫持/污染，被污染网站 IP 地址指向 65.49.2.178，可以使用 dig +trace 看到


    2. 有能力污染 DNS root 的几乎只可能是 GFW
    3. http://whatismyipaddress.com/ip/65.49.2.178 可以看到 Organization: Sophidea
    4. http://www.markosweb.com/hosting/sophidea/ 可以看到这个服务商的最大客户，就是鼎鼎有名的动态网，自由门的出品方。

    所以不难猜测出过程可能是这样的，某操作员本来要将该 IP 封禁动态网的 IP，从而阻止大家下载自由门。但是操作失误，错误的使用了劫持功能，并且没有填写要劫持的域名，然后把该 IP 填写到了劫持后的地址上，然后造成了无法挽回的事故。

    只是几个简单的分析，非常不严谨，请大家看完笑笑就可以了。
    Supplement 1  ·  Jan 21, 2014

    大家也可以看这里 http://www.zhihu.com/question/22572025/answer/21822396
    他补充了一张很有说服力的图
  • IP
  • 劫持
  • GFW
    74 replies
    spoony
    spoony
    Jan 21, 2014
    1
    火钳流明
    eary
    eary
    Jan 21, 2014
    2
    GFW升级吧？
    loading
    loading
    Jan 21, 2014 via iPhone
    3
    广告位招租
    Ansonyi
    Ansonyi
    Jan 21, 2014
    4
    好神奇。
    family
    family
    Jan 21, 2014
    5
    广告位招租+1
    ritksm
    ritksm
    Jan 21, 2014
    6
    前排...我觉得有理
    griffinqiu
    griffinqiu
    Jan 21, 2014
    7
    广告位招租+2
    GeBron
    GeBron
    Jan 21, 2014 via Android
    8
    我也觉得应该是寡妇王的乌龙
    griffinqiu
    griffinqiu
    Jan 21, 2014
    9
    愣了一下，看完后错失TOP广告位。。
    rails3
    rails3
    Jan 21, 2014
    10
    广告位招租
    Shieffan
    Shieffan
    Jan 21, 2014
    11
    这个解释有那么一些合理之处。如果能证明之前这个ip 65.49.2.178在国内是可以访问的，那就更解释得通了。

    有没有地方可以查询到某个ip最近的流量，以及流量来源分布？
    jandan
    jandan
    Jan 21, 2014
    12
    哇
    dimpurr
    dimpurr
    Jan 21, 2014
    13
    自由门的关系一出就变成钓鱼阴谋论了 叹
    rails3
    rails3
    Jan 21, 2014
    14
    要火
    chuangbo
    chuangbo
    OP
    Jan 21, 2014
    15
    世上最强 DDOS 我怕是海底光缆都挡不住吧哈哈哈哈哈
    kIcKkILL
    kIcKkILL
    Jan 21, 2014
    17
    也许最简单的解释就是真相哦
    wusuopuBUPT
    wusuopuBUPT
    Jan 21, 2014
    18
    今天网络大规模故障啊！
    tyhunter
    tyhunter
    Jan 21, 2014 via Android
    19
    临时工哈哈
    inroading
    inroading
    Jan 21, 2014
    20
    GFW操作无复审？貌似操作员权力很大啊
    66beta
    66beta
    Jan 21, 2014
    21
    寒假了呀，下朋友来实习了，好家伙，没玩过定制的思科啊
    一点.......
    kqz901002
    kqz901002
    Jan 21, 2014
    22
    还有种可能是某法网站的黑客的攻击。
    sanddudu
    sanddudu
    Jan 21, 2014❤️1
    23
    楼主有必要通知一下DNSPOD发个澄清
    因为主页的那张彩蛋被某网站编辑当成了被入侵的痕迹了
    图片：
    sanddudu
    sanddudu
    Jan 21, 2014
    24
    @kqz901002 把流量导向给自己，是作大死。
    wavingclear
    wavingclear
    Jan 21, 2014
    25
    流明……只是现在我连知乎都上不去了，跪……
    ovear
    ovear
    Jan 21, 2014❤️1
    26
    =。=全面分析了下，大家可以看看，顺便帮我挑一下错。
    http://ovear.info/post/207
    collar
    collar
    Jan 21, 2014
    27
    不明觉厉，刘明~
    kaiqiz89
    kaiqiz89
    Jan 21, 2014 via iPhone
    28
    火钳流明
    figo
    figo
    Jan 21, 2014
    29
    做死！！！
    momou
    momou
    Jan 21, 2014❤️1
    30
    @ovear TYTS，推测太戏剧化。。。
    vob636
    vob636
    Jan 21, 2014
    31
    还在啊，知乎链接是：http://www.zhihu.com/question/22572025
    ycxgmail
    ycxgmail
    Jan 21, 2014
    32
    兜售花生，瓜子
    est
    est
    Jan 21, 2014
    33
    @Livid LZ完美命中轮子系列软件所有关键词。网监和举报中心发来贺电
    Kingfree
    Kingfree
    Jan 21, 2014
    34
    操作员权力这么大领导知道么
    ovear
    ovear
    Jan 21, 2014
    35
    @momou 啧啧 所以是作死向。
    wzxjohn
    wzxjohn
    Jan 21, 2014 via Android
    36
    这个DDoS方法太牛逼了。。。
    DreaMQ
    DreaMQ
    Jan 21, 2014 via Android
    37
    @chuangbo 怎么挡不住。全国（大陆）总国际带宽不到3TB，但海缆单TPE一个就超过5T。不过我还是相信没有任何服务器能挡住。
    akin
    akin
    Jan 21, 2014
    38
    那 catch me if you can 怎么解释？
    sumanx
    sumanx
    Jan 21, 2014
    39
    第一页留名
    jedicxl
    jedicxl
    Jan 21, 2014
    41
    此页流明的全请进去喝茶^ ^
    C0VN
    C0VN
    Jan 21, 2014
    42
    膜拜GFW











    的操作员！！！！
    chenshaoju
    chenshaoju
    Jan 21, 2014❤️1
    43
    我也进行了一系列测试，因为正在浏览Solidot，突然打不开了，然后就用 solidot.org 这个域名做了测试。

    Solidot的域名注册在国内，自己建的NS服务器（用的 cnet.com.cn 的），然后www和@记录的IP也指向国内，一般情况下不会受到干扰，但是也被解析到了65.49.2.178。

    https://pic.twitter.com/hefdVXxjO0

    因此做出猜测，墙直接污染了境内DNS向境外根域名服务器的查询结果，导致国内的域名直接解析到了错误的IP上。

    但是很不幸，污染只持续了十分钟，没来得及深挖。楼主和知乎上提供的截图证实了这个观点，此次事件是由于墙引起的，而非什么DNS失效。
    jandan
    jandan
    Jan 21, 2014
    44
    @sanddudu 编辑一点不了解程序猿。
    learnshare
    learnshare
    Jan 21, 2014
    45
    系统升级前，记得做测试啊
    CRight
    CRight
    Jan 21, 2014 via Android
    46
    只要不弄白名单，墙对我们的影响不大。
    inet6
    inet6
    Jan 21, 2014❤️1
    47
    如果GFW商业化, 主营DNS攻击，流量导入...... 直接纳斯达克上市。
    sivacohan
    sivacohan
    Jan 21, 2014❤️1
    48
    @loading
    @family

    怎么卖？
    dorentus
    dorentus
    Jan 21, 2014
    49
    @akin 2010 年的时候就有了，估计是百度的人自己搞着玩的呗。
    chainkhoo
    chainkhoo
    Jan 21, 2014
    50
    闷声作大死。。。
    jarontai
    jarontai
    Jan 21, 2014
    51
    想不到GFW也有临时工啊
    cnkaka
    cnkaka
    Jan 21, 2014
    52
    挺有可能是这个
    Lelouchcr
    Lelouchcr
    Jan 21, 2014
    53
    GFW 净干坏事
    funcman
    funcman
    Jan 21, 2014❤️1
    54
    结果某门还是能用～
    rffan
    rffan
    Jan 21, 2014
    55
    - -蛋疼。。功夫网升级搞的乌龙么？
    awsx
    awsx
    Jan 21, 2014
    56
    这事情会怎么公关呢？
    Expl4it
    Expl4it
    Jan 21, 2014
    57
    火钳还是得留名
    printf37
    printf37
    Jan 21, 2014
    58
    手滑
    DreaMQ
    DreaMQ
    Jan 21, 2014
    59
    @akin 还有其他报道看到他的吗？如果没有的话很可能是本地改hosts干的
    PotatoBrother
    PotatoBrother
    Jan 22, 2014
    60
    所有事件巧合的遇在了一起
    kzy9007
    kzy9007
    Jan 22, 2014
    61
    这么凶？广告位招租+3，这个位置也不错吧
    XDA
    XDA
    Jan 22, 2014
    62
    早上起来才看到这个帖子。
    xdata
    xdata
    Jan 22, 2014
    63
    @chuangbo
    你们能在 DNS 节点列表页看到这个帖子吗?
    我怎么在各种列表页里翻了半天都没找着
    loryyang
    loryyang
    Jan 22, 2014
    64
    我相信lz的结论，什么黑客攻击可能性太低了
    panlilu
    panlilu
    Jan 22, 2014
    65
    花样作死-，-
    zheitang
    zheitang
    Jan 22, 2014
    66
    大家还是莫谈国事
    避免收到快递
    Actrace
    Actrace
    Jan 22, 2014
    67
    楼主我是送快递的,快点开门我要查你们家水表.
    davepkxxx
    davepkxxx
    Jan 22, 2014
    68
    据说是GFW在升级
    efi
    efi
    Jan 22, 2014
    69
    随便怎么猜，但是无dump无真相。另外有哪个模式匹配算法是空模式可以匹配所有数据的？
    adrianzhang
    adrianzhang
    Jan 30, 2014
    70
    比较好的解决方案：全自动防污染DNS虚拟机。bcs.duapp.com/raspberrypi/index.html
    dxppp
    dxppp
    Oct 30, 2022 via Android
    71
    八年 9 个月后，这事儿又被人们提起
    luoxiaoer
    luoxiaoer
    Nov 2, 2022
    73
    刘明
    itnoob
    itnoob
    Jan 29, 2023
    74
    额，又过了 3 个月，发现了这些东西，当时可能没在意。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2191 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 135ms · UTC 13:22 · PVG 21:22 · LAX 05:22 · JFK 08:22
    ♥ Do have faith in what you're doing.