cn域名遭史上最凶猛攻击 新浪微博凌晨挂了两小时

全球有13台根服务器，10台在美国，它们会将域名解析到中国的域名服务器上

可是昨天凌晨，中国域名服务器遭受史上最大规模的攻击

www……cn

一般来说，用户输入了带cn的网址，根服务器开始解析

中国域名服务器

服务器受攻击，直接导致新浪微博和部分网站无法访问

你想去的网站

无法访问

无法刷新→卡得要死→身份验证失败没法登录→网络不给力，稍后再试！

“新浪微博你又怎么了？手机微博上不去、狂骂网络、重装软件、重启手机路由器甚至重装系统都没用……”昨天凌晨，不少使用新浪微博wap和官方客户端的熬夜网友无比抓狂。

原来，是中国CN域名解析出现了大规模解析故障。昨天上午，中国互联网络信息中心发通告称，国家域名解析节点两次受到拒绝服务攻击，第二次更是有史以来最大规模，导致部分网站解析受到影响，导致访问缓慢或中断。

　　微博无法刷新

昨天凌晨，大量新浪微博用户开始抓狂，因为出现了首页无法刷新，评论被全部清空等“症状”。

不少网友说，当时打开微博，映入眼帘的竟然全是6688.com网站创始人“老榕”的微博，剩下的就是一些广告，私信不仅全部消失，还被填进来众多非好友的消息。

微博网友“梅森兄”吐槽道，“千辛万苦用客户端试了好几遍，看到的都是老榕，你到底给了黑客多少钱？”

网友“大脸猫在路上”也跟帖说，“老榕你确实火了，客户端登录不上，却只能看到你的微博。”

对于网友的调侃，“老榕”也是很无奈，“我……我还是躺下吧，让躺枪来得更猛烈些吧。”

紧接着有网友表示，手机用户可使用weico客户端，iPad浏览器和电脑用户可登录weibo.com。随后，域名解析服务商DNSPod的创始人吴洪声在微博说，此次故障的根源在于.CN域名的根服务器受到攻击，导致授权DNS(域名系统)亦陷入全线故障无法正常解析。

　　CN的网站受影响

CN域名是中国国家注册的顶级域名，在国内的注册管理归属于中国互联网络信息中心，面向普通个人开放申请。

DNS则能够使人更方便的访问互联网，它就像一个电话号码簿，用户可以直接输入网站名字来代替输入复杂的IP地址，网站名字和IP之间的解析就靠DNS服务来完成。此次受影响的网站不仅包括CN域名，也包括.COM.CN域名。

昨天上午10点半左右，中国互联网络信息中心发出通告：8月25日凌晨零时许，国家域名解析节点受到拒绝服务攻击，至2时许恢复正常。凌晨4时许，国家域名解析节点再次受到有史以来最大规模的拒绝服务攻击，部分网站解析受到影响，导致访问缓慢或中断。截至目前，攻击仍在持续，国家域名解析服务已逐步恢复。目前，工业和信息化部已启动“域名系统安全专项应急预案”。

　　小百科

什么是域名服务器？

根域名服务器全世界共有13台，10台在美国，欧洲有2个，日本有1个。比如cn，根服务器会将域名解析到中国的域名服务器上，然后中国的域名服务器再进行解析到某个地区的域名服务器上，服务器将域名变成IP地址。

从本质上讲，我国没有根域名服务器。如果美国不想让人访问某些域名，就可以屏蔽掉这些域名，但无法完全阻断互联网，因为中国的服务器负责解析大部分国内域名，可能不会经过根域名服务器。

什么是拒绝服务攻击？

攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段。只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击，拒绝服务攻击一直得不到合理解决。

2002年10月21日，管理全球互联网运作的13台根服务器受到“分布式拒绝服务”袭击，历时大约1小时。黑客调用了上千台“僵尸”计算机对根服务器发起了攻击，导致全部根服务器中只有4台能正常工作。