搜索

[7762] 2014-01-23_两张图片告诉你为什么域名会被解析到65.49.2.178

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2014-01-23_两张图片告诉你为什么域名会被解析到65.49.2.178 两 张 图 片 告 诉 你 为 什 么 域 名 会 被 解 析 到 6 5 . 4 9 . 2 . 1 7 8 佐 拉   F r e e B u f   2 0 1 4 - 0 1 - 2 3 2 0 1 4 年 年 1 月 月 2 1 日 中 国 出 现 重 大 网 络 事 故 ， 大 量 域 名 被 解 析 到 一 个 日 中 国 出 现 重 大 网 络 事 故 ， 大 量 域 名 被 解 析 到 一 个 6 5 . 4 9 . 2 . 1 7 8   这 个 这 个 I P 了 。 了 。 中 国 的 一 家 D N S 服 务 商 D N S P O D 于   2 0 1 4   年   1   月   2 1   日   1 6 : 1 8   说 ：   2 0 1 4 年 1 月 2 1 日 下 午 1 5 ： 1 0 左 右 ， D N S P o d 发 现 国 内 所 有 通 用 顶 级 域 的 根 出 现 异 常 ， 技 术 人 员 已 联 系 相 关 机 构 协 调 处 理 。 目 前 根 已 恢 复 正 常 ， 但 是 后 续 还 会 存 在 以 下 问 题 ： 根 虽 已 恢 复 ， 但 还 有 返 回 错 误 I P 地 址 ， 因 为 各 地 有 缓 存 ， 所 以 部 分 地 区 可 能 会 持 续 1 2 小 时 。 正 常 的 域 名 解 析 应 该 是 这 样 的 ： 域 名 解 析 四 步 域 名 解 析 四 步 : 第 一 步 先 是 找 到 最 近 的 根 域 名 ， 返 回   f . r o o t - s e r v e r s . n e t .   这 样 的 结 果 第 二 步 根 域 名 返 回 g T L D 地 址 ， 返 回   a . g t l d - s e r v e r s . n e t .   这 样 的 结 果 第 三 步 g T L D 返 回 n a m e   s e r v e r 地 址 和 I P ， 返 回   n s 1 . d r e a m h o s t . c o m .   这 样 的 结 果 第 四 步 n a m e   s e r v e r 返 回 域 名 的 真 实 I P ， 返 回   6 9 . 1 6 3 . 1 4 1 . 2 1 5   这 样 的 结 果 而 事 故 发 生 时 d i g   + t r a c e   却 不 是 上 面 四 个 步 骤 , 如 下 图
上 图 来 自 知 乎 上 图 中 g T L D 地 址 和 n a m e   s e r v e r 地 址 都 没 有 返 回 ， 看 上 去 是 通 用 顶 级 域 的 根 出 现 问 题 了 ， 所 用 延 时 极 短 就 直 接 返 回 6 5 . 4 9 . 2 . 1 7 8 这 个 假 I P ， 这 张 图 显 示 只 用 了 2 7 毫 秒 。 本 来 有 四 步 才 能 得 到 答 案 ， 结 果 有 人 插 嘴 就 得 到 答 案 了 ， 省 掉 了 两 步 ， 这 就 是 D N S 劫 持 造 成 的 。 就 好 比 你 在 广 州 放 只 鸽 子 去 北 京 ， 本 来 要 路 过 长 沙 和 郑 州 ， 来 回 要 4 天 ， 结 果 鸽 子 只 用 了 一 天 就 回 来 了 ， 它 没 有 郑 州 和 北 京 ， 只 去 了 长 沙 。 结 论 是 ， 机 房 有 设 备 干 扰 了 D N S 查 询 过 程 ， 是 一 个 D N S 污 染 事 故 ， 是 尝 试 在 机 房 的 G F W 审 查 设 备 做 网 络 封 锁 时 无 意 中 犯 下 的 过 错 ， 可 能 是 封 锁 I P 时 操 作 成 封 锁 所 有 域 名 了 。 附 ：   6 5 . 4 9 . 2 . 1 7 8   这 个 I P 所 在 的 I P 段 是   D y n a m i c   I n t e r n e t   T e c h n o l o g y 公 司 的 A n o n y m o u s   P r o x y 的 I P :   h t t p : / / b g p . h e . n e t / n e t / 6 5 . 4 9 . 2 . 0 / 2 4 # _ d n s 如 果 你 对 任 播 这 种 一 个 I P 对 应 多 个 服 务 器 的 技 术 细 节 不 会 头 大 ， 欢 迎 翻 墙 去 h t t p : / / w w w . z h o u s h u g u a n g . c o m / 2 0 1 4 / 0 1 / n s l o o k u p . h t m l   查 看 详 细 分 析 。 P S ： 国 内 的 科 技 媒 体 上 说 “ 根 服 务 器 只 有 1 3 台 ， 亚 洲 唯 一 的 一 台 在 日 本 ” ， 这 样 的 说 法 过 时 了 ， 亚 洲 有 2 6 台 根 服 务 器 啦 , F - R o o t 有 1 4 台 ， I - R o o t 有 9 台 ， K - R o o t 有 3 台   h t t p : / / w w w . a p n i c . n e t / c o m m u n i t y / s u p p o r t / r o o t - s e r v e r s / r o o t - s e r v e r - m a 全 球 有 3 8 6 台 根 服 务 器 , 被 编 号 为 A 到 M 共 1 3 个 标 号 。 中 国 北 京 有 两 台 编 号 为 F 的 根 服 务 器 镜 像 ， 编 号 为 I 、 J 、 L 的 各 一 ， 共 5 台 镜 像 ， 在 香 港 有 A 、 F 、 I 、 J 、 L 五 台 根 服 务 器 镜 像 ， 全 部 借 由 任 播 （ A n y c a s t ） 技 术 ， 所 有 编 号 相 同 的 根 服 务 器 都 是 同 一 个 I P ， 3 8 6 台 根 服 务 器 总 共 只 使 用 了 1 3 个 I P .   详 情 见   h t t p : / / w w w . r o o t - s e r v e r s . o r g [ 原 文 发 表 在   h t t p : / / w w w . z h o u s h u g u a n g . c o m / 2 0 1 4 / 0 1 / n s l o o k u p . h t m l  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理