全國互聯網遭攻擊DNS服務器故障1小時 涉事IP指向自由門開發者

中國互聯網部分用户21日遭遇“癱瘓”現象，昨天15時10分左右，國內通用頂級根域名服務器解析出現異常，部分國內用户無法訪問.com等域名網站。據初步統計，全國有2/3的網站訪問受到影響。故障發生後，中國用户在訪問時，都會被跳轉到一個IP地址，65.49.2.178，而這個地址指向的是位於美國北卡羅來納州卡里鎮的一家公司。

經《環球時報》記者多方查證，這家名為DynamicInternetTechnology（中文網為動態網）的公司正是“自由門”翻牆軟件的開發者，其服務對象包括大紀元、美國之音、自由亞洲電台等。據人民網2013年3月轉載報道，自由門是法輪功組織開發的軟件，大紀元是法輪功的報道機構。

但DynamicInternetTechnology公司總裁比爾•夏已於昨晚回覆稱，此事與其無關，事件更像是DNS域名被第三方劫持。

涉事公司DynamicInternetTechnology的主頁

網絡驚魂一小時涉事IP指向美國公司

21日下午，有許多中國網友稱國內眾多網站出現無法訪問的現象。部分網站管理員稱，此次斷網是因國內互聯網根域出現問題，導致大量網站域名解析不正常。故障具體表現在域名訪問請求被跳轉到幾個沒有響應的美國IP上，不同省份的用户均出現不同程度的網絡故障。有分析稱，原因可能在於目前國際節點出現故障，國內2/3DNS（域名就是IP地址的另一種體現方法，而DNS就是將域名翻譯成IP地址的翻譯器，觀察者網注）處於癱瘓狀態。部分用户在訪問網站時，會被跳轉到65.49.2.178這一IP地址，導致真正的網站無法順利訪問。而通過查詢65.49.2.178的信息，發現該IP位於美國北卡羅來納州卡里鎮DynamicInternetTechnology公司，大量中國知名IT公司的域名被解析到該地址。

涉事公司總裁否認與其相關

《環球時報》記者21日晚通過多方調查發現，這家名為DynamicInternetTechnology的公司與研發“自由門”翻牆軟件的是同一家公司。依據名稱和地址，記者在查詢這家公司信息過程中瞭解到，該公司總裁為比爾•夏，此人正是“自由門”的創始人。DynamicInternetTechnology公司網站介紹稱，其服務對象包括大紀元、美國之音、自由亞洲電台等，為中國的互聯網用户提供被屏蔽網頁的訪問服務。《環球時報》記者發現該公司並未留下聯繫電話，只有傳真和電子郵件聯繫方式。記者向該公司發出電子郵件詢問，比爾•夏回覆稱其與此事無關，事件更像是DNS域名被第三方劫持。

Bill分析該現象原因時表示，很類似2002年大陸方面在香港測試訪問新浪時，結果被指到falundafa.org網站。這次應該是他們在調試或升級網絡封鎖結構的那套機制時出現了錯誤操作。

回顧中國兩次根域名故障

國內曾經兩次發生過根域名故障，一次是2013年7月6日，上海聯通DNS設備發生故障，導致2G、3G的手機用户無法上網。另一次是2013年8月25日，.CN根域名服務器全線故障。這次是時隔5個月，國內又再次發生DNS故障。據悉，此次出現登錄故障的是頂級域為.COM。在互聯網中，供一些特定組織使用的頂級域，以其代表組織英文名稱的頭幾個英文字母代表，通用頂級域名包括以.COM、.NET、.ORG結尾的常用域名等。頂級域名又跟“根服務器”有非常大的關係，後者主要用來管理互聯網的主目錄，全世界只有13台根服務器，名字分別為“A”至“M”，其中10台設置在美國，另外3台設置於英國、瑞典和日本。所有根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名根服務器、域名體系和IP地址等的管理。

專家：極可能是黑客行為

國家創新與發展戰略研究會網絡空間戰略研究中心主任秦安21日告訴《環球時報》，中國頂級域名根服務器故障導致大部分網站受影響事件值得關注。“這次事件通俗地解釋説，就好比你買了機票去機場，結果發現機場完全癱瘓，你怎麼也走不了了。”秦安表示，這次事件影響的範圍如此之廣，已讓最普通的中國網民也感覺到了不方便。

秦安稱，這次事件是個別黑客還是有組織行為並不重要，重要的是，現在不論是單獨的黑客還是國家機構有組織的行為，都能對人們賴以生存的網絡造成巨大的破壞。秦安坦言：“人類社會正在孕育世界網絡大戰的説法並不遙遠，這次事件可以視為網絡大戰的預警。”

另一位不願透露姓名的網絡安全專家21日在接受《環球時報》記者採訪時表示，**從目前看該事件極可能是黑客攻擊行為，但是誰發動的攻擊還要畫個問號。雖然這個IP地址指向一家美國公司，但不能排除真正的黑客借這一IP地址作為跳板發動攻擊的可能。**在這位專家看來，美國政府和軍方背後操縱這一行動的可能性不大。因為掌握全世界絕大多數網絡根本資源的美國已經是互聯網世界的“超超級”大國，這種網絡襲擊對美國政府和軍方來説沒什麼利益，只會讓中國再次意識到網絡安全的重要性，為中國敲警鐘，等於是打草驚蛇。

目前此次事故具體原因還未查明

全國範圍內部分網絡故障回顧

台灣地震震斷海底光纜

發生時間：2006年12月27日

基本情況：中國大陸至台灣地區、美國、歐洲等方向的通信線路大量中斷，國際港澳台互聯網訪問質量受到嚴重影響，包括雅虎等國際網站無法訪問。此外，國際港澳台話音和專線業務受到一定影響。

故障原因：南海海域發生強烈地震影響，多條國際海底通信光纜發生中斷。

暴風DNS受攻擊導致大範圍斷網

發生時間：2009年5月19日

基本情況：自當天21時起，江蘇、河北、山西、廣西、浙江等省區陸續出現互聯網網絡故障，部分互聯網用户的服務受到影響，用户上網速度極慢以致無法上網。

故障原因：工信部發布通報確認，故障原因是由於暴風網站的域名解析系統受到網絡攻擊出現故障，導致電信運營企業的遞歸域名解析服務器收到大量異常請求而引發擁塞，造成用户不能正常上網。

百度域名被劫持事件

發生時間：2010年1月12日

基本情況：在中國內地大部分地區和美國、歐洲等地都無法以任何方式正常登錄百度網站，時間長達8小時，是百度成立以來最嚴重的服務器故障事件。

故障原因：百度被自稱伊朗網軍(Iranian Cyber Army)的黑客組織入侵，百度域名baidu.com的WHOIS傳輸協議被無故更改，網站的域名被更換至雅虎屬下的兩個域名服務器，修改時間為2010年1月11日。

中國電信全國大規模網絡故障

發生時間：2011年2月21日

基本情況：從當日約15時開始，部分電信用户反饋，網速一度非常緩慢，很多網頁甚至無法打開。全國多省市出現斷網現象，據不完全統計，此次斷網累計時間持續近3小時，給不少網友帶來不便。

故障原因：上海電信客服人員稱，事件是由於此前發現網絡線路出現故障，電信進行了寬帶維修所致。

綜合《環球時報》、《南方都市報》、人民網等報道