中國網絡大範圍癱瘓 涉數千萬用戶 專家解析

人氣 25
標籤:

【大紀元2014年01月22日訊】(大紀元記者穆清報導)1月21日,中國國內2/3互聯網根服務器異常,導致包括百度和騰訊在內的大量網站無法訪問,據報互聯網服務癱瘓數小時,涉及數千萬國內用戶。

大規模網絡癱瘓 部份地區可能持續12小時

大陸媒體報導,1月21日消息,北京時間21日15點10分左右,國內訪問通用頂級根域名服務器出現異常,故障發生後,所有通用頂級域名在境內的訪問出現問題,數千萬國內用戶無法訪問.COM、.INFO、.NET和.ORG等域名為結尾的網站。

萬網官方稱此次故障影響範圍和時長的嚴重程度均屬國內首次,故障原因未知,但可以確定的是和域名服務商無關。萬網副總裁宋瑛橋對騰訊科技表示,故障的層面不在域名服務商,是全局性的。用戶訪問.com、.net全球頂級域名時,指向美國的IP地址。

在國內通用頂級根域名服務器解析出現異常時,部份用戶在訪問網站時,會被跳轉到65.49.2.178這一IP地址,導致真正的網站無法順利訪問。查詢65.49.2.178的信息,發現該IP位於美國北卡羅萊納州卡裡鎮Dynamic Internet Technology公司,大量中國知名IT公司的域名被解析到這一地址。金山詞霸安全專家認為,該事件極可能是人為的黑客攻擊行為。

域名服務商DNSPod表示,目前根已恢復正常,但可能還有返回錯誤IP地址的情況發生,因為各地有緩存,部份地區的故障可能會持續12小時。

之後,中國互聯網絡信息中心(CNNIC)官方微博稱,經初步評估,這是國內通用頂級域名的根解析出現問題所致。截至目前,已經恢復了正常服務。

動態網技術總裁推測: 中共網絡封鎖升級出現錯誤

動態網Dynamic Internet Technology公司技術總裁Bill夏對大紀元記者表示,他被西方媒體採訪中獲悉,美東時間1月21日週二凌晨,中國網民在微博上反映,他們不能上網,且IP 被指到動態網上來。Bill夏表示, 他不確定是某些網站或某些地區還是所有的網站。

Bill分析該現象原因時表示,很類似2002年大陸方面在香港測試訪問新浪時,結果被指到falundafa.org網站。這次應該是他們在調試或升級網絡封鎖結構的那套機制時出現了錯誤操作。

Bill確認,他們發現有更多的來自中國的網站要訪問動態網其中的一個IP(把這個IP作為一個網站來訪問)。

中國網民分析

中國微博社區對這次網絡大癱瘓的原因有很多揣測,其中也包括這一混亂是官方升級「防火牆」引起的。

其中有網絡專業人士在互聯網上發表《2014年1月21日中國互聯網根域名服務器(DNS) 故障是甚麼原因?》的圖文說明:以示此次現象為境內互聯網管理機構員工手誤所導致:

「至於有人說 DNSPod 源碼問題,那是彩蛋好嗎。很多網站都有的。那圖裡面你仔細找找有很多at都是Web團隊的同學微博,程序員的惡趣味你是不會懂的。

「我國境內 DNS 根被劫持/污染,被污染網站 IP 地址指向 65.49.2.178,有能力有膽量污染 DNS root 的幾乎只可能是該監管機——IP Address: 65.49.2.178 可以查到Organization: Sophidea,Sophidea Webhosting Statistic @ SmartViper.com 可以看到這個服務商的最大客戶,就是鼎鼎有名的。。。。不說了。」

「所以不難猜測出過程可能是這樣的,某操作員本來要將該 IP 封禁,從而阻止大家下載那啥。但是操作失誤,錯誤的使用了劫持功能,並且沒有填寫要劫持的域名,然後把該IP填寫到了劫持後的地址上,然後造成了無法挽回的事故。」

「還想出國,不想被跨省,請知乎保護我。」

還有網民說:一猜就是這樣,因為我用專網解析的(DNS加密出國解析再送回來)所以無影響,就知道是這種情況了吧 RT @fdark77: 個人的看法:應當是天朝GFW(Grate Fire Wall防火牆)有關部門準備讓國內的運營商加入新的DNS劫持或黑名單配置,結果某個SB提供配置文件模板的時候,錯誤的用該ip替換root hin。

回顧:2002年新浪蓋網事件

2002年9月28日,香港多家媒體報導,中國流行門戶網站新浪網出現被轉接到法輪功網站或者是不能正常浏覽的情況,即「新浪蓋網」事件,網民對此議論紛紛,社會各界也有不同反響。

當年,美國動態網絡技術公司(DIT) 28日的一份報告顯示,此事件是由於中國國內約50家ISP(互聯網服務供應商)的域名解析服務器上的域名遭劫持而引起的。

國家黑客行為 只能官方運作

DIT當時的發言人兼網絡技術專家董彬稱,全中國50多家不同ISP(互聯網服務供應商)的DNS服務器域名同時受到劫持這是一項巨大的工程,一般人辦不到。但是對中共當局來說就很容易,只要一個決定,然後可通過一個中央系統來實施。捲入了這麼多的服務器和域名,操作人員把一個域名(新浪網)弄亂。

當時,自由網網絡技術專家鄭祥博士稱,中共江澤民集團這樣做的目的是破壞海外的突破網絡封鎖技術,這會使突破網絡封鎖造成更大的困難。而這次中國的DNS遭劫持時間之長,從另一角度證明是中共自己幹的,因為正常情況下所有DNS服務器可在一天之內恢復。

紐約法輪功信息中心發言人徐侃剛當時表示,這不是法輪功學員所為。他說,江澤民鎮壓法輪功三年來,始終利用謊言和誣陷維持鎮壓,他們一直製造事端達到誣陷法輪功的目的,如製造天安門自焚案,聲稱法輪功發炭疽信,事後證實都是嫁禍法輪功。

董彬表示,正確解析域名是互聯網正常運行不可缺少的一環。篡改網站域名把網站訪問重新指向是一種黑客行為,這樣就沒有人能訪問目標網站了,網上眾多黑客教程中對此有詳細描述。 而鄭祥表示,這樣大面積的篡改DNS指向,不僅是黑客手段,而且是「國家黑客行為」,應該受到國際社會譴責。

截止到2012年7月27日,已有超過5億4千萬人次的中國大陸民眾通過動態網,翻牆到海外,瞭解被中共封鎖的真相。

自2012年11月1日中共進入18大敏感時期以來,不但動用了140萬警察和「志願者」維持穩定,也在網絡上開展了嚴厲的封網舉措。中共內部文件披露,自2012年2月6日王立軍逃亡美國成都領事館以來,中國大陸超過1,200萬人次訪問了海外大紀元、新唐人等披露真相的網站,而中共封堵了7,200萬人次的翻牆努力。

百度解禁敏感詞成風向標

近來,中國互聯網常出反常現象,自從去年王立軍、薄熙來事件發生後,中南海高層分崩離析,百度解禁敏感詞也成了習江陣營雙方權鬥的風向標。

12月26日,百度搜索解禁一批敏感詞。出現了大量過去十多年來法輪功學員反迫害的圖片,並且多呈現在前面幾頁的位置。向下滾動數屏,還發現有塑化屍體加工、活摘器官的圖片出現。與此同時,周永康、羅幹、李東生相關「政變、活摘、偽火」等敏感詞也被解禁。

同日,再用「羅幹 貪腐」「羅幹 群體滅絕罪」等關鍵詞搜索,結果顯示《大紀元》的特稿文章《現任當權者:立即逮捕法辦羅幹、曾慶紅、江澤民》、《江澤民第二權力中央瓦解 政法委現恐慌自殺》等文章,以及「江澤民、羅幹、周永康、李東生」等已被全世界幾十個國家和地區以「反人類罪」、「群體滅絕罪」而進行起訴,「羅幹在冰島被以酷刑罪及群體滅絕罪起訴」、「江澤民、羅幹、周永康、曾慶紅、薄熙來、賈慶林、吳官正等元凶,被以『群體滅絕罪起訴、酷刑罪和反人類罪』被告上法庭」等內容。

(責任編輯:孫芸)

相關新聞
古春秋:網絡輿論嚇壞中共 黨媒喉舌繼續耍賴
突破敏感詞搜索禁忌  「自由微博」出世
懼真相 黨媒打擊網絡謠言針對微博名人
大V何兵斥國信辦違法新華社造謠將提訴訟
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論