國內(nèi)訪問通用頂級根域名服務器出現(xiàn)異常,部分國內(nèi)用戶無法訪問.com等域名網(wǎng)站。
二〇一四年一月二十一日故障發(fā)生后,所有通用頂級域名在國內(nèi)的訪問出現(xiàn)問題。部分用戶在訪問網(wǎng)站時,會被跳轉(zhuǎn)到65.49.2.178這一IP地址,導致真正的網(wǎng)站無法順利訪問。查詢65.49.2.178的信息,發(fā)現(xiàn)該IP位于美國北卡羅萊納州卡里鎮(zhèn)Dynamic Internet Technology公司,大量中國知名IT公司的域名被解析到該地址。
給大家解釋一下幾個專業(yè)名詞:
通用頂級根域名:供一些特定組織使用的頂級域,以其代表組織英文名稱的頭幾個英文字母代表,通用頂級域名包括以.com(商業(yè)機構(gòu))、.net(從事互聯(lián)網(wǎng)服務的機構(gòu))、.org(非贏利性組織)結(jié)尾的常用域名,還包括以.name(適用于個人注冊)、.aero(適用于航空運輸業(yè))為結(jié)尾的新通用頂級根域名。
根域名服務器:簡稱“根服務器”,主要用來管理互聯(lián)網(wǎng)的主目錄,全世界只有13臺根服務器,名字分別為“A”至“M”,1個為主根服務器,放置在美國。其余12個均為輔根服務器,其中9臺設置在美國,另外的三臺設置于英國、瑞典和日本。所有根服務器均由美國政府授權(quán)的互聯(lián)網(wǎng)域名與號碼分配機構(gòu)ICANN統(tǒng)一管理,負責全球互聯(lián)網(wǎng)域名根服務器、域名體系和IP地址等的管理。
DNS:DNS 是域名系統(tǒng) (Domain Name System) 的縮寫,是因特網(wǎng)的一項核心服務,它作為可以將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫,能夠使人更方便的訪問互聯(lián)網(wǎng),而不用去記住能夠被機器直接讀取的IP數(shù)串。人們習慣記憶域名,但機器間互相只認IP地址,域名與IP地址之間是一一對應的,它們之間的轉(zhuǎn)換工作稱為域名解析,域名解析需要由專門的域名解析服務器來完成,整個過程是自動進行的。輸入IP地址是直接從主機上調(diào)用內(nèi)容,輸入域名是通過域名解析服務器指向?qū)闹鳈C的IP地址,再從主機調(diào)用網(wǎng)站的內(nèi)容。如果DNS出現(xiàn)故障,就會立刻不能上網(wǎng)。
先通俗地還原一下我們訪問網(wǎng)站的流程:
舉例來說,訪問XXX.com域名的網(wǎng)站,要經(jīng)過三個步驟:
1、訪問XXX.com域名網(wǎng)站的請求先要指向根服務器;
2、根服務器再將這個請求指向.com服務器;
3、.com服務器再把這個請求指向XXX.com。
國內(nèi)曾經(jīng)兩次發(fā)生過根域名故障,一次是2013年07月06日,上海聯(lián)通DNS設備發(fā)生故障,導致2G、3G的手機用戶無法上網(wǎng)。另一次是2013年08月25日,.CN根域名服務器全線故障。時隔5個月,國內(nèi)又再次發(fā)生DNS故障。
至于這次故障發(fā)生的原因,提出了以下幾個可能:
1、如果這次的問題僅出現(xiàn)在中國,就說明全球根服務器并未出現(xiàn)問題,問題可能出在國內(nèi)網(wǎng)絡服務商身上。
2、很多網(wǎng)站被解析到65.49.2.178,由于國內(nèi)沒有根服務器,所以可能是國內(nèi)與國外的服務器接口節(jié)點發(fā)生故障。有專家分析,故障原因可能是人為的黑客攻擊。
遇到這種狀況應該如何解決?
從普通用戶的層面講,網(wǎng)民也可以通過自行修改DNS服務器地址為114.114.114.114或8.8.8.8來解決。
具體操作步驟如下:
1.查看本地連接屬性;
2.修改當前網(wǎng)絡連接的TCP/IP V4屬性;
3.將DNS服務器地址修改為114.114.114.114。