8月25日凌晨,根据中国最大的DNS解析服务商DNSPod的监控,CN的根域授权DNS全线故障,所有CN域名均无法解析,凌晨4点左右,.CN域名的解析恢复正常。
CN域名是中国国家注册的顶级域名,由中国互联网络信息中心(CNNIC)负责管理,面向普通个人开放申请。。受影响较大的包括新浪微博客户端,和一批以为域名的网站。
域名解析服务商DNSPod的创始人吴洪声在微博称,此次故障的根源在于.CN域名的根服务器(见注释)受到攻击,导致授权DNS(域名系统)亦陷入全线故障无法正常解析。
25日凌晨01:49,DNSPod官方微博发布消息:尊敬的DNSPod用户,目前.CN的根服务器故障持续,根据@DNSPod所了解到的情况,CNNIC正在处理中。此故障与DNSPod无关,有最新消息我们会及时通知大家。
今天凌晨4点钟左右,CN域名的解析已经基本恢复。CNNIC官方微博后来发布消息:经确认,CN根域名服务器解析服务正常。
这也是.CN域名近几年来发生的最大一次故障。由于故障发生在凌晨,因此对用户造成的实际影响相对较小。CNNIC官方尚未对此次故障进行详细说明。
这不是此类故障第一次发生,年,3月22日,因中国互联网络信息中心服务器故障,也出现过CN域名无法解析的情况。
根域名服务器()是互联网域名解析系统(DNS)中最高级别的域名服务器,全球仅有13台根服务器。目前的分布是:主根服务器(A)美国1个,设置在弗吉尼亚州的杜勒斯;辅根服务器(B至M)美国9个,瑞典、荷兰、日本各1个。另外借由任播(Anycast)技术,部分根域名服务器在全球设有多个镜像服务器(mirror),因此可以抵抗针对其所进行的分布式拒绝服务攻击(DDoS)。
@199IT-互联网数据中心:应该是很多网站打不开,目前银行类网站.CN好像没有受到影响,天涯社区也可以正常打开。
@福布斯中文网:根据中国最大的DNS解析服务商DNSPod的监控,目前CN的根域授权DNS全线故障,所有CN域名均无法解析。CN域名是中国国家注册的顶级域名,由中国互联网络信息中心(CNNIC)负责管理。受影响较大的包括新浪微博客户端,和一批以为域名的网站。这并非第一次发生,年,3月22日,因中国互联网络信息中心服务器故障,也出现过CN域名无法解析的情况。
@微博小秘书:尊敬的用户,目前微博出现客户端登陆提示身份过期,登陆失败的问题,工作人员紧急处理,您也可以选择用电脑网页登陆,给您带来的不便敬请谅解。
@奶罩:等.CN恢复的,可以洗洗睡了。目前的情况是,确认.CN的Root是被攻击了。CNNIC还在处理攻击,各地递归应急把缓存TTL调大了,国外用户因为.CN做了BGP,访问的是国外的节点,所以不受影响。至少目前在递归缓存的作用下,.CN访问在逐步恢复。关于Root什么时候恢复,不明来源说攻击者把时长设了s。
@微博小秘书:【新浪微博紧急服务提醒】因根域名解析故障,影响新浪微博wap和官方客户端访问,但微米和微友用户不受影响,手机用户可以使用weico客户端,iPad浏览器和PC用户可以登录访问微博。