发在知乎的回答被和谐，只能发在这了，无责任分析一下1月21日网络大规模故障的事故原因
chuangbo · 2014-01-21 17:39:13 +08:00 · 44507 次点击这是一个创建于 3984 天前的主题，其中的信息可能已经有所发展或是发生改变。
结论，可能 GFW 某操作员乌龙指。
1. 我国境内 DNS 根被劫持/污染，被污染网站 IP 地址指向 65.49.2.178，可以使用 dig +trace 看到
2. 有能力污染 DNS root 的几乎只可能是 GFW
3. http://whatismyipaddress.com/ip/65.49.2.178 可以看到 Organization: Sophidea
4. http://www.markosweb.com/hosting/sophidea/ 可以看到这个服务商的最大客户，就是鼎鼎有名的动态网，自由门的出品方。
所以不难猜测出过程可能是这样的，某操作员本来要将该 IP 封禁动态网的 IP，从而阻止大家下载自由门。但是操作失误，错误的使用了劫持功能，并且没有填写要劫持的域名，然后把该 IP 填写到了劫持后的地址上，然后造成了无法挽回的事故。
只是几个简单的分析，非常不严谨，请大家看完笑笑就可以了。
1. 我国境内 DNS 根被劫持/污染，被污染网站 IP 地址指向 65.49.2.178，可以使用 dig +trace 看到
2. 有能力污染 DNS root 的几乎只可能是 GFW
3. http://whatismyipaddress.com/ip/65.49.2.178 可以看到 Organization: Sophidea
4. http://www.markosweb.com/hosting/sophidea/ 可以看到这个服务商的最大客户，就是鼎鼎有名的动态网，自由门的出品方。
所以不难猜测出过程可能是这样的，某操作员本来要将该 IP 封禁动态网的 IP，从而阻止大家下载自由门。但是操作失误，错误的使用了劫持功能，并且没有填写要劫持的域名，然后把该 IP 填写到了劫持后的地址上，然后造成了无法挽回的事故。
只是几个简单的分析，非常不严谨，请大家看完笑笑就可以了。
第 1 条附言 · 2014-01-21 18:11:43 +08:00
 |
1
spoony 2014-01-21 17:43:14 +08:00
火钳流明
|
 |
2
eary 2014-01-21 17:45:10 +08:00
GFW升级吧？
|
 |
3
loading 2014-01-21 17:45:30 +08:00 via iPhone
广告位招租
|
 |
4
Ansonyi 2014-01-21 17:46:10 +08:00
好神奇。
|
 |
5
family 2014-01-21 17:46:48 +08:00
广告位招租+1
|
 |
6
ritksm 2014-01-21 17:47:41 +08:00
前排...我觉得有理
|
 |
7
griffinqiu 2014-01-21 17:48:04 +08:00
广告位招租+2
|
 |
8
GeBron 2014-01-21 17:48:27 +08:00 via Android
我也觉得应该是寡妇王的乌龙
|
|
9
griffinqiu 2014-01-21 17:48:50 +08:00
愣了一下，看完后错失TOP广告位。。
|
 |
10
rails3 2014-01-21 17:48:51 +08:00
广告位招租
|
 |
11
Shieffan 2014-01-21 17:50:14 +08:00
这个解释有那么一些合理之处。如果能证明之前这个ip 65.49.2.178在国内是可以访问的，那就更解释得通了。
有没有地方可以查询到某个ip最近的流量，以及流量来源分布？ |
 |
12
jandan 2014-01-21 17:51:18 +08:00
哇
|
 |
13
dimpurr 2014-01-21 17:52:23 +08:00
自由门的关系一出就变成钓鱼阴谋论了 叹
|
|
14
rails3 2014-01-21 17:54:57 +08:00
要火
|
 |
15
chuangbo OP 世上最强 DDOS 我怕是海底光缆都挡不住吧哈哈哈哈哈
|
 |
16
liuxurong 2014-01-21 17:57:45 +08:00
|
 |
17
kIcKkILL 2014-01-21 17:59:10 +08:00
也许最简单的解释就是真相哦
|
 |
18
wusuopuBUPT 2014-01-21 18:07:38 +08:00
今天网络大规模故障啊！
|
 |
19
tyhunter 2014-01-21 18:16:59 +08:00 via Android
临时工哈哈
|
 |
20
inroading 2014-01-21 18:22:27 +08:00
GFW操作无复审？貌似操作员权力很大啊
|
 |
21
66beta 2014-01-21 18:24:28 +08:00
寒假了呀，下朋友来实习了，好家伙，没玩过定制的思科啊
一点....... |
 |
22
kqz901002 2014-01-21 18:38:07 +08:00
还有种可能是某法网站的黑客的攻击。
|
 |
23
sanddudu 2014-01-21 18:40:56 +08:00  1
楼主有必要通知一下DNSPOD发个澄清
因为主页的那张彩蛋被某网站编辑当成了被入侵的痕迹了 图片：  |
 |
25
wavingclear 2014-01-21 18:43:39 +08:00
流明……只是现在我连知乎都上不去了，跪……
|
 |
26
ovear 2014-01-21 18:45:11 +08:00 1
=。=全面分析了下，大家可以看看，顺便帮我挑一下错。
http://ovear.info/post/207 |
 |
27
collar 2014-01-21 18:49:01 +08:00
不明觉厉，刘明~
|
 |
28
kaiqiz89 2014-01-21 18:49:05 +08:00 via iPhone
火钳流明
|
 |
29
figo 2014-01-21 18:51:47 +08:00
做死！！！
|
 |
31
vob636 2014-01-21 19:10:33 +08:00
还在啊，知乎链接是：http://www.zhihu.com/question/22572025
|
 |
32
ycxgmail 2014-01-21 19:12:40 +08:00
兜售花生，瓜子
|
 |
34
Kingfree 2014-01-21 19:14:22 +08:00
操作员权力这么大领导知道么
|
 |
36
wzxjohn 2014-01-21 19:27:57 +08:00 via Android
这个DDoS方法太牛逼了。。。
|
 |
37
DreaMQ 2014-01-21 19:53:02 +08:00 via Android
@chuangbo 怎么挡不住。全国（大陆）总国际带宽不到3TB，但海缆单TPE一个就超过5T。不过我还是相信没有任何服务器能挡住。
|
 |
38
akin 2014-01-21 20:06:37 +08:00
那 catch me if you can 怎么解释？
|
 |
39
sumanx 2014-01-21 20:07:12 +08:00
第一页留名
|
|
40
sumanx 2014-01-21 20:08:35 +08:00
|
 |
41
jedicxl 2014-01-21 20:10:12 +08:00
此页流明的全请进去喝茶^ ^
|
 |
42
xavierskip 2014-01-21 20:10:38 +08:00
膜拜GFW
的操作员！！！！ |
 |
43
chenshaoju 2014-01-21 20:12:02 +08:00 1
我也进行了一系列测试，因为正在浏览Solidot，突然打不开了，然后就用 solidot.org 这个域名做了测试。
Solidot的域名注册在国内，自己建的NS服务器（用的 cnet.com.cn 的），然后www和@记录的IP也指向国内，一般情况下不会受到干扰，但是也被解析到了65.49.2.178。 https://pic.twitter.com/hefdVXxjO0 因此做出猜测，墙直接污染了境内DNS向境外根域名服务器的查询结果，导致国内的域名直接解析到了错误的IP上。 但是很不幸，污染只持续了十分钟，没来得及深挖。楼主和知乎上提供的截图证实了这个观点，此次事件是由于墙引起的，而非什么DNS失效。 |
 |
45
learnshare 2014-01-21 20:17:15 +08:00
系统升级前，记得做测试啊
|
 |
46
CRight 2014-01-21 20:31:24 +08:00 via Android
只要不弄白名单，墙对我们的影响不大。
|
 |
47
inet6 2014-01-21 20:36:30 +08:00 1
如果GFW商业化, 主营DNS攻击，流量导入...... 直接纳斯达克上市。
|
 |
50
chainkhoo 2014-01-21 21:05:03 +08:00
闷声作大死。。。
|
 |
51
jarontai 2014-01-21 21:38:18 +08:00
想不到GFW也有临时工啊
|
 |
52
cnkaka 2014-01-21 21:45:36 +08:00
挺有可能是这个
|
 |
53
Lelouchcr 2014-01-21 21:53:35 +08:00
GFW 净干坏事
|
 |
54
funcman 2014-01-21 22:06:40 +08:00 1
结果某门还是能用～
|
 |
55
rffan 2014-01-21 22:08:42 +08:00
- -蛋疼。。功夫网升级搞的乌龙么？
|
 |
56
awsx 2014-01-21 22:14:22 +08:00
这事情会怎么公关呢？
|
 |
57
Expl4it 2014-01-21 22:57:55 +08:00
火钳还是得留名
|
 |
58
printf37 2014-01-21 22:59:55 +08:00
手滑
|
 |
60
PotatoBrother 2014-01-22 00:32:37 +08:00
所有事件巧合的遇在了一起
|
 |
61
kzy9007 2014-01-22 00:51:07 +08:00
这么凶？广告位招租+3，这个位置也不错吧
|
 |
62
XDA 2014-01-22 09:13:18 +08:00
早上起来才看到这个帖子。
|
 |
64
loryyang 2014-01-22 10:11:32 +08:00
我相信lz的结论，什么黑客攻击可能性太低了
|
 |
65
panlilu 2014-01-22 10:29:02 +08:00
花样作死-，-
|
 |
66
zheitang 2014-01-22 11:01:00 +08:00
大家还是莫谈国事
避免收到快递 |
 |
67
Actrace 2014-01-22 11:44:57 +08:00
楼主我是送快递的,快点开门我要查你们家水表.
|
 |
68
davepkxxx 2014-01-22 13:06:01 +08:00
据说是GFW在升级
|
 |
69
efi 2014-01-22 14:08:58 +08:00
随便怎么猜，但是无dump无真相。另外有哪个模式匹配算法是空模式可以匹配所有数据的？
|
 |
70
adrianzhang 2014-01-30 00:09:20 +08:00
比较好的解决方案：全自动防污染DNS虚拟机。bcs.duapp.com/raspberrypi/index.html
|
 |
71
dxppp 2022-10-30 22:00:37 +08:00 via Android
八年 9 个月后，这事儿又被人们提起
|
|
72
xavierskip 2022-10-30 23:19:45 +08:00
|
 |
73
luoxiaoer 2022-11-02 09:43:05 +08:00
刘明
|
 |
74
itnoob 2023-01-29 17:46:39 +08:00
额，又过了 3 个月，发现了这些东西，当时可能没在意。
|
Select Language