爱华网各方面报道：
新浪科技 张楠
1月21日下午3点，十几封报警邮件，让寇博惊出一身冷汗。
寇博是一家国内流量排名前十的网站运维负责人，他和他的团24小时队维护着这家日浏览量过亿网站。十几封报警邮件，意味着全国十几省的用户都出现无法访问该网站的状况。
“核心机房又出问题了？”寇博小声默念着，赶忙从一个会议中退席，小跑着上楼，回到运维部的工作大厅。他桌面上的座机正刺耳着响着。“我是客服部的XX，有浙江的用户反映咱们首页上不去了.。.”“知道了。”
寇博立即挂断了电话，朝着正在值班的同事大喊“怎么回事了？”“北京上海机房和CDN(网络加速)反馈都正常，PING了下域名，IP地址的指向不对，可能是DNS的问题。”值班同事回答他。
“别查了，不是咱们的事，国内所有.com域名的DNS都有问题。”正在刷微博的另一个同事告诉寇博，“你看DNSPod发微博了，说国内所有通用顶级域的根出现异常，正联系相关机构协调处理。”
DNSPod是国内第一大DNS解析服务提供商和域名托管商，管理着超过270万域名。寇博推了推眼镜，凑过去仔细盯着微博，一边说“别大意，再给机房打电话查一下。”
几乎与此同时，国内最大的数据中心之一的北京机房负责人刘硕也正高度紧张。当他接通新浪科技的电话时，他背后的座机铃声响成一片。“是的，我们已经监测到问题了，很多网站也向我们反馈了，我们马上开会研究应对。”他匆匆的挂断了电话。
“用户在微博上把我们骂死了。”寇博的同事告诉他。他笑着对新浪科技说，“我们无能为力，是全网出现的系统性问题，只能告诉用户直接用IP地址访问我们。”
这次故障是怎么回事？
“所有连接在互联网上的设备都必须有一个IP地址，就像每个房子都有地址一样，这样才能让别人找到。”寇博开始向新浪科技解释起来。“这个IP地址是一段数字，例如120.84.21.23，但是用户上网要记这段数字，太麻烦了，所以有了域名。”
域名就是IP地址的另一种体现方法，而DNS就是将域名翻译成IP地址的翻译器。比如，用户在浏览器中输入facebook.com，浏览器就会向用户最近的DNS服务器询问，“facebook.com对应的IP地址是什么？”
这个最近的DNS服务器一般是当地电信运营商的服务器。如果这个服务器不知道，他就会向上一级请求，一般是运营商的全国性DNS服务器。如果这个全国性DNS还不知道会向全球DNS服务器查询。
这一级一级的层级中，最高一级是全球的13台根服务器，名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。
为了防止上述服务器出现故障造成全球性访问异常，目前世界上很多国家都设有镜像。我们国家在全网的出口也设有顶级的域名服务器。“这次网络出现异常是这个服务器出现了解析错误。”寇博解释说。
为什么有的人正常，有的人异常？
这是因为为了加快用户访问速度，整个系统设有多级缓存，包括浏览器缓存、系统缓存、路由器缓存、DNS服务器缓存等等。
当用户访问一个网站时，其浏览器会自动记录域名对应的IP一段时间，这样用户在第二次进入该网站时，浏览器就不必向上一层级反复查询，直接就可以告知用户结果。同样的，用户的电脑、路由器和DNS服务器都会设置一定的缓存，当然缓存是有时间限制的，到期就要向上级服务器查询最新的记录。
当顶级根域名服务器出现故障时，用户的访问不会马上中断，因为各级缓存还在。当缓存时间到后，他们会向上一级重新查询，这时根服务器的错误反馈才会生效，导致用户访问异常。然而这个缓存时间，因设置不同，差异很大。有的缓存时间只有30秒，有的缓存时间长达12小时。
截至当日下午4点，全国根服务器的解析陆续恢复正常。同样的道理，出现异常的用户也不会马上恢复正常，因为错误的记录仍然在缓存中，最长可能需要等待24个小时，缓存到期后，正确的记录才会生效。
而对于一个大型网站来说，其内容一般不是全都放置在同一域名下。比如图片、数据库一般都采取不同的域名，当有的域名缓存正确，有的域名缓存错误时，就会出现页面加载出来，而图片出不来，或者图片出来，文字数据错乱的情况。
神秘IP地址引发黑客疑云
随着故障陆续恢复，数据中心的刘硕也松了一口气。他向新浪科技介绍说，这次事故的原因是根域名服务器被污染，域名解析请求都被指向“65.49.2.178”这个IP地址。
不过，据刘硕对多个域名的测试发现，Facebook(57.97, 1.67,2.97%)、Twitter(62.37, 0.17,0.27%)等国外域名解析正常，只是国内域名遭到污染。即便如此，受到影响的范围也是空前的，包括百度(170.87, 0.73,0.43%)、新浪(75.87, 0.85, 1.13%)、腾讯(520, -0.50, -0.10%,实时行情)在内的国内绝大多数网站出现访问异常，根域名服务器故障持续将近1小时。
据粗略估算，受到影响的国内用户超过2亿，平均受影响的时间约在3小时左右。截至21日晚间1哦点，全国仍有十余个地区受DNS估值影响，包括贵州电信、河南电信、香港新世界、江苏电信、北京电信通等。
国内漏洞报告平台“乌云”称，65.49.2.178这个IP位于国外，有证据表明该IP所处于的网络有过发送垃圾邮件及其他有政治目的的黑客活动，不排除此次攻击为黑客所为。
金山的一位安全专家称，经查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇DynamicInternetTechnology公司。“大量中国知名IT公司的域名被解析到美国某公司，从目前看该事件极可能是黑客攻击行为。”该专家说。
今年8月25日凌晨，中国.cn域名解析出现大规模解析故障。中国互联网络信息中心后来透露，当日零时许，国家域名解析节点受到拒绝服务攻击，经处置，至2时许服务器恢复正常，这是有史以来.cn域名遭受的最大规模拒绝服务攻击。
不过，刘硕和另一位网络安全专家都认为，这次DNS污染事件影响之广、范围之大在国内尚属首例，远远超出一般黑客的能力范围。“很可能与主干网络的设置调整有关。”上述网络安全专家说。
（惊魂一小时 全国DNS首遭大规模污染http://tech.sina.com.cn/i/2014-01-22/02059116964.shtml）
安全专家奇虎360工程师董方：今天下午15：10分左右，360发现很多报警，很多用户反映他的网站打不开。我们当时处理了一下，发现这个问题是出在国外的DNS节点上，因为在全世界有13台DNS根服务器来负责所有的解析，比方说用户要访问微博.com的时候，本地的DNS需要向13台DNS发一个请求，来告诉我微博.com的IP地址是多少，才能够返回。但是我们发现13台根服务器当中有1、2台返回的IP地址是错的，这就导致很多网民在上网的时候，想去看微博，但是返回的IP地址不是微博的IP地址，所以就导致网站根本打不开。所有的.CN、.COM很多网站都受到影响，包括360的官网也受到影响。 据目前所掌握的信息来判断，此次DNS故障影响范围究竟有多大？
董方：在国内，估计有2/3的网站都会受到影响，打不开。
对网民来说，有什么措施可以应对吗？
董方：问题主要是出在那13台根服务器上，我们现在360给出的解决方案是，我们自己有一批DNS安全服务器，网民可以在本地电脑上通过设置DNS服务器，设置到我们的安全解析上，就可以打开网页。现在官网上已经恢复了，但每个地区会有一个缓存，可能要12-24小时的生效时间，所以在这段时间内，可能还会有一部分网页打不开，但是我们建议您改成我们的安全解析，就能打开了。
如果大家看微博的话，可以搜一下360网站卫士这个微博，我们发了一篇长微博，有一个详细的解决方案。大家可以在电脑Windows操作系统上通过一些网络设计，把你的DNS服务器地址改成360提供的安全解析服务器地址，就可以实现网页正常打开。
预计这种大范围的DNS故障，什么时候能够全面恢复正常？
董方：12个小时以后应该基本上全部OK了，因为它有一个缓存需要生效。
（全国大范围DNS故障 专家称或与黑客攻击有关http://tech.sina.com.cn/i/2014-01-21/18329116052.shtml）
腾讯科技讯1月21日消息，今日15点10分左右，国内访问通用顶级根域名服务器出现异常，部分国内用户无法访问.com域名网站。目前故障已开始恢复。故障发生后，所有通用顶级域名在境内的访问有问题，目前原因未明，可能的原因有二，一是根出现问题，二是国内环节出问题。18:52：金山毒霸安全专家表示，国内曾经两次发生过根域名故障，一次是2013年07月06日，上海联通DNS设备发生故障，导致2G、3G的手机用户无法上网；另一次是2013年08月25日，.CN根域名服务器全线故障。时隔5个月，国内又再次发生DNS故障，到目前为止，还没有组织声称对此事件负责。17:48：万网官方称此次故障影响范围和时长的严重程度均属国内首次，故障原因未知，但可以确定的是和域名服务商无关。万网副总裁宋瑛桥对腾讯科技表示，故障的层面不在域名服务商，是全局性的。用户访问.com、.net全球顶级域名时，指向美国的IP地址。对网民来说，相当于域名访问被劫持了。故障原因仍不清楚。从客户的反映来看，故障已经陆续恢复。17:24分：CNNIC副主任齐麟对腾讯科技表示，目前很多网站已恢复访问，预计全部恢复还需要一段时间。齐麟还表示，国家顶级域名.CN没有受到影响，因为其服务器在国内，会更加安全。建议国内互联网企业以后更多选用.CN域名防备危机。17:00分：DNSPod创始人吴洪声(微博)对腾讯科技表示：此次故障情况非常严重，国内三分之二DNS处于瘫痪状态，用户无法访问，目前情况正在逐步恢复。域名服务商正在协助政府相关部门排查原因，现在原因不明，但与DNSPod无关。16:18分：域名服务商DNSPod表示，目前根已恢复正常，但可能还有返回错误IP地址的情况发生，因为各地有缓存，部分地区的故障可能会持续12小时。16:00分左右：部分网友反映，114DNS已经恢复了正常服务，但是国内大多数运营商默认DNS还不能正常工作。遭遇故障的用户，可以考虑把自己电脑的DNS设置成114.114.114.114，备用DNS为8.8.8.8。15:10分左右：国内通用顶级根域名服务器解析出现异常，部分用户在访问网站时，会被跳转到65.49.2.178这一IP地址，导致真正的网站无法顺利访问。查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇DynamicInternetTechnology公司，大量中国知名IT公司的域名被解析到这一地址。金山毒霸安全专家认为，该事件极可能是人为的黑客攻击行为。什么是根服务器根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。什么是DNSDNS 是域名系统 (Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。人们习惯记忆域名，但机器间互相只认IP地址，域名与IP地址之间是一一对应的，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。当你的网站制作完成后上传到你的虚拟主机时，你可以直接在浏览器中输入IP地址浏览你的网站，也可以输入域名查询你的网站，虽然得出的内容是一样的但是调用的过程不一样，输入IP地址是直接从主机上调用内容，输入域名是通过域名解析服务器指向对应的主机的IP地址，再从主机调用网站的内容。
（全国顶级域名根服务器故障 大量网站无法访问http://tech.qq.com/a/20140121/015236.htm）
网易科技讯1月21日消息，继今日上午腾讯16项服务出现故障后，大量网站出现了无法访问的情况，据了解，该故障是由于国内DNS根服务器故障所致。
据了解，此次攻击式由于国内所有通用顶级域的根服务器出现异常，导致大量网站域名解析不正常，域名访问请求被跳转到了几个没有响应的IP地址。
有安全行业人士表示此次故障是有黑客劫持了DNS服务器。360方面表示，此次DNS故障爆发后，众多知名网站的域名均被劫持到一个错误的IP地址上，至少有2/3的国内网站受到影响。目前只会影响网站的正常访问和打开速度，暂时没有出现假冒官网的钓鱼盗号情况。
360和金山都已经提供了相应的解决方案，用户可以在360的电脑救援功能中搜索DNS进行修复。
目前故障的原因和地域范围尚未明确。网易科技对此次故障进行直播。
国内出现大面积DNS服务器故障 大量网站无法访问
17：00 经查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇Dynamic InternetTechnology公司。大量中国知名IT公司的域名被解析到美国某公司。金山毒霸安全专家认为，从目前看该事件极可能是黑客攻击行为。
16：55 目前网站的访问正在逐步恢复，Windows用户可以尝试 ipconfig /flushdns刷新DNS缓存。解决方法：用户可以打开控制面板“网络连接-属性-Internet协议版本4”的DNS服务器地址修改为：（电信）101.226.4.6，（联通）123.125.81.6，（ 移动）101.226.4.6，（铁通）101.226.4.6。或者设置为：“8.8.8.8”。可暂时缓解该问题。
16：41 网友发现百度是此次攻击的对象之一，在百度的子域名n.baidu.com页面下，黑客留下了一句话：Catchme if you can，充满了浓重的挑衅意味。
16：00 全国出现大面积DNS服务器故障，大量网站无法正常访问。有站长发现其域名被劫持到一个美国IP65.49.2.178。
10：00今日上午，腾讯旗下多项服务出现故障，用户无法登陆，11点左右腾讯发布官方声明证实服务器故障，不过未能说明何时恢复。受到故障影响的服务包括：，QQ空间、QQ秀、广点通、QQ音乐、QQ旋风、朋友网、超Q官网、QQ会员、QQ邮箱、 手机QQ空间、腾讯手机管家、 同步助手、手机QQ、QQ群共享文件、企业邮箱、微云。
什么是DNS跟服务器：域名解析服务器（DNS）是互联网的核心基础设施。目前，全球13个DNS根服务器，有10个在美国，另外3个分别在瑞典、荷兰和日本。如果DNS根服务器的访问被切断，那么互联网可能彻底瘫痪。（来自360安全卫士官方微博）
王朦 本文来源：网易科技报道 （全国出现大面积DNS服务器故障 域名被劫持http://tech.163.com/14/0121/16/9J4IQRPS000915BF.html）
人民网北京1月21日电(记者陈键、赵超)360公司今天下午发布信息称，“360网站卫士接到大量用户反馈，全国大范围DNS出现故障，经我们测试，很多网站被解析到65.49.2.178，360网站卫士正在与各级运营商和国家机构沟通，了解事件原因。”提供免费智能DNS产品的DNSPod网站发布通知称：国内所有通用顶级域的根出现异常。
CNNIC（中国互联网络信息中心）则发布信息称：“据媒体报道，下午15时20分左右，中国顶级域名根服务器出现故障，大部分网站受影响。此次故障未对国家顶级域名.CN造成影响，所有运行服务正常。”
中国电信相关人士表示，技术部门目前正在核查，暂未收到故障通报。中国联通方面表示，域名解析是在美国，联通的网络目前正常。
据金山毒霸查询，65.49.2.178这个IP地址位于美国北卡罗莱纳州卡里镇Dynamic InternetTechnology公司，大量中国知名IT公司的域名被解析到美国某公司。金山毒霸安全专家认为，从目前看该事件极可能是黑客攻击行为。
DNS是域名系统 (Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。全球共有13台根域名服务器,主要用来管理互联网的主目录。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。
在此之前，腾讯发布公告称，由于网络系统故障,腾讯QQ空间、QQ秀、广点通、QQ音乐、QQ旋风、朋友网、超Q官网、QQ会员、QQ邮箱、 手机QQ空间、腾讯手机管家、同步助手、手机QQ、QQ群共享文件、企业邮箱、微云业务一度受到影响。今天，周围有人陆续向记者反映了腾讯邮箱与微信难以登陆与发布信息的问题。截至目前，腾讯方面未说明网络系统故障是由什么原因所致。
由于根服务器涉及到全球的网络安全，此前，欧盟等向美国提出将互联网根服务器移出来放在联合国，由联合国成立一个管理机构进行管理，但这个提议被美国拒绝。
相关链接：历史案例
2013年8月25日凌晨，“.CN”域名经历惊魂一夜，部分.CN域名在当日凌晨出现无法解析的问题。域名解析服务商DNSPod创始人吴洪声在称，故障发生是由于当时.CN域名的根服务器受到攻击，授权DNS陷入全线故障，多家网站及新浪微博客户端无法登录。
距这次事故发生一个月后，CNNIC和工信部终于揪出了本次攻击事件的始作俑者：一名来自山东青岛的黑客。据调查发现，该黑客本意是要攻击一个游戏私服网站，使其瘫痪，后来他为了更快达到这个目的，直接对.CN的根域名服务器进行了DDoS攻击，发出的攻击流量堵塞了.CN根服务器的出口带宽(据工信部数据：攻击时峰值流量较平常激增近1000倍，近15G)，致使.CN根域名服务器的解析故障，使得大规模的.CN域名无法正常访问。
金山毒霸：彻底消除DNS瘫痪影响可能需要12小时
中国顶级域名根服务器故障 联通电信：网络运行正常
CNNIC：国家顶级域名.CN未受域名解析故障事件影响
（全国DNS大范围出现故障 多家网站被错误解析http://it.people.com.cn/n/2014/0121/c1009-24185508.html）
对中国互联网来说，1月21日注定一个不同寻常的日子。先是上午10时左右，腾讯产品出现大面积网络故障造成部分业务无法正常使用。下午3时开始，又有爆炸性消息传来——多家DNS服务商表示，全国所有通用的顶级根域出现异常，大量国内用户无法访问.com结尾的域名网站，包括新浪、百度、腾讯等多家全国顶级网站均未能幸免于难，所有的链接都指向了一个神秘的IP地址：65.49.2.178....国内DNS瘫痪：顶级网站全未幸免 神秘65.49.2.178载入史册 事件追踪 在本次事故中，大量用户均出现了访问PP助手网站卡顿现象，公司内部的通信群内更是一度炸开了锅，流量陡降分分钟的鲜血和生命啊……这次访问故障出现在下午3点20分左右，当用户请求根服务器时，被指向一个IP地址(A记录)，这是完全错误的引导。据某安全卫士官方微博透露，经其测试后发现，很多网站被解析到65.49.2.178，原因在于目前国际节点出现故障，国内三分之二DNS处于瘫痪状态。 15:30： 无数网站出现无法访问故障，将会造成巨量的经济损失，此次事件必将载入史册。 16:00： 各大安全网站均发现此问题，纷纷通报此事，还没有组织发布故障原因。 16:08： 据cnBeta讯：国内互联网根域出现重大故障 已持续数十分钟。 16:37： 根已恢复正常，但是后续还会存在以下问题：根虽已恢复，但还有返回错误IP地址，因为各地有缓存，所以部分地区可能会持续12小时。 17:35 国内某著名漏洞分析平台称，65.49.2.178这个IP位于国外，有证据表明该IP所处于的网络有过发送垃圾邮件及其他有政治目的的黑客活动，也有毒霸安全专家表示，经查询发现该IP位于美国北卡罗莱纳州卡里镇DynamicInternet Technology公司，从目前看该事件极可能是黑客攻击行为。 原因分析 根服务器主要用来管理互联网的主目录。全世界只有13台，这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。 “简单的说，我们访问baidu.com域名的网站显要指向根服务器，根服务再将用户指向.com服务器，.com的解析服务器在把用户指向baidu.com。”一位DNS技术专家解释说，这次的问题仅出现在中国，说明全球根服务器并未出现问题，问题很可能是国内网络运营商。 专家解释说，之所以有部分用户还可以正常访问互联网，是因为其网络DNS服务器有一定的缓存时间，如果根服务器的故障持续，全国大部分网站都将受到影响。 临时解决办法 可以把自己的dns服务器设置为如下之一： 8.8.8.8 114.114.114.114 101.226.4.6 123.125.81.6 101.226.4.6 101.226.4.6 如下图：国内DNS瘫痪：顶级网站全未幸免 神秘65.49.2.178载入史册 目前根已恢复正常，但是还是有返回错误IP地址，因为各地有缓存，所以部分地区可能会持续12小时。PP助手将持续关注此事件进展：http://www.25pp.com/news/，让我们共同维护和谐美好的互联网环境！
（全民网络瘫痪：神秘65.49.2.178载入史册 DNS故障持续发酵http://www.25pp.com/news/news_56138.html）
新浪科技：【访问根服务器已恢复 完全正常或需要12小时】#DNS故障#据国内DNS服务商@DNSpod透露，截至下午16:50，国内访问根服务器已恢复正常，但是由于各地DNS服务器还有缓存，彻底消除影响可能将需要12小时。http://t.cn/8F5vbhD
![[转载]中国大陆2014年1月21日大面积域名解析DNS故障导致因DNS污染 导致水污染的原因](http://img.aihuau.com/images/31101031/31032233t012e09ab2ecf931e80.jpg)
个人观点：网上有观点认为是@DNSPod出问题http://blog.sina.com.cn/s/blog_5395c5570101jh3p.htmlhttp://blog.sina.com.cn/s/blog_5395c5570101jh2e.htmlhttp://blog.sina.com.cn/s/blog_5395c5570101jh4t.html有报道说是DNSPod被黑：
http://pcedu.pconline.com.cn/420/4202476.html
而DNSPod创始人的说法是：
扫盲贴（来自中文维基百科）：
域名服务器缓存投毒（DNS cache poisoning），又名域名服务器缓存污染（DNS cachepollution），是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。一般来说，外间在互联网上一般都有可信赖的域名服务器，但为减低网络上的交通压力，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的计算机导引往错误的服务器或服务器的网址。域名服务器缓存污染可能是通过域名服务器软件上的设计错误而产生，但亦可能由别有用心者通过研究开放架构的域名服务器系统来利用当中的漏洞。
污染攻击大事记
2010年3月，当美国和智利的用户试图访问热门社交网站如facebook.com和youtube.com还有twitter.com等域名，他们的域名查询请求转交给中国控制的DNS根镜像服务器处理，由于这些网站在中国被封锁，结果用户收到了错误的DNS解析信息，这意味着防火长城的DNS域名污染域名劫持已影响国际互联网。
2010年4月8日，中国大陆一个小型ISP的错误路由数据，经过中国电信的二次传播，扩散到了整个国际互联网，波及到了AT&T、Level3、DeutscheTelekom、Qwest Communications和Telefónica等多个国家的大型ISP。
2012年11月9日下午3点半开始，防火长城对Google的泛域名 .google.com 进行了大面积的污染，所有以.google.com结尾的域名均遭到污染而解析错误不能正常访问，其中甚至包括不存在的域名，而Google为各国定制的域名也遭到不同程度的污染（因为Google通过使用CNAME记录来平衡访问的流量，CNAME记录大多亦为.google.com 结尾），但Google拥有的其它域名如 .googleusercontent.com等则不受影响。有网友推测这也许是自防火长城创建以来最大规模的污染事件，而Google被大面积阻碍连接则是因为中共正在召开的十八大。
2014年1月21日下午三点半，中国互联网顶级域名解析不正常，出错网站解析到的网址是65.49.2.178，这个IP位于美国北卡罗来纳州的DynamicInternet Technology即动态网公司[1]。
http://zh.wikipedia.org/zh-cn/域名服务器缓存污染
