揭秘周二的中國大面積網(wǎng)絡(luò)癱瘓

一些黑客和分析師表示，中國互聯(lián)網(wǎng)架構(gòu)的一個高層次故障本周導(dǎo)致該國多達三分之二的域名網(wǎng)站癱瘓數(shù)小時，盡管官方媒體的報道將這起互聯(lián)網(wǎng)癱瘓事件歸咎于大規(guī)模網(wǎng)絡(luò)攻擊。

許多用戶在周二并未意識到有什么不對勁的地方，盡管他們在試圖登錄經(jīng)常使用的網(wǎng)站時得到報錯信息。這是因為，中國的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施往往難以跟上迅猛的流量增長，網(wǎng)絡(luò)不好是一個常見問題。

但是，官方的新華社（被廣泛視為政府的喉舌）援引分析人士的警告稱，此次大面積癱瘓可能是一場大規(guī)模網(wǎng)絡(luò)攻擊的結(jié)果。根據(jù)這篇報道，一些流量被轉(zhuǎn)向美國公司Dynamic Internet Technology（以下簡稱DIT）的網(wǎng)站。該公司向中國用戶出售使他們能夠規(guī)避審查的網(wǎng)絡(luò)服務(wù)。新華社援引分析人士的話稱，尚不清楚此次癱瘓和流量轉(zhuǎn)向是由黑客引起的，還是黑客利用了某個故障所致。

周三，中國黑客社區(qū)對“境外顛覆行為”這個解釋不服氣，他們指出中國的“防火長城”（Great Firewall，用于屏蔽大量境外網(wǎng)站的龐大的互聯(lián)網(wǎng)審查設(shè)施，以下簡稱GFW）可能發(fā)生了故障。他們表示，政府很可能本來想要屏蔽DIT公司的網(wǎng)站，但某個技術(shù)人員可能不小心將中國很大一部分互聯(lián)網(wǎng)流量轉(zhuǎn)向了該網(wǎng)站。DIT的網(wǎng)站周二面對巨大流量難以招架。這家美國公司表示，它與中國互聯(lián)網(wǎng)的大面積癱瘓沒有關(guān)系。

據(jù)新華社報道，中斷始于周二下午3點左右，持續(xù)了數(shù)小時。很多網(wǎng)站（據(jù)中國媒體報道，可能占中國的.com域名網(wǎng)站的至多三分之二）開始返回報錯信息，另一些網(wǎng)站則將用戶轉(zhuǎn)向DIT的網(wǎng)站。“此次癱瘓持續(xù)了八小時，主要影響到中國?！毙畔⒓夹g(shù)公司Compuware APM的副總裁邁克爾·艾倫(Michael Allen)表示，“從受影響的人口看，這是我們見過的最大規(guī)模互聯(lián)網(wǎng)癱瘓之一，全球七分之一的互聯(lián)網(wǎng)用戶受到影響?！?BR>
由中國工業(yè)和信息化部建立、負責(zé)互聯(lián)網(wǎng)事務(wù)的中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)在微博帖子中表示，故障似乎發(fā)生在中國通用頂級域的根服務(wù)器。

一位匿名用戶在中國在線安全平臺Freebuf.com上發(fā)表的一篇報告中指出，從技術(shù)上看，能夠在同一時間癱瘓中國這么多網(wǎng)站的，只有GFW本身。這名用戶發(fā)布了一系列圖表，顯示此次網(wǎng)癱只可能發(fā)端于中國的國家互聯(lián)網(wǎng)安全架構(gòu)內(nèi)部。

“范圍如此之廣的劫持，必須要在各個省市的主干網(wǎng)上進行，而能處理這么大數(shù)據(jù)，同時能控制這么多主干網(wǎng)的……嘖嘖嘖……沒錯！就是***了，”這名用戶表示。此人顯然用代碼來指代GFW，以規(guī)避網(wǎng)絡(luò)關(guān)鍵字審查。

“最有可能的就是：某FW的員工本來是想屏蔽這個IP段的，但是呢一不小心點進去了DNS污染這個選項，然后又沒寫污染目標(biāo)，于是就全局污染了?！敝苋袊?strong>互聯(lián)網(wǎng)服務(wù)恢復(fù)正常。