中國網路大故障 暴露域名體系存在安全風險
【大紀元5月22日報導】(中央社台北22日電)由於暴風影音網站域名解析出現問題,中國日前多個省份出現大範圍網路故障。中國國家域名註冊管理機構專家指出,這件事暴露出中國域名管理體系許多環節存有潛在安全風險。
江蘇、安徽、廣西、海南、甘肅、浙江等省份有網民反映19日打不開網頁,QQ、MSN等即時通訊工具也出現無法連線等情況。
中國電信當晚排除故障後解釋說,暴風影音網站自身域名解析故障,導致中國電信DNS服務器訪問量突增,網路處理性能下降。
為何1家網站的域名解析故障會導致網路大範圍故障?據中新社報導,根據域名解析的技術原理,完整的域名系統由遞歸域名服務系統、根域名服務系統、頂級域名服務系統及各級域名服務系統等4個層次構成。
中國互聯網絡信息中心副主任兼總工程師李曉東表示,公眾訪問1個網站或其他網際網路服務,需要在全球網路中完成對應域名的逐級查詢。任何一層出現故障,都會導致一定範圍的網路故障。
李曉東說,託管暴風影音域名的服務器由於遭到攻擊,使域名解析出現故障。用戶客戶端軟體由於設置問題,不斷向網路發出尋址請求,使電信的遞歸域名服務系統負載過大,處理性能降低。雖然故障在域名服務鏈條的層次不算高,但也導致大範圍的網路故障,暴露出中國域名體系諸多環節存在潛在安全風險。
據報導,域名是公眾訪問網路的起點和入口,相當於網路的中樞神經系統,域名系統的故障會直接導致網路故障甚至陷入癱瘓。美、德、瑞典、荷蘭、日、韓等國家都高度重視域名系統安全。
相關文章