由新浪无法访问谈dns的重要性

2012-02-06
previous post: 战略和机遇是发财的捷径
next post: 新浪,搜狐,网易,腾讯微博即将强制实名制

在1月31日17点50分左右,新浪网因不明原因而无法访问,有网民怀疑新浪被黑。事后,新浪科技官方微博否认该种说法,回应称乃DNS服务器故障。
“新浪被黑了?”深圳、湖北、重庆等地网民表示,1月31日17点50分左右,新浪网首页以及新闻、体育等频道都出现无法访问的情况,而新浪博客和微博都可以正常登录。
此次新浪网故障并非全面瘫痪,北京等地区网民表示可以正常浏览。截至18点15分左右,新浪网开始恢复访问。新浪科技通过官方微博公布,此次短暂访问故障,并非遭遇黑客攻击,而是DNS服务器出现域名无法解析故障,并对受影响的用户表示歉意。
什么是dns呢?DNS(域名解析)的基本原理是把网络地址(域名,以一个字符串的形式,比如 www.google.com )对应到真实的计算机能够识别的网络地址(IP地址,比如216.239.53.99这样的形式),以便计算机能够进一步通信,传递网址和内容等。
所以当DNS服务器故障时受影响的网站都无法访问。而黑网站的方法之一就是攻击DNS服务器,也称域名劫持。
由于域名劫持往往只能在特定的被劫持的网络范围内进行,所以在此范围外的域名服务器(DNS)能够返回正常的IP地址,高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。
域名劫持 就是在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则直接返回假的IP地址或者什么也不做使得请求失去响应,其效果就是对特定的网址不能访问或访问的是假网址。
如果知道该域名的真实IP地址,则可以直接用此IP代替域名后进行访问。比如访问 http://www.google.com/ ,可以把访问改为http://216.239.53.99/,从而绕开域名劫持
你有没有遭遇过这样的情况?当你在浏览器中输入正确的URL地址,但是打开的并不是你想要去的网站。或者是114的查询页面,或者是互联星空的网站,或者一个广告页面,或者是一个刷流量的页面,甚至是一个挂马的网站。这样的话,极有可能你遭遇了DNS欺骗。最近闹得沸沸扬扬的“百度被黑”事件,本质上就是来自黑客对DNS的篡改。
很多免费DNS服务商如注册域名附送的DNS服务都不会好到哪去。域名注册的利润本来就低,dns服务器又怎能维护好?10万个域名一组服务器,每组服务器2台,一百万个域名就要20多台服务器,每年服务器和带宽成本,靠卖域名是赚不回来的,况且还有不少域名注册商,根本就没这么多服务器。这么多域名在一台服务器上,解析速度就不用说了,生效时间大家也是知道的,半个小时,一个小时,甚至更长其实注册商也想生效时间快,但他们的dns服务器根本支撑不起来这么快的生效速度,再说安全性, 防火墙 ,肯定没有被攻击了只有死路一条。
所以如果你的网站做大了,一定要选一个好的DNS服务商,哪怕要收费,也是利大于弊的。

分类目录:投资资讯 | 标签:


无觅相关文章插件,快速提升流量