DNS故障网摘

2009年5月19日21：06开始，由于暴风影音客户端软件存在缺陷，在暴风影音域名授权服务器工作异常的情况下，导致安装该软件的上网终端频繁发起域名解析请求，引发我省DNS拥塞，造成大量用户访问网站慢或网页打不开。据集团反馈的信息，全国范围内各运营商在此期间也发生类似故障。

京时间3月6日晚间消息，自当天下午14：16分左右开始，不断有网站站长在各大论坛发帖询问互联网应用服务提供商中国频道的域名无法正常访问。站长们纷纷猜测，可能是中国频道DNS(域名服务器)遭到黑客攻击所致。

中国频道主要为企业和个人站长用户提供域名注册、虚拟主机、企业邮局等服务，国内许多网站的域名服务器均由其托管。根据网上站长反应，他们通过许多技术手段，都无法使自己的网站恢复正常访问，联系中国频道客服，电话也一直处于忙碌状态。

下午14：48分，由站长发帖表示，已经通过QQ客服与中国频道取得了联系，对方称服务器出现故障，正在紧急抢修中，但是没有给出具体恢复时间表。

晚间22时左右，一些IT行业网站的站长透露，自己的网站也无法正常访问，而这些网站正是托管在中国频道的服务器上。

腾讯科技登录中国频道官方网站，但未获悉其就此事的任何公告。目前尚无法确定此次故障的影响范围和恢复时间。

过去两年，新网、中国万网等互联网服务提供商也曾出现类似问题，导致大量网站无法正常访问。根据后来证实的消息，均是遭遇黑客攻击所致。因此许多站长猜测，中国频道的故障也是由于DNS遭到黑客的攻击。

今晚21点左右，石家庄电信DNS出现故障状况！QQ能上网页均不能打开，持续到现在。

随后得到消息，包括广州、山西网通、上海、浙江等地均出现了不同程度的DNS瘫痪。包括杭州某机房一台从未公布过IP的DNS服务器也开始罢工，原因不明。全国各地均有反应网站打不开，网速缓慢等问题，并且还有联通的固网用户（原网通），具体原因不清楚。但是可以肯定绝对是全国性的大规模故障。

原因是暴风影音的面向电信服务的域名服务器挂了，由于很多用户装有暴风影音，并且在后台运行，发现自己的域名服务器宕机后会不断重试，导致各地市DNS服务器负担过重而瘫痪。

发信人: ncpp (pp), 信区: TJU_NC
标  题: 【说明】DNS服务器故障说明
发信站: 天大求实BBS (Wed May 20 10:21:44 2009), 本站(bbs.tju.edu.cn)

广大校园网用户：
    信网中心于5月19日19点左右发现202.113.15.1、202.113.15.2两台DNS服务器陆续出现宕机情况。经协议及流量分析后发现有大量videodown.baofeng.com、active.baofeng.com、live.baofeng.com等失败DNS查询，查询量非常巨大并且重试时间间隔极短导致DNS服务器系统资源耗尽宕机。信网中心随即采取限制措施后，DNS服务器最终于23点50分左右恢复正常。恢复后发现包括联通、电信以及教育网大部分DNS服务器出现了类似情况，最终判断怀疑为baofeng.com主域DNS服务器故障或软件缺陷导致。信网中心将密切关注事态发展，对此给广大校园网用户带来的不便表示歉意。
信网中心
2009.5.20

 

这个故障我的理解是：
用户安装了暴风影音后，会在后台运行某程序。这个程序会自动连接暴风的网站。
这一天暴风的网站故障了。这个后台程序无法连接到暴风的网站。
程序误认为自己获取的IP地址错误，就不断的查询DNS服务器。
如果是按照标准的网络协议规范所写的程序，是不会发生不断查询DNS的情况的。
但是据说暴风的网络实现十分垃圾，可以参见赛门铁克的相关文章。所以就造成了不断查询DNS的情况。
DNS为公用服务器，有一个用户安装了暴风，就会影响到很多用户。
自然，如果网络供应商的DNS服务器性能卓越并有防止大量请求冲击的功能（防火墙？）,这次故障也不会发生。