是誰所為？全球互聯(lián)網(wǎng)域名根服務(wù)器遭大規(guī)模攻擊

多個域名系統(tǒng)根服務(wù)器在上周初遭到兩次攻擊，每次攻擊都持續(xù)了一兩個小時(shí)，這些根服務(wù)器最多時(shí)每秒收到的查詢請求高達(dá)500萬次。

當(dāng)用戶在瀏覽器中輸入一個域名時(shí)，根服務(wù)器是判定返還哪個IP地址的最終權(quán)威參考。

第一次攻擊事件發(fā)生在11月30日，當(dāng)時(shí)的攻擊持續(xù)了2小時(shí)40分鐘。第二次則發(fā)生在隨后一天，持續(xù)時(shí)間為將近一小時(shí)。構(gòu)成互聯(lián)網(wǎng)DNS(域名服務(wù)器)根區(qū)的13個根服務(wù)器大都受到了攻擊，但也有少數(shù)未受影響。兩次攻擊都是自行開始和結(jié)束的，僅包含了對兩個未披露域名的數(shù)十億次無效查詢請求，每次攻擊涉及一個域名。目前還不清楚這些攻擊事件背后的操縱者或其根源。

盡管數(shù)據(jù)加載量大到了足以被監(jiān)控互聯(lián)網(wǎng)根服務(wù)器的外部系統(tǒng)偵測到的程度，但這兩次攻擊事件幾乎并未對數(shù)十億名互聯(lián)網(wǎng)終端用戶帶來影響，部分原因是根服務(wù)器只有在一個大型中間DNS服務(wù)器未能提供IP地址轉(zhuǎn)換的情況下才會發(fā)揮職能，而另一部分原因則是數(shù)以百計(jì)的服務(wù)器都采用了穩(wěn)健設(shè)計(jì)。

“我的結(jié)論是，這些事件對普通用戶來說幾乎可以說是‘并未發(fā)生’�！必惱沾髮W(xué)(Baylor University)信息系統(tǒng)教授蘭達(dá)爾·沃恩(Randall Vaughn)說道�！八麄円�么是根本沒注意到，要么是沒想到根服務(wù)器正在遭受攻擊�！�

雖然對終端用戶幾乎沒有影響，但仍不可小覷這些攻擊事件，這是因?yàn)樵谝粋�小時(shí)或更多時(shí)間里對大多數(shù)根服務(wù)器發(fā)出每秒鐘500萬次查詢請求需要極其龐大的計(jì)算能力和帶寬。域名系統(tǒng)運(yùn)營分析及研究中心(Domain Name System Operations Analysis and Research Center)總裁基思·米歇爾(Keith Mitchell)稱，如此龐大的查詢請求最高相當(dāng)于一個根服務(wù)器正常數(shù)據(jù)加載量的250倍以上。他指出，正常情況下應(yīng)該在每秒鐘2萬次到5萬次之間。

更令人擔(dān)心的是，域名服務(wù)器收到的垃圾查詢請求采用了IP Anycast路由方式，而公共IP地址在分配給多個分散地域的服務(wù)器時(shí)采用的也是這種方法。由于這兩次攻擊針對的是Anycast根服務(wù)器的緣故，這意味著令這些攻擊成為可能的龐大資源同樣也具有地域分散性，而不是僅來自于少數(shù)地點(diǎn)的資源。

• 《守望先鋒》遭受DDoS攻擊：部分玩家因吐槽被禁賽！
• 區(qū)塊鏈將成為互聯(lián)網(wǎng)基礎(chǔ)協(xié)議，類似于TCP/IP、HTTP
• 2019互聯(lián)網(wǎng)岳麓峰會啟幕 AI新潮流 “跨鏡追蹤”初次亮相震驚全場
• 網(wǎng)線制作方法(網(wǎng)線水晶頭接線順序)
• 杭州28歲IT男去相親，姑娘竟以為他是家長