据多方消息透露，5月19日导致多省网络故障的原因已查明：域名服务商DNSPod遭遇恶意攻击瘫痪，导致其服务对象暴风影音等网站用户提交访问无法找到正确服务器，大量积累访问申请导致电信网络负担，最终导致网络瘫痪。% @! ~- L4 o' k5 i% ?9 Y
* y) K; K% |" N/ `7 N
& M1 o0 J- d- C- K6 x9 Z0 \
, w# {1 k* E! {& ]2 e+ E DNSPod遭遇10G流量恶意攻击, e9 Z9 S7 k# f0 k
5 O9 c" R- p m: c) c( |# f7 L
& _, y* W! W+ T: r+ |
" H: x+ U ~1 Q; g" w C- i DNSPod是国内一款免费DNS（域名系统）产品，为同时有电信、网通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，网通的用户访问网通的服务器，达到互联互通的效果。暴风影音也是DNSPod服务对象之一。$ e/ c; L4 ]# c0 c+ ? q
4 n/ u2 \! M1 {$ n! \: B- E5 v: ?
& m5 M, o' _: B6 T6 T& p+ ~7 R. K
5月18日晚上22点左右，DNSPod主站及多个DNS服务器遭受超过10G流量的恶意攻击。有知情人士透露，18日当晚DNSPod耗尽了整个机房约三分之一的带宽资源，为了不影响机房其他用户，DNSPod电信主力DNS服务器被迫离线。- B' _/ a; p3 h+ i: ^% i; a
7 l" o/ Q9 y7 E3 W/ W
_7 q4 D8 _2 |. A) g+ d' c! b$ S
5 {; p4 i2 [2 L% I4 A5 |0 E, v
DNSPod于19日晚间发致歉信，称在遭遇恶意攻击后便被电信骨干网封掉IP，虽然DNSPod及时更换IP，但由于DNS协议限制，DNS更改IP需要最多72才能生效，造成很多用户的域名一直无法解析，记录一直停留在电信骨干封掉的老IP上。; v: h6 N' d1 h) z
6 N6 H. A: S! _( s2 T+ y5 x % q: s* k# c8 ]3 K( e
T+ q) Q+ U Y" K- d7 n9 m9 w! b' A
就在DNSPod发布致歉信的近似时间里，另一轮高强度恶意攻击向DNSPod涌来，DNSPod服务完全中断，服务完全瘫痪，其下所有域名均无法访问，包括暴风影音网站。; P3 @* L \2 d: `
! H& k' u1 o% z2 I; x) T3 `9 h 2 q; y0 _0 v' \& _/ U+ b: k7 e& f
4 U7 C7 p+ V7 |+ a. ~9 w
由于大量暴风影音用户打开暴风影音网页或者使用其提供的在线视频服务，这些用户提交的访问申请无法找到正确的服务器，大量积累的不断访问申请导致各地电信网络负担成倍增加，网络出现堵塞。
7 j n; j# ~- t; G0 _8 i# f+ r Z' I
0 m1 ]0 \6 a) C: W1 h% r, U1 l* q
8 Y3 z5 B* D: X3 k A9 j
5月19日晚21时左右开始，江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络故障，很多互联网用户出现访问互联网速度变慢或者无法访问网站等情况。在零点以前，部分地区运营商将暴风影音服务器IP加入DNS缓存或者禁止其域名解析，网络情况陆续开始恢复。
9 q3 ^+ s# H$ M4 \: L% X1 Z4 t6 M; }6 h! m* V
0 ]* [5 Y8 \# u4 L2 ~- U6 y+ B2 X3 C. o3 N+ \) }
疑为私服网站利用肉鸡攻击
# Y: j7 [. c0 L3 i# y) X/ X- [% Y, T" Y' j& L% [# P* d
0 ]( N' H# q( l
3 `7 e2 D2 u" l3 Q' |/ d
5月20日下午，工业和信息化部通信保障局召集国家计算机应急处理协调中心、电信研究院、中国电信集团、暴风影音公司等就5月19日网络故障一事召开紧急会议。" \1 y8 P; Q! g
1 j; A8 y1 f: E
w. o% I) _: d* C, {) n
4 v3 m* m$ j& b& ~! x3 \ 根据工信部发布的公告，确认该事件原因是暴风网站域名解析系统受到网络攻击出现故障，导致电信运营企业的递归域名解析服务器收到大量异常请求而引发拥塞。
! U( _% x6 [' }, `- W* e9 v' t- F! M& I; ^
" A) h& g: I9 n) G, o
, E3 _1 s, |8 ?2 S( Y; T 有知情人士透露，此次事故罪魁祸首是同样使用DNSPod服务的某私服网站。该网站在对Web服务器攻击不成功的情况下，动用大量“肉鸡”对DNSPod进行疯狂攻击。DNSPod在其致歉信中称，这是DNSPod建站以来遭受的最大规模攻击，DNSPod计划通过重新部署多台DNS服务器做负载均衡、大规模封杀包括私服发布站、私服等有争议，易引来攻击的域名等方法提高免费DNS用户的稳定性。8 R' d' {! _+ o* q. s/ A: Q
- k% G2 c( E4 ^, I2 D% ^2 T 1 i0 o5 k6 p- x. Y& x
* q; r9 l* S9 n3 Z0 V; z
与此同时，工信部在紧急会议上要求各电信运营企业要做好用户解释工作。举一反三，消除隐患，防止类似情况发生。进一步加强网络安全的监测预警和信息通报工作，完善应急预案，确保网络安全运行。" M' O4 b& ~1 }5 s/ _
: p8 n7 N! p9 V
9 d6 M/ T0 A0 n
" Q1 @- o9 G1 m7 v6 I# ` 暴风影音CEO冯鑫称将备份域名服务器，避免出现类似问题，在软件的互联网机制上增加安全考虑的调整，暴风技术将加班加点，在三天内完成这个工作。此外他表示，暴风影音将会和中国电信、中国联通等运营服务商，加强技术层面的沟通和合作，共建安全流畅的互联网环境。0 z1 C- `" u4 f& v% R6 ~5 z8 q
% T: g& @. z7 ^! x1 z8 s; j5 {
: }, ?' R8 |' Q" ` V1 W/ J
1 {) F$ g; g9 @2 k: @0 \8 J m Q 中国电信则表示，今后将进一步做好网络监控工作，发现异常情况及时处理，尽量减少对用户的影响，保障用户享受到通畅的网络服务。& e! ]) W+ ?, Z# B! ?! X2 g. M
' m% C3 U: @, Z% O- e & F' W S. }8 }( }, p2 L! y
/ a* }" m H" |/ E1 B$ i& m 有互联网人士认为，此次攻击表现出互联网、尤其是DNS服务器的脆弱性。未来如果不在此方面进行加强，后果将不堪设想。
