全国规模的DNS污染实例
2014年1月21日下午3点，十几封报警邮件，让寇博惊出一身冷汗。 寇博是一家国内流量排名前十的网站运维负责人，他和他的团24小时队维护着这家日浏览量过亿网站。十几封报警邮件，意味着全国十几省的用户都出现无法访问该网站的状况。 对于网站安全问题，如果管理者们都经常利用 IIS7网站监控 来实时的检测网站安全的话，DNS污染的事情估计早就发现了，可惜，这一次，他们并没有这样做。 “核心机房又出问题了？”寇博小声默念着，赶忙从一个会议中退席，小跑着上楼，回到运维部的工作大厅。他桌面上的座机正刺耳着响着。“我是客服部的XX，有浙江的用户反映咱们首页上不去了.。.”“知道了。” 寇博立即挂断了电话，朝着正在值班的同事大喊“怎么回事了？”“北京上海机房和CDN(网络加速)反馈都正常，PING了下域名，IP地址的指向不对，可能是DNS的问题。”值班同事回答他。 “别查了，不是咱们的事，国内所有.com域名的DNS都有问题。”正在刷微博的另一个同事告诉寇博，“你看DNSPod发微博了，说国内所有通用顶级域的根出现异常，正联系相关机构协调处理。” DNSPod是国内第一大DNS解析服务提供商和域名托管商，管理着超过270万域名。寇博推了推眼镜，凑过去仔细盯着微博，一边说“别大意，再给机房打电话查一下。” 几乎与此同时