发在知乎的回答被和谐，只能发在这了，无责任分析一下1月21日网络大规模故障的事故原因

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

This topic created in 4481 days ago, the information mentioned may be changed or developed.

结论，可能 GFW 某操作员乌龙指。

1. 我国境内 DNS 根被劫持/污染，被污染网站 IP 地址指向 65.49.2.178，可以使用 dig +trace 看到

2. 有能力污染 DNS root 的几乎只可能是 GFW
3. http://whatismyipaddress.com/ip/65.49.2.178 可以看到 Organization: Sophidea
4. http://www.markosweb.com/hosting/sophidea/ 可以看到这个服务商的最大客户，就是鼎鼎有名的动态网，自由门的出品方。

所以不难猜测出过程可能是这样的，某操作员本来要将该 IP 封禁动态网的 IP，从而阻止大家下载自由门。但是操作失误，错误的使用了劫持功能，并且没有填写要劫持的域名，然后把该 IP 填写到了劫持后的地址上，然后造成了无法挽回的事故。

只是几个简单的分析，非常不严谨，请大家看完笑笑就可以了。

Supplement 1 · Jan 21, 2014

大家也可以看这里 http://www.zhihu.com/question/22572025/answer/21822396
他补充了一张很有说服力的图

劫持

GFW

74 replies

spoony

Jan 21, 2014

火钳流明

eary

Jan 21, 2014

GFW升级吧？

loading

Jan 21, 2014 via iPhone

广告位招租

Ansonyi

Jan 21, 2014

好神奇。

family

Jan 21, 2014

广告位招租+1

ritksm

Jan 21, 2014

前排...我觉得有理

griffinqiu

Jan 21, 2014

广告位招租+2

GeBron

Jan 21, 2014 via Android

我也觉得应该是寡妇王的乌龙

griffinqiu

Jan 21, 2014

愣了一下，看完后错失TOP广告位。。

rails3

Jan 21, 2014

广告位招租

Shieffan

Jan 21, 2014

这个解释有那么一些合理之处。如果能证明之前这个ip 65.49.2.178在国内是可以访问的，那就更解释得通了。

有没有地方可以查询到某个ip最近的流量，以及流量来源分布？

jandan

Jan 21, 2014

哇

dimpurr

Jan 21, 2014

自由门的关系一出就变成钓鱼阴谋论了叹

rails3

Jan 21, 2014

要火

chuangbo

Jan 21, 2014

世上最强 DDOS 我怕是海底光缆都挡不住吧哈哈哈哈哈

liuxurong

Jan 21, 2014

http://www.v2ex.com/t/97872#reply0

kIcKkILL

Jan 21, 2014

也许最简单的解释就是真相哦

wusuopuBUPT

Jan 21, 2014

今天网络大规模故障啊！

tyhunter

Jan 21, 2014 via Android

临时工哈哈

inroading

Jan 21, 2014

GFW操作无复审？貌似操作员权力很大啊

66beta

Jan 21, 2014

寒假了呀，下朋友来实习了，好家伙，没玩过定制的思科啊
一点.......

kqz901002

Jan 21, 2014

还有种可能是某法网站的黑客的攻击。

sanddudu

Jan 21, 2014

楼主有必要通知一下DNSPOD发个澄清
因为主页的那张彩蛋被某网站编辑当成了被入侵的痕迹了
图片：

sanddudu

Jan 21, 2014

@kqz901002 把流量导向给自己，是作大死。

wavingclear

Jan 21, 2014

流明……只是现在我连知乎都上不去了，跪……

ovear

Jan 21, 2014

=。=全面分析了下，大家可以看看，顺便帮我挑一下错。
http://ovear.info/post/207

collar

Jan 21, 2014

不明觉厉，刘明~

kaiqiz89

Jan 21, 2014 via iPhone

火钳流明

figo

Jan 21, 2014

做死！！！

momou

Jan 21, 2014

@ovear TYTS，推测太戏剧化。。。

vob636

Jan 21, 2014

还在啊，知乎链接是：http://www.zhihu.com/question/22572025

ycxgmail

Jan 21, 2014

兜售花生，瓜子

est

Jan 21, 2014

@Livid LZ完美命中轮子系列软件所有关键词。网监和举报中心发来贺电

Kingfree

Jan 21, 2014

操作员权力这么大领导知道么

ovear

Jan 21, 2014

@momou 啧啧所以是作死向。

wzxjohn

Jan 21, 2014 via Android

这个DDoS方法太牛逼了。。。

DreaMQ

Jan 21, 2014 via Android

@chuangbo 怎么挡不住。全国（大陆）总国际带宽不到3TB，但海缆单TPE一个就超过5T。不过我还是相信没有任何服务器能挡住。

akin

Jan 21, 2014

那 catch me if you can 怎么解释？

sumanx

Jan 21, 2014

第一页留名

sumanx

Jan 21, 2014

@akin http://www.v2ex.com/t/97857

jedicxl

Jan 21, 2014

此页流明的全请进去喝茶^ ^

C0VN

Jan 21, 2014

膜拜GFW

的操作员！！！！

chenshaoju

Jan 21, 2014

我也进行了一系列测试，因为正在浏览Solidot，突然打不开了，然后就用 solidot.org 这个域名做了测试。

Solidot的域名注册在国内，自己建的NS服务器（用的 cnet.com.cn 的），然后www和@记录的IP也指向国内，一般情况下不会受到干扰，但是也被解析到了65.49.2.178。

https://pic.twitter.com/hefdVXxjO0

因此做出猜测，墙直接污染了境内DNS向境外根域名服务器的查询结果，导致国内的域名直接解析到了错误的IP上。

但是很不幸，污染只持续了十分钟，没来得及深挖。楼主和知乎上提供的截图证实了这个观点，此次事件是由于墙引起的，而非什么DNS失效。

jandan

Jan 21, 2014

@sanddudu 编辑一点不了解程序猿。