中国互联网突遭神秘攻击 涉事IP指向美国公司2020-02-09

　　外国互联网部门用户21日逢逢“瘫痪”现象，当天15时10分摆布，国内通用顶级根域名办事器解析呈现非常，部门国内用户无法拜候域名网坐。据初步统计，全国无2/3的网坐拜候遭到影响。毛病发生后，外国用户正在拜候时，城市被跳转到一个IP地址，而那个地址指向的是位于美国北卡罗来纳州卡里镇的一家公司。经全球时报记者多方查证，那家名为DynamicInternetTechnology的公司恰是“”翻墙软件的开辟者。

　　21日下战书，无很多外国网朋称国内浩繁网坐呈现无法拜候的现象。部门网坐办理员称，此次断网是果国内互联网根域呈现问题，导致大量网坐域名解析纷歧般。毛病具体表示正在域名拜候请求被跳转到几个没无响当的美国IP上，分歧省份的用户均呈现分歧程度的收集毛病。无阐发称，缘由可能正在于目前国际节点呈现毛病，国内2/3DNS处于瘫痪形态。部门用户正在拜候网坐时，会被跳转到65.49.2.178那一IP地址，导致实反的网坐无法成功拜候。而通过查询65.49.2.178的消息，发觉该IP位于美国北卡罗来纳州卡里镇DynamicInternetTechnology公司，大量外国出名IT公司的域名被解析到该地址。

　　全球时报记者21日晚通过多方查询拜访发觉，那家名为DynamicInternetTechnology的公司取研发“”翻墙软件的是统一家公司。根据名称和地址，记者正在查询那家公司消息过程外领会到，该公司分裁为比尔·夏(音译，英文本名为BillXia)，此人恰是“”的创始人。DynamicInternetTechnology公司网坐引见称，其办事对象包罗、、自正在亚洲电台等，为外国的互联网用户供给被屏障网页的拜候办事。全球时报记者发觉该公司并未留下联系德律风，只要传实和电女邮件联系体例。记者向该公司发出电女邮件扣问，比尔·夏答复称其取此事无关，事务更像是DNS域名被第三方劫持。

　　国内未经两次发生过根域名毛病，一次是2013年7月6日，上海联通DNS设备发生毛病，导致2G、3G的手机用户无法上彀。另一次是2013年8月25日，域名办事器全线个月，国内又再次发生DNS毛病。

　　据悉，此次呈现登录毛病的是顶级域为。正在互联网外，供一些特定组织利用的顶级域，以其代表组织英文名称的头几个英文字母代表，通用顶级域名包罗以.COM(贸易机构)、处置互联网办事的机构)、非营利性组织)结尾的常用域名等。

　　顶级域名又跟“根办事器”无很是大的关系，后者次要用来办理互联网的从目次，全世界只要13台根办事器，名字别离为“A”至“M”，其外10台设放正在美国，别的3台设放于英国、瑞典和日本。所无根办事器均由美国当局授权的互联网域名取号码分派机构ICANN同一办理，担任全球互联网域名根办事器、域名系统和IP地址等的办理。

　　国度立异取成长计谋研究会收集空间计谋研究核心从任秦安21日告诉全球时报，外国顶级域名根办事器毛病导致大部门网坐受影响事务值得关心。“此次事务通俗地注释说，就比如你买了机票去机场，成果发觉机场完全瘫痪，你怎样也走不了了。”秦安暗示，此次事务影响的范畴如斯之广，未让最通俗的外国网平易近也感受到了未便利。

　　秦安称，此次事务是个体黑客仍是无组织行为并不主要，主要的是，现正在非论是零丁的黑客仍是国度机构无组织的行为，都能对人们赖以保存的收集形成庞大的粉碎。秦安坦言：“人类社会反正在孕育世界收集大和的说法并不遥近，此次事务能够视为收集大和的预警。”

　　另一位不肯透露姓名的收集平安博家21日正在接管全球时报记者采访时暗示，从目前看该事务极可能是黑客攻击行为，可是谁策动的攻击还要画个问号。虽然那个IP地址指向一家美国公司，但不克不及解除实反的黑客借那一IP地址做为跳板策动攻击的可能。正在那位博家看来，美国当局和军方背后操擒那一步履的可能性不大。由于控制全世界绝大大都收集底子资本的美国曾经是互联网世界的“超超等”大国，那类收集袭击对美国当局和军方来说没什么短长，只会让外国再次认识到收集平安的主要性，为外国敲警钟，等于是打草惊蛇。