阿里云大早上来了个惊喜,被客户叼炸了

2025 年 6 月 6 日
 SilenceLL

出问题的是我们的供应商,一层一层遭罪。

尊敬的客户:您好! 北京时间 2025 年 06 月 06 日 02:57 ,阿里云监控发现 aliyuncs.com 域名解析出现异常。04:04 ,阿里云工程师已初步确认导致域名解析出现异常的原因并正在紧急处理中。目前受影响的云产品主要有对象存储 OSS 、内容分发网络 CDN 、容器镜像服务 ACR 、云解析 DNS 等,阿里云工程师正在采取紧急措施以缓解影响,同时我们建议您也可以将本地 localDNS server 指向 223.5.5.5/223.6.6.6 以降低业务影响。若有任何问题,请随时联系我们。

1 、针对负载均衡 NLB, ALB ,建议客户域名直接修改成 a 记录或者 aaaa 记录调整到 LB 的 Vip 地址快速止血。 注:如果已有 cname 记录,需要将 cname 的先暂停才能增加 a 记录(否则会报冲突)。 阿里云 DNS 增加 DNS A 记录的步骤: https://help.aliyun.com/zh/dns/add-a-dns-record#b79b92b5c7dep a 记录修改成 ipv4 地址解析 aaaa 记录修改成 ipv6 地址解析 2 、客户端侧止血方法:您可以客户端修改本地 localDNS server 指向 223.5.5.5 快速止血。 客户端修改自定义 DNS 服务器地址方法: https://help.aliyun.com/zh/ecs/user-guide/how-do-i-customize-the-dns-settings-of-a-linux-instance 3 、如果您知道业务域名具体解析的 ip , 也可以手工修改客户端的 hosts 文件解析固定 ip 方法快速止血 客户端修改 hosts 方法 https://help.aliyun.com/zh/ecs/user-guide/configure-dns-resolution-for-cloud-assistant 4 、新购买的 ALB ,NLB 的 cname 别名调整到其他域名。存量历史的建议直接改 a 记录或者 aaaa 记录调整到 LB 的 Vip 地址快速止血。"

50675 次点击
所在节点    云计算
240 条回复
hxzhouh1
2025 年 6 月 6 日
真的,智障,大晚上被吵醒
realpg
2025 年 6 月 6 日
@Terminl #37

不排除是被黑客攻击 而不是某些国际原因导致的

反正就是 aliyuncs.com 的主解析 ns 直接被改了
me1onsoda
2025 年 6 月 6 日
@520discuz 很明显是止损更严重啊...听起来像以后不要用他们家产品一样
zwy100e72
2025 年 6 月 6 日
@realpg #40 来源请求

刚刚用在线 whois 工具看没什么异常呀
tinyd
2025 年 6 月 6 日
@520discuz 我司前阿里的人也说止血…………不知道他们什么毛病
dbak
2025 年 6 月 6 日
阿里云的前身就是阿里收购万网 阿里和万网的团队一起组建的阿里云 万网就是卖域名、主机的 阿里云的解析应该都是通过万网 感觉这次应该是万网的解析出问题了 那会万网用的 bind 做 dns 据说重启加载数据就要好几个小时。。 不知道现在技术改进没有。。
zw1027
2025 年 6 月 6 日
@realpg 感觉你不太了解互联网,这种管理程度,那任何人都可以放个维尼或者六四上去,看看隔壁讨论手机热点内容审核的帖子吧,互联网不是法外之地,对象存储也是。
ExplodingDragon
2025 年 6 月 6 日
看起来数据正常,但是最近确实存在更改,不排除黑客攻击 ?

https://client.rdap.org/?type=domain&object=aliyuncs.com
salmon5
2025 年 6 月 6 日
@br9852000 #19 aliyuncs.com whois 信息刚刚更新过?
lanyi96
2025 年 6 月 6 日
@nealHuang #36 是 shadowserver 不是 shadowsocket
Legendzhan
2025 年 6 月 6 日
@BeforeTooLate 五个 9 是通信云领域的要求指标, 互联网公有云是 3 个 9
Nitroethane
2025 年 6 月 6 日
ufan0
2025 年 6 月 6 日
@SkyOfWood 聊了一会儿,还真是收集用户信息的不合规网站
realpg
2025 年 6 月 6 日
@zw1027 #47
@zwy100e72 #44
故障时候我被炸起来了啊 故障发生五分钟我就被迫爬起来直到现在

就是这样的 我一点点盯着他怎么改的
而且我有运营商权限

soa 记录当时全查不到 不是不给 是不返回
全球范围 soa 记录都不返回东西

然后 ns 被改成了一个境外的地址 五个服务器 没存

之后过了一阵子 国外的没变动
国内的运营商 ns 上级全部指向了单一的 ns3.aliyun.com(正常是 ns3 ns4 ns5 三个 显然是国内用什么办法了 但是省级运营商 dns 没有特殊操作)
hkllzh
2025 年 6 月 6 日
我们小公司,现在还没有全部改好。
zwenooo
2025 年 6 月 6 日
@520discuz #9 在阿里云的群里提缺陷,即使最后证明是他们产品的 bug 他们也不会用肯定的词来承认,而是说建议升级或者使用其他方法绕过。
tf2
2025 年 6 月 6 日
宫一鸣 cn
28 分钟前

目前恢复了,说误操作技术故障等都是乱讲,看截图,从凌晨到刚才,被接管的该站的 NS 服务器都被修改为了 ss (shadowserver),大家可以 google 下 shadowserver 是干啥的。


simple2025
2025 年 6 月 6 日
到底是什么问题?
Yanlongli
2025 年 6 月 6 日
会不会产生数据泄露呀,比如数据库、redis 等请求被劫持的地址 会不会传输账密
lns103
2025 年 6 月 6 日
@lambdaq 微博有防盗链,我重新来放一个

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1136705

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX