发在知乎的回答被和谐，只能发在这了，无责任分析一下1月21日网络大规模故障的事故原因

2014 年 1 月 21 日
 chuangbo
结论，可能 GFW 某操作员乌龙指。

1. 我国境内 DNS 根被劫持/污染，被污染网站 IP 地址指向 65.49.2.178，可以使用 dig +trace 看到


2. 有能力污染 DNS root 的几乎只可能是 GFW
3. http://whatismyipaddress.com/ip/65.49.2.178 可以看到 Organization: Sophidea
4. http://www.markosweb.com/hosting/sophidea/ 可以看到这个服务商的最大客户，就是鼎鼎有名的动态网，自由门的出品方。

所以不难猜测出过程可能是这样的，某操作员本来要将该 IP 封禁动态网的 IP，从而阻止大家下载自由门。但是操作失误，错误的使用了劫持功能，并且没有填写要劫持的域名，然后把该 IP 填写到了劫持后的地址上，然后造成了无法挽回的事故。

只是几个简单的分析，非常不严谨，请大家看完笑笑就可以了。
46303 次点击
所在节点    DNS
74 条回复
jedicxl
2014 年 1 月 21 日
此页流明的全请进去喝茶^ ^
C0VN
2014 年 1 月 21 日
膜拜GFW











的操作员！！！！
chenshaoju
2014 年 1 月 21 日
我也进行了一系列测试，因为正在浏览Solidot，突然打不开了，然后就用 solidot.org 这个域名做了测试。

Solidot的域名注册在国内，自己建的NS服务器（用的 cnet.com.cn 的），然后www和@记录的IP也指向国内，一般情况下不会受到干扰，但是也被解析到了65.49.2.178。

https://pic.twitter.com/hefdVXxjO0

因此做出猜测，墙直接污染了境内DNS向境外根域名服务器的查询结果，导致国内的域名直接解析到了错误的IP上。

但是很不幸，污染只持续了十分钟，没来得及深挖。楼主和知乎上提供的截图证实了这个观点，此次事件是由于墙引起的，而非什么DNS失效。
jandan
2014 年 1 月 21 日
@sanddudu 编辑一点不了解程序猿。
learnshare
2014 年 1 月 21 日
系统升级前，记得做测试啊
CRight
2014 年 1 月 21 日
只要不弄白名单，墙对我们的影响不大。
inet6
2014 年 1 月 21 日
如果GFW商业化, 主营DNS攻击，流量导入...... 直接纳斯达克上市。
sivacohan
2014 年 1 月 21 日
@loading
@family

怎么卖？
dorentus
2014 年 1 月 21 日
@akin 2010 年的时候就有了，估计是百度的人自己搞着玩的呗。
chainkhoo
2014 年 1 月 21 日
闷声作大死。。。
jarontai
2014 年 1 月 21 日
想不到GFW也有临时工啊
cnkaka
2014 年 1 月 21 日
挺有可能是这个
Lelouchcr
2014 年 1 月 21 日
GFW 净干坏事
funcman
2014 年 1 月 21 日
结果某门还是能用～
rffan
2014 年 1 月 21 日
- -蛋疼。。功夫网升级搞的乌龙么？
awsx
2014 年 1 月 21 日
这事情会怎么公关呢？
Expl4it
2014 年 1 月 21 日
火钳还是得留名
printf37
2014 年 1 月 21 日
手滑
DreaMQ
2014 年 1 月 21 日
@akin 还有其他报道看到他的吗？如果没有的话很可能是本地改hosts干的
PotatoBrother
2014 年 1 月 22 日
所有事件巧合的遇在了一起

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/97867

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX