如果中国大部分网络流量同时指向同一个网站,那该网站会怎样呢?毫无疑问,服务器会挂掉。
Iconfactory公司位于美国北卡罗莱纳州格林斯伯乐大学城,其高级软件工程师Craig Hockenberry,就经历了这样一次事件。本周二,他醒来后发现公司的主服务器每秒钟有约13000次的请求,大约是Google全球搜索量的1/3,而几乎所有访问请求均来自于中国IP。
Hockenberry表示,很多访问请求都是指向CDN,YouTube,Facebook,Twitter等非Iconfactory公司网站,显然所有请求都被DNS误导了。
DNS(域名解析系统),顾名思义就是用来解析网站域名的服务器,例如google.com这一域名有一个相应的IP地址,如74.125.224.72/。一般一个网站会对应一个IP地址,DNS可以实现域名和IP之间的转换,但如果域名查询出错,DNS就会给你一个错误的IP,然后出现类似Iconfactory网站的事件。
这并不是一个DNS出了问题,而是全中国的DNS都出问题了。
最后为了保证网站的正常运行,他被迫限制了来自中国的访问请求。虽然他是“允许开放和自由访问互联网理念”的支持者,不会轻易限制人们的访问请求,但这是唯一管用的方法。
Hockenberry相信他的网站不是唯一一个受到影响的网站。“其他网站维护者在一月初也看到过类似行为,这让我们得到一丝安慰。但中国的每一台电脑都可能变成大规模DDOS攻击的一个角色,攻击那些无辜的网站。
从一个中国网民的角度来看,攻击Iconfactory只是让该网站中断了一个小时而已,但类似的攻击,也会导致用户无法访问网站,也无法使用社交媒体和其他即时通讯服务等后果。
许多专家把DNS基础设施看做互联网的一个薄弱点,当DNS被入侵或被设限时,用户很难访问某些网站和域名,除非可以使用备用DNS和代理服务器。
比如在2014年初,叙利亚电子军队攻击了DNS服务器,把Facebook的地址变成了自己的。
viaguardian