国内互联网根域出现重大故障 大量网站无法打开--今天的进不去论坛，真不是人品问题~

绿雨海

国内互联网根域出现重大故障 大量网站无法打开
2014年01月21日 16:12
来源：凤凰科技
5616人参与 860评论
凤凰科技讯 1月21日消息，今日下午15:10左右，有网友称国内众多网站出现无法访问的现象。据部分网站管理员称，此次断网是因国内域名解析的根服务器出现问题，导致大量网站域名解析不正常。

故障具体表现在域名访问请求被跳转到几个没有响应的美国IP上，不同省份的用户均出现不同程度的网络故障。据悉，原因可能在于目前国际节点出现故障，国内三分之二DNS处于瘫痪状态。

最新消息

据@DNSPod 介绍，目前根已恢复正常，但是后续还会存在以下问题：根虽已恢复，但还有返回错误IP地址，因为各地有缓存，所以部分地区可能会持续12小时。

DNS域名解析系统瘫痪

今日下午，有网友反映国内众多网站出现无法访问的现象，例如部分地区的百度、虎嗅、易迅、京东、优酷等网站。据悉，辽宁大连网通，打不开朋友网和部分视频网站，稍微复杂网站也不行；厦门电信网友反映，百度，京东，知乎全都打不开。

值得注意的是，DNS域名解析系统是整个互联网系统中最薄弱的环节，此前曾出现过多次因为DNS系统故障导致的大面积网络瘫痪。

技术原理

据了解，根服务器主要用来管理互联网的域名指向。用户在输入域名的时候，域名服务器负责将域名解析为需要访问的服务器的IP，从而完成网站的访问。

比如用户在浏览器的地址栏里输入www.ifeng.com ，用户的计算机就会访问系统中设置的DNS服务器的地址，从DNS服务器找到www.ifeng.com 这一域名对应的IP地址，完成访问过程。

全世界只有13台，这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。

“简单的说，我们访问baidu.com域名的网站先要指向根服务器，根服务再将用户指向.com服务器，.com的解析服务器在把用户指向baidu.com。”一位DNS技术专家解释说，这次的问题仅出现在中国，说明全球根服务器并未出现问题，问题很可能是国内网络运营商。

DNS是域名系统(Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

临时解决办法

因为此次出问题的域名解析服务器在国内，用户可以将域名解析更改为国外的服务器即可解决问题，其中最著名的国外域名服务器为谷歌提供的公共服务。

① Windows用户打开网络控制面板，选择更改适配器设置，选择网络连接，点击右键属性。选择TCP/IP属性，打开将DNS服务器地址更改为手动设置，填入谷歌的8.8.8.8和8.8.4.4可以正常访问。



② 如果还是还不行，可以打开运行栏，输入cmd，回车，调出命令行。输入ipconfig /flushdns 刷新下本地的DNS缓存，就ok了。

③ 在国内服务器恢复之后，再改回原来的自动获取DNS服务器地址。

绿雨海

补充--前边的临时解决办法 那附图~

临时解决办法

因为此次出问题的域名解析服务器在国内，用户可以将域名解析更改为国外的服务器即可解决问题，其中最著名的国外域名服务器为谷歌提供的公共服务。

① Windows用户打开网络控制面板，选择更改适配器设置，选择网络连接，点击右键属性。选择TCP/IP属性，打开将DNS服务器地址更改为手动设置，填入谷歌的8.8.8.8和8.8.4.4可以正常访问

绿雨海

全国出现大范围网站访问异常现象
互联网腾讯科技 [微博] 孙实2014-01-21 18:41 我要分享
腾讯微博QQ空间QQ好友新浪微博3128
腾讯科技讯（孙实）1月21日消息，今日15点10分左右，国内访问通用顶级根域名服务器出现异常，部分国内用户无法访问.com等域名网站。目前故障已开始逐步恢复。

在全国大量网友反映无法正常上网的情况下，腾讯科技特色栏目《科技不怕问》对此进行即时解读。

网友“陈默志”：

今天下午我的电脑突然上不了网，半小时后才恢复正常，然后就看到各家网站都在说全国范围内的网站访问都出故障了。为什么会出现这种情况？

腾讯科技：

今日15点10分左右，国内通用顶级根域名服务器解析出现异常，部分国内用户无法访问.com等域名网站。据初步统计，全国有三分之二的网站访问受到影响。

具体状况是这样的：

故障发生后，所有通用顶级域名在国内的访问出现问题。部分用户在访问网站时，会被跳转到65.49.2.178这一IP地址，导致真正的网站无法顺利访问。

查询65.49.2.178的信息，发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司，大量中国知名IT公司的域名被解析到该地址。

给大家解释一下几个专业名词：

通用顶级根域名：供一些特定组织使用的顶级域，以其代表组织英文名称的头几个英文字母代表，通用顶级域名包括以.com（商业机构）、.net（从事互联网服务的机构）、.org（非赢利性组织）结尾的常用域名，还包括以.name（适用于个人注册）、.aero（适用于航空运输业）为结尾的新通用顶级根域名。

根域名服务器：简称“根服务器”，主要用来管理互联网的主目录，全世界只有13台根服务器，名字分别为“A”至“M”，其中10台设置在美国，另外的三台设置于英国、瑞典和日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

DNS：域名解析服务的简称，相当于网络中的指路牌或地图导航，网民在浏览器地址栏输入域名，由DNS服务器将该域名解释为网络设备能听懂的IP地址。如果DNS出现故障，就会立刻不能上网。

为什么会发生这样的状况？

先通俗地还原一下我们访问网站的流程：

举例来说，访问XXX.com域名的网站，要经过三个步骤：

1、访问XXX.com域名网站的请求先要指向根服务器；

2、根服务器再将这个请求指向.com服务器；

3、.com服务器再把这个请求指向XXX.com。

金山毒霸安全专家在接受腾讯科技采访时表示，国内曾经两次发生过根域名故障，一次是2013年07月06日，上海联通DNS设备发生故障，导致2G、3G的手机用户无法上网。另一次是2013年08月25日，.CN根域名服务器全线故障。时隔5个月，国内又再次发生DNS故障。

至于这次故障发生的原因，相关的网络机构、专家仍在排查中，目前尚不清楚到底是在上述哪个步骤出现了问题，但同时也提出了以下几个可能：

1、如果这次的问题仅出现在中国，就说明全球根服务器并未出现问题，问题可能出在国内网络服务商身上。

2、很多网站被解析到65.49.2.178，由于国内没有根服务器，所以可能是国内与国外的服务器接口节点发生故障。有专家分析，故障原因可能是人为的黑客攻击。

遇到这种状况应该如何解决？

从普通用户的层面讲，目前已经很多网站已恢复访问，但由于之前错误解析，预计全部恢复还需要一段时间，网民也可以通过自行修改DNS服务器地址为114.114.114.114来解决。

具体操作步骤如下：

1.查看本地连接属性；

2.修改当前网络连接的TCP/IP V4属性；

3.将DNS服务器地址修改为114.114.114.114。

老前

昨天，我突然打不开前线论坛了。晚上可以了。