網域名稱俱樂部 - 中國網路大故障暴露域名體系存在安全風險

（中央社台北22日電）由於暴風影音網站域名解析出現問題，中國日前多個省份出現大範圍網路故障。中國國家域名註冊管理機構專家指出，這件事暴露出中國域名管理體系許多環節存有潛在安全風險。

江蘇、安徽、廣西、海南、甘肅、浙江等省份有網民反映19日打不開網頁，QQ、MSN等即時通訊工具也出現無法連線等情況。

中國電信當晚排除故障後解釋說，暴風影音網站自身域名解析故障，導致中國電信DNS服務器訪問量突增，網路處理性能下降。

為何1家網站的域名解析故障會導致網路大範圍故障？據中新社報導，根據域名解析的技術原理，完整的域名系統由遞歸域名服務系統、根域名服務系統、頂級域名服務系統及各級域名服務系統等4個層次構成。

中國互聯網絡信息中心副主任兼總工程師李曉東表示，公眾訪問1個網站或其他網際網路服務，需要在全球網路中完成對應域名的逐級查詢。任何一層出現故障，都會導致一定範圍的網路故障。

李曉東說，託管暴風影音域名的服務器由於遭到攻擊，使域名解析出現故障。用戶客戶端軟體由於設置問題，不斷向網路發出尋址請求，使電信的遞歸域名服務系統負載過大，處理性能降低。雖然故障在域名服務鏈條的層次不算高，但也導致大範圍的網路故障，暴露出中國域名體系諸多環節存在潛在安全風險。

據報導，域名是公眾訪問網路的起點和入口，相當於網路的中樞神經系統，域名系統的故障會直接導致網路故障甚至陷入癱瘓。美、德、瑞典、荷蘭、日、韓等國家都高度重視域名系統安全。980522
來源:http://www.etaiwannews.com/etn/news_...cate_rss=ED,HD