DNS 根服务器招到 DDos 攻击! - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
nvidiaAMD980X
V2EX    宽带症候群

DNS 根服务器招到 DDos 攻击!

  •  
  •   nvidiaAMD980X 2015-12-11 01:44:46 +08:00 via Android 3525 次点击
    这是一个创建于 3600 天前的主题,其中的信息可能已经有所发展或是发生改变。
    消息来源为 http://www.solidot.org/story?sid=46466
    这几天不挂梯子都无法登入 Apple account ,不是提示超时,就是提示验证出错………
    挂了梯子,线路也很不稳定,特别是日本的节点…………
    这是 XX 部门在测试“大杀器”吗??
    15 条回复    2015-12-14 12:18:19 +08:00
    jeremaihloo
        1
    jeremaihloo  
       2015-12-11 11:20:03 +08:00
    哪个 XX 部门,这说的是那 13 台主根服务器被攻击,跟 XX 没关系吧
    nvidiaAMD980X
        2
    nvidiaAMD980X  
    OP
       2015-12-11 12:31:16 +08:00 via Android
    @jeremaihloo 那你有哪有如此大的能力?“多域名跟服器收到了每秒 500 次的求”,“每次攻中十次於某域名的求”有能力的屈指可吧?
    “ Anynomous ”正和 ISIS 苦……………
    剩下的,你懂得吧?
    TMily
        3
    TMily  
       2015-12-11 14:02:52 +08:00
    问题是中国的根域名服务器现在是自己的,国内不翻墙的话都是用自己的根服务器为啥还要网络大炮打外国的服务器,而且还导致国内的 DNS 解析出问题?
    @nvidiaAMD980X
    yexm0
        4
    yexm0  
       2015-12-11 18:08:51 +08:00 via Android
    @TMily 请自行百度什么是根服务器
    nvidiaAMD980X
        5
    nvidiaAMD980X  
    OP
       2015-12-11 20:29:37 +08:00 via Android
    @TMily 在大的都是像,全球只有 13 根域名服器,一值理上是不可的。其他大部分家的也只是有像。
    skylancer
        6
    skylancer  
       2015-12-11 20:35:40 +08:00
    @nvidiaAMD980X 大陆有一台根 DNS
    nvidiaAMD980X
        7
    nvidiaAMD980X  
    OP
       2015-12-11 20:58:56 +08:00 via Android
    @skylancer 10 台根域名服器位於美,英、瑞典、日本各一台, 13 台根域名服器是固定不的,只能是“ 13 台“,增加的只能是像服器……………除非有一把根域名服器,但力。
    jasontse
        8
    jasontse  
       2015-12-12 08:29:46 +08:00 via iPad
    为了干掉某网站攻击根服务器把全世界互联网整个搞挂?
    如果是大炮干的,那我只能说 so crazy 。
    TMily
        9
    TMily  
       2015-12-12 09:17:28 +08:00
    @yexm0
    根域名服务器(英语: root name server )是互联网域名解析系统( DNS )中最高级别的域名服务器,负责返回顶级域名的权威域名服务器的地址。截至 2014 年 10 月,全球有 504 台根服务器,被编号为 A 到 M 共 13 个标号。

    大部分借由任播( Anycast )技术,编号相同的根服务器使用同一个 IP , 504 台根服务器总共只使用 13 个 IP ,因此可以抵抗针对其所进行的分布式拒绝服务攻击( DDoS )。

    中国大陆在北京有两台编号为 L 的镜像,编号为 F 、 I 、 J 的镜像各一台,共 5 台;香港有编号为 D 、 J 的镜像各 2 台,编号为 A 、 F 、 I 、 L 的镜像各一台,共 8 台;台湾则有编号为 F 、 I 、 J 各一台,共 3 台
    来源 维基百科
    国内的域名请求如果不翻墙由于 anycast 的作用就算是递归查询也只是到国内的 Root
    @nvidiaAMD980X
    你那 13 台不知道是哪里听来的说前也不自己先查查
    TMily
        10
    TMily  
       2015-12-12 09:25:42 +08:00
    另外由于几年前的 DNS 污染事件 导致中国境内的 Root 镜像已经被断开了 所以对于国内来说 相当于是有自己的根服务器
    Khlieb
        11
    Khlieb  
       2015-12-12 11:08:18 +08:00 via Android
    nvidiaAMD980X
        12
    nvidiaAMD980X  
    OP
       2015-12-12 14:15:53 +08:00 via Android
    @TMily 你自己去看英文版的 wiki ,中文(包括繁中文版)版的 wiki 都被那些自 5 和小粉修改得面目全非了。
    As of July 2015, there are 13 root name servers specified, with names in the form letter.root-servers.net, where letter ranges from A to M. This does not mean there are 13 physical servers; each operator uses redundant computer equipment to provide reliable service even if failure of hardware or software occurs.
    都了在的,都只是像了!
    RqPS6rhmP3Nyn3Tm
        13
    RqPS6rhmP3Nyn3Tm  
       2015-12-12 23:03:52 +08:00
    @TMily 根服务器真的只有 13 台,大陆的也的确是镜像没错。维基应该被改过了。
    TMily div class="fr">     14
    TMily  
       2015-12-14 10:43:17 +08:00
    这里的 13 台很明显已经成为 13 个分布式集群,即使更新的时候是最先更新特定的一台然后同步到其他的服务器也不能简单的认为 根服务器只有 13 台
    这个镜像对于你来说 就是实际的 根服务器 而且严格来说除了最初的 A 编号的第一台服务器之外 全部都是镜像的因为那 12 台都是辅根服务器 新闻报道说 13 个根服务器受到攻击 也只是沿用以前的说法

    @nvidiaAMD980X
    你自己仔细看看你引用的维基“ This does not mean there are 13 physical servers; each operator uses redundant computer equipment to provide reliable service even if failure of hardware or software occurs.”
    我 E 文实在是差 于是谷歌翻译了下“这并不意味着有 13 个物理服务器;每个操作者使用冗余计算机设备,以提供即使硬件或软件出现故障时可靠的服务。”
    skylancer
        15
    skylancer  
       2015-12-14 12:18:19 +08:00
    @nvidiaAMD980X 特么看了下英文 Wiki ,原来被改的面目全非了,服..
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2553 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 33ms UTC 02:13 PVG 10:13 LAX 19:13 JFK 22:13
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86