『尊米网』域名资讯平台

“从上到下”升级DNS

“DNS服务的门槛并不高，每个人都可以很容易地提供DNS服务。”DNS专家、域名注册商名脉网技术总监胡智力告诉记者，DNS服务的安全应该引起业界的关注，目前国内的DNS服务商有近万家，疏漏之处不少。

对于此次断网事件，胡智力认为存在着另外一种可能性：即骨干网或许出现了短暂问题。因为按照目前的DNS解析方式，电信服务器在无法最终解析出域名时，一般会将DNS“劫持”到某个页面上，并显示出“该网站无法正常访问”的提示，目前一般是转到电信114或者互联星空的主页上。因此，并不会导致如此大的断网破坏。

不过，胡智力认为，如果真是骨干网的问题，那么这种几率也将是十分微小的。最近一次骨干网事故是2006年12月26日，台湾地震导致多条国际海缆发生中断，造成附近国家和地区的国际和地区性通信受到严重影响。

胡智力认为，最好的应对办法是，通过这次事件的警醒，有关部门能从上到下彻底地对国内的网络安全进行升级，尤其在DNS的相关服务上面。

据业内相关专家表示，目前，电信在“劫持”DNS无效解析请求转到官方的情况下，尚且发生断网事故，如果今后黑客有目的地模拟“劫持”网站，大规模发动进攻，比如装扮成某网银网站，吸引大量的互联网用户去点击，甚至可以获得敏感的账号和密码。

“其实，可以采取在一些DNS解析时加入安全证书等方式，来避免类似的断网和盗号。” 胡智力说，不过目前世界上采用了这些防范措施的只有3-4个南美和新兴市场国家，因为它们的建网比较迟，起点高，因此有“后发优势”，大多数早起建网国家要升级换代，则需要从国家的层面进行统一升级，这样才能平稳过渡。

打掉黑客产业链

此次断网事件中，各方应该承担什么样的责任，目前仍没有明确的定论。

暴风公司和DNSPod都称自己是受害者，吴洪声在网上也对所有的用户发了致歉声明，他说目前并没有客户来向他问责，“我也是免费提供的DNS服务，不过免费并不意味着免责，因此今后是否会有客户问责还不清楚。”据吴称，他免费做DNS服务主要是出于对互联网的兴趣，为此每月他要倒贴近千元。至于运营商是否要负责，一位网站主告诉记者，由于运营商在跟客户签署协议中，相关的条款一般是保证高于99%的正常使用，因此要凭借这2个小时的断网去问责，并不现实。

胡智力表示，真正的罪魁祸首是首先发起攻击的黑客，不过这种黑客攻击在目前的技术条件下，难以抓到现行，因为发起攻击行为的数以万计的被控制的“肉鸡”，这些也是被木马程序绑架的受害者，“此前有熊猫烧香作者被判刑，但那次是因为作者在木马中留下了自己的签名，真正职业黑客有谁会留签名呢？”

据业内人士介绍，地下黑客产业链极其庞大且分工明确，有专门提供木马程序的，有专门提供肉鸡的，而一些比较大的私服每个月都会花2-3百万元来黑对手，方式一般为，花钱雇佣数万台甚至几十万台“肉鸡”发送巨量数据集中攻击对手，让对手的服务器瘫痪，按照一些地下市面价格，1G的流量打1个小时约4-5万元，“只有这个链条的气焰被打掉，我国的互联网才会真正安全。”

责任编辑：米尊