基本介紹
- 中文名：2014年中國大陸網路異常事件
- 發生時間：2014年1月21日下午
- 發生地點：中國大陸
經過,調查,
經過
1月21日上午9時，騰訊公司發生網路故障使得許多服務無法正常提供。但是騰訊公司之後表示，故障是由於機房網路問題。
1月21日15時10分左右，中國通用頂級域域名解析出現異常，對.com、.org以及.net網站的訪問許多會被解析到錯誤的IP位址65.49.2.178，全國約有三分之二的網站受到影響，而.cn網站則沒有受到影響。16時50分，大部分網站均已經恢復正常，但完全消除影響仍需要大約12小時。
百度所擁有的子域名n.baidu.com被發現寫有Catch me if you can（中文：來抓我呀），但不能確定是否與黑客攻擊或者這一次事件有關。DNS服務提供商DNSPod的官方網站首頁的原始碼被發現加入了惡搞的內容，但DNSPod通過官方微博稱相關內容是彩蛋。
調查
IP位址 65.49.2.178 是由 Dynamic Internet Technology 公司所擁有，該公司曾經研發過翻牆軟體自由門。網際網路安全平台烏雲在微博上透露經過他們的調查，該IP所處的網路曾經傳送過垃圾郵件並進行其他有政治目的的黑客行動，金山毒霸的安全專家亦認為該IP曾經有過黑客攻擊行為。中國國家網際網路應急中心在1月22日稱，這次故障是由於根域名伺服器遭受網路攻擊所致。
香港網際網路供應商協會主席葉旭暉接受彭博新聞社記者訪問時表示，事件是由於根域名伺服器遭受攻擊的可能性不大，因為很難同時攻擊中國所有的根域名伺服器；如果只有部分根域名伺服器被攻擊，則網路癱瘓只會是局部的。此外，有網路安全人士認為，這一次攻擊超出了一般黑客的攻擊能力範圍，可能與主幹網路的設定調整有關。360網路安全衛士的工程師董方亦提出一種可能的假設，稱也有可能是國內的運營商進行了調整，或者對某些線路有一些限制。
路透社報導稱，這一次事件是由於防火長城的一次工程調試出現故障造成的。Dynamic Internet Technology公司主席比爾·夏亦否認自己所在的公司發動了攻擊，並指責防火長城導致了事件。加州大學柏克萊分校的蕭強教授經過調查，也認為是防火長城導致了事件。反審查網站GreatFire.org公布了“決定性證據”證明是防火長城引起了這次事件。假如事件是因為中國的根域名伺服器被污染，那么使用沒有被污染的域名伺服器應該解析到正確的IP位址。但GreatFire.org 公布的截圖顯示，在事件期間從中國大陸境內查詢沒有被污染的域名伺服器，仍然解析到錯誤IP位址65.49.2.178。因此解析錯誤並非源於中國的根域名伺服器被污染，而應該來自中國的防火長城。
