中國網絡大範圍故障 暴露域名體系存在安全風險

　　中新社北京五月二十二日電(記者 劉育英)由於暴風影音網站域名解析出現問題，中國十九日多個省份出現大範圍網絡故障。中國國家域名註冊管理機構有關專家指出，這暴露出中國域名管理體系諸環節存在潛在安全風險。

　　十九日，江蘇、安徽、廣西、海南、甘肅、浙江等省份有網民反映打不開網頁，QQ、MSN等即時通訊工具掉線等情況。

　　中國電信當晚排除故障後解釋説，暴風影音網站自身域名解析故障導致了中國電信DNS服務器訪問量突增，網絡處理性能下降。

　　為何一家網站的域名解析故障會導致網絡大範圍故障？據介紹，根據域名解析的技術原理，完整的域名系統由遞歸域名服務系統、根域名服務系統、頂級域名服務系統以及各級域名服務系統等四個層次構成。

　　國家域名註冊管理機構中國互聯網絡信息中心副主任兼總工程師李曉東博士表示，公眾訪問一個網站或其他互聯網服務時，需要在全球網絡中完成對應域名的逐級查詢。任何一層出現故障，都會導致一定範圍的網絡故障。

　　李曉東説，託管暴風影音域名的服務器由於遭到攻擊，使域名解析出現故障。用戶客戶端軟體由於設置問題，不斷向網絡發出尋址請求，使電信的遞歸域名服務系統負載過大，處理性能降低。雖然該故障在域名服務鏈條的層次不算高，但也導致了大範圍的網絡故障，暴露出中國域名體系諸多環節存在潛在安全風險。

　　據介紹，域名是公眾訪問互聯網的起點和入口，相當於互聯網的中樞神經系統，域名系統的故障會直接導致互聯網故障甚至陷入癱瘓。美、德、瑞典、荷蘭、日、韓等國家都高度重視域名系統安全。完

責編：李秀偉