1、这些网站包括百度、新浪、腾讯、JD.COM和许多其他网站。使用网盘的用户无法正常连接，部分网页图片无法正常浏览，包括微博。如下图所示，所有的错误解读都指向一个神秘的IP地址：65.49.2.178。

2、经询问65.49.2.178，得知该IP属于美国北卡罗莱纳州卡里镇的动态互联网技术公司。我们找不到这家公司的背景，但从音译来看，确实如大多数人猜测的那样。

【资料图】

3、这应该是一家网络安全公司。是的。

4、目前故障已排除，事件仍在调查中。

5、NS

6、您所在的本地区域将有一台DNS服务器，全球将有13台DNS根服务器。每个网站将对应一个IP地址。当您输入URL并按enter键时，您的DNS服务器将检查全局根服务器，并询问该网站的IP地址。

7、根服务器会告诉你去查哪个分服务器，分服务器会给你返回一个这个网站的IP地址，你才能上网。

8、专家分析：是人为破坏。

9、一串数字网站，除了家里那个，你还能记得几个？相比之下，像新浪和JD.COM这样的域名更容易记住。可以说，这个DNS域名解析系统就像一个电话簿，帮助网民索引网站的IP。

10、那么是什么情况导致这个电话簿突然出现乱码呢？对此，金山网络工程师李铁军肯定地表示，把正常网站的域名解析到错误的地址肯定是人为的，通常是黑客攻击。

11、通常情况下，DNS劫持是诱骗用户进入钓鱼网站。错误的分析指向了65.49.2.178。据了解，这是一个设置在美国的服务器，不是服务网站，因此受影响的网民并没有打开错误的网页。

12、但是根本打不开。李铁军表示，既然不是钓鱼网站，那么这次黑客攻击的目的很可能只是技术炫耀或者纯粹的恶作剧，不包括利益驱动。

13、另一种假设：国内运营商陷入困境。

14、360网络安全卫士工程师董方对事故原因提出了另一种可能的假设：也有可能是国内运营商对某些线路进行了调整或限制。13根服务器都在国外，在中国网站出口的路上，

15、有一些升级之类的事情，错误是可能的。

16、目前，事故的具体原因尚未彻底查明。但专家认为，这不是针对普通网民的事件。所以除了网站无法正常打开，不会造成用户信息泄露等等恶性影响。从目前的监测情况来看，国内对根服务器的访问已经恢复正常。

17、但由于各地DNS服务器的缓存，部分地区的网民还没有完全恢复正常上网，完全恢复可能需要十几个小时。

18、DNS的大洞亟待填补。

19、这不是第一次在中国发生大规模的DNS劫持事件。2010年，为百度提供域名解析服务的托管人被黑，黑客篡改了百度的域名解析信息。导致网民在当天的几个小时内无法正常访问百度网站。值得注意的是，

20、近几年的大规模网络瘫痪事件，大部分都与DNS域名服务器有关。

21、可见，一击即破的DNS已经成为网络安全链条中最薄弱的一环。但因为科技领域的路径依赖，支撑全球网络的DNS系统不可能被完全颠覆。在未来，

22、人们不得不接受脆弱的DNS将继续脆弱的现实，我们只能尽快改善它。

本文到此结束，希望对大家有所帮助。