瑞典出現(xiàn)大面積斷網(wǎng)事件消息傳來(lái),各方都給與了高度的關(guān)注。中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)副主任對(duì)此事也發(fā)表了看法。導(dǎo)致瑞典網(wǎng)絡(luò)一夜之間全部癱瘓的乃是瑞典國(guó)家頂級(jí)域名.se。由于相關(guān)技術(shù)人員在進(jìn)行該域名的日常維護(hù)時(shí)出現(xiàn)嚴(yán)重失誤,導(dǎo)致.se之下的90萬(wàn)個(gè)域名不能正確解析,并進(jìn)而影響到了包括網(wǎng)站訪問(wèn)在內(nèi)的瑞典全國(guó)范圍內(nèi)各類互聯(lián)網(wǎng)應(yīng)用的正常運(yùn)轉(zhuǎn)。
究其原因,竟是小小失誤惹的禍。瑞典國(guó)家域名的管理人員使用了錯(cuò)誤的配置腳本來(lái)更新.se的解析數(shù)據(jù),致使全球DNS系統(tǒng)不能正確識(shí)別.se下面的域名。雖然.se頂級(jí)域服務(wù)器在故障1小時(shí)后重新更新數(shù)據(jù)改正了錯(cuò)誤,服務(wù)恢復(fù)正常,但是由于域名服務(wù)系統(tǒng)的緩存機(jī)制,整個(gè)互聯(lián)網(wǎng)上的.se解析需要過(guò)一定時(shí)間踩你呢個(gè)全部恢復(fù)正常。一些大型ISP通過(guò)清理緩存來(lái)恢復(fù)正確數(shù)據(jù);一些小規(guī)模的ISP則未能及時(shí)處理,致使部分用戶受影響的時(shí)間甚至達(dá)到24小時(shí)。正是由于這個(gè)小小的疏忽,導(dǎo)致全球使用.se的網(wǎng)站訪問(wèn)收到影響,瑞典的互聯(lián)網(wǎng)一時(shí)處于癱瘓狀態(tài)。
完整的域名系統(tǒng)由遞歸域名服務(wù)系統(tǒng)(即本地域名服務(wù)器)、根域名服務(wù)系統(tǒng)、頂級(jí)域名服務(wù)系統(tǒng)以及各級(jí)域名服務(wù)系統(tǒng)等四個(gè)主要環(huán)節(jié)構(gòu)成。任何一環(huán)節(jié)的系統(tǒng)出現(xiàn)故障,都會(huì)導(dǎo)致相應(yīng)范圍的網(wǎng)絡(luò)應(yīng)用癱瘓,大到一個(gè)國(guó)家和地區(qū)的網(wǎng)將絡(luò)全面癱瘓,小到某個(gè)網(wǎng)站將無(wú)法訪問(wèn)。國(guó)家域名系統(tǒng)安全“牽一發(fā)而動(dòng)全身”。
CNNIC副主任李曉東表示,瑞典的域名系統(tǒng)故障,至少給我們帶來(lái)兩點(diǎn)警示:其一,一國(guó)域名系統(tǒng)的安危關(guān)乎一國(guó)互聯(lián)網(wǎng)全局。域名系統(tǒng)安全相關(guān)工作大意不得,否則后果相當(dāng)嚴(yán)重。其二,各國(guó)應(yīng)加強(qiáng)各層級(jí)域名系統(tǒng)安全統(tǒng)一協(xié)調(diào)保障力度。
再看看這兩點(diǎn)警示,其實(shí)可以概括成一句話:域名系統(tǒng)很重要,但我們做的還不夠。對(duì)重要性的認(rèn)識(shí)說(shuō)明越來(lái)越多的人開始把目光投到這里,開始認(rèn)識(shí)到域名系統(tǒng)在網(wǎng)絡(luò)中的關(guān)鍵作用。居安思危,防患于未然,真正出了問(wèn)題誰(shuí)都負(fù)擔(dān)不起,.cn和.se畢竟不是一碼事!