超级军网今日国内出现最大范围DNS故障表示，中国在网络战方面与 ...
来源：百度文库 编辑：超级军网 时间：2024/05/03 06:13:40
今天下午，全国所有通用顶级域的根出现异常，导致部分国内网民无法访问.com域名网站，对中国互联网造成严重影响。大量中国知名IT公司的域名被解析到美国某公司。金山安全专家认为，该事件极可能是人为的黑客攻击行为。
这件事给中国的网络安全提出了一个最直接的严重警告：一个小规模的黑客攻击行为都可以使全中国的最具影响力的IT公司受到严重的影响，再加上棱镜门事件，向全世界表明，在现在的网络体系之下，美国不仅能对所有的网络信息进行有效的监控。同时，所有网络安全的核心部分都掌握在美国手里，世界上任何国家，包括中国在内，如果发动网络作战，都不堪美国一击。
中国的网络安全，真的是任重道远。而贼喊捉贼的美国，将在它需要的任何时候，给中国的网络安全予以最致命一击。今天下午，全国所有通用顶级域的根出现异常，导致部分国内网民无法访问.com域名网站，对中国互联网造成严重影响。大量中国知名IT公司的域名被解析到美国某公司。金山安全专家认为，该事件极可能是人为的黑客攻击行为。
这件事给中国的网络安全提出了一个最直接的严重警告：一个小规模的黑客攻击行为都可以使全中国的最具影响力的IT公司受到严重的影响，再加上棱镜门事件，向全世界表明，在现在的网络体系之下，美国不仅能对所有的网络信息进行有效的监控。同时，所有网络安全的核心部分都掌握在美国手里，世界上任何国家，包括中国在内，如果发动网络作战，都不堪美国一击。
中国的网络安全，真的是任重道远。而贼喊捉贼的美国，将在它需要的任何时候，给中国的网络安全予以最致命一击。
这件事给中国的网络安全提出了一个最直接的严重警告：一个小规模的黑客攻击行为都可以使全中国的最具影响力的IT公司受到严重的影响，再加上棱镜门事件，向全世界表明，在现在的网络体系之下，美国不仅能对所有的网络信息进行有效的监控。同时，所有网络安全的核心部分都掌握在美国手里，世界上任何国家，包括中国在内，如果发动网络作战，都不堪美国一击。
中国的网络安全，真的是任重道远。而贼喊捉贼的美国，将在它需要的任何时候，给中国的网络安全予以最致命一击。今天下午，全国所有通用顶级域的根出现异常，导致部分国内网民无法访问.com域名网站，对中国互联网造成严重影响。大量中国知名IT公司的域名被解析到美国某公司。金山安全专家认为，该事件极可能是人为的黑客攻击行为。
这件事给中国的网络安全提出了一个最直接的严重警告：一个小规模的黑客攻击行为都可以使全中国的最具影响力的IT公司受到严重的影响，再加上棱镜门事件，向全世界表明，在现在的网络体系之下，美国不仅能对所有的网络信息进行有效的监控。同时，所有网络安全的核心部分都掌握在美国手里，世界上任何国家，包括中国在内，如果发动网络作战，都不堪美国一击。
中国的网络安全，真的是任重道远。而贼喊捉贼的美国，将在它需要的任何时候，给中国的网络安全予以最致命一击。
要未雨绸缪
都是美军玩剩下的
听说有个叫“大中华局域网”的东西。
现在世界上一共有13个根域名服务器，10个在美国，2个在欧洲，1个在日本。而中国只有3个根域名镜像服务器。
根域名镜像服务器之所以多了“镜像”二字，是因为DNS解析的结果最终还会汇总到根域名服务器上，也就是说中国一天没有根域名服务器，无论再多多少镜像服务器，提高也只是网民访问网页的速度，安全问题得不到彻底解决，拥有10个根域名服务器的美国照样可以根据得到中国互联网DNS解析的相关数据，这对中国的国家安全是非常大的威胁。
而为什么不能在中国增加第14个根域名服务器呢？
为了增加反应速度，网页访问的申请都是由一个数据包所完成的，而一个数据包的长度为256b，这就决定了一个数据包只能有13个块，这就从根本上限制了根域名服务器的数量，也就是说根域名服务器只能有13个。
如果中国要拥有自己的根域名服务器只有两个，一是从现在有根域名服务器的国家移植，二是改变网页访问的申请由一个数据包完成的现状。移植不可能，因为美国不会给，别的国家也不富裕。改变一个数据包的技术模式更不可能，因为牵扯范围和技术变动太大，不现实。
所以，现在中国不会有自己的根域名服务器，除非哪天互联网的底层支持技术发生彻底革命。
IPV6只能解决中国码号资源问题（最新数据，中国网民已经激增到1.5亿，IPV4码号资源只有1亿，这也是中国采用动态IP最根本的原因），国家安全问题还要靠其他的附加技术实现。
根域名镜像服务器之所以多了“镜像”二字，是因为DNS解析的结果最终还会汇总到根域名服务器上，也就是说中国一天没有根域名服务器，无论再多多少镜像服务器，提高也只是网民访问网页的速度，安全问题得不到彻底解决，拥有10个根域名服务器的美国照样可以根据得到中国互联网DNS解析的相关数据，这对中国的国家安全是非常大的威胁。
而为什么不能在中国增加第14个根域名服务器呢？
为了增加反应速度，网页访问的申请都是由一个数据包所完成的，而一个数据包的长度为256b，这就决定了一个数据包只能有13个块，这就从根本上限制了根域名服务器的数量，也就是说根域名服务器只能有13个。
如果中国要拥有自己的根域名服务器只有两个，一是从现在有根域名服务器的国家移植，二是改变网页访问的申请由一个数据包完成的现状。移植不可能，因为美国不会给，别的国家也不富裕。改变一个数据包的技术模式更不可能，因为牵扯范围和技术变动太大，不现实。
所以，现在中国不会有自己的根域名服务器，除非哪天互联网的底层支持技术发生彻底革命。
IPV6只能解决中国码号资源问题（最新数据，中国网民已经激增到1.5亿，IPV4码号资源只有1亿，这也是中国采用动态IP最根本的原因），国家安全问题还要靠其他的附加技术实现。
小心一点吧
安全问题让民企参与进来吧，
我有10年的网络工程师经验，有CCIE，HCSE，MCSE资格，这些年看过来，国内的网络水平就是渣。。
大部分所谓的黑客，红客，都是些拿外国人写的小工具卖弄的小屁孩，没有技术含量，不要说算法，编译，协议，内核，连C都不会的大有人在
极少数有点底子的，都专到钱眼里去了
大部分所谓的黑客，红客，都是些拿外国人写的小工具卖弄的小屁孩，没有技术含量，不要说算法，编译，协议，内核，连C都不会的大有人在
极少数有点底子的，都专到钱眼里去了
看喂鸡可以，上微博不行
怪不得今天经常连不上网，还以为误删了系统文件，不停的用卫士修复 杀毒
看完5楼，有点慌。。。
MD在警示了？
360这几天很忙啊，拦截几十次ARP攻击和DNS劫持。
我们自己建根服务器 建属于自己的根服务器
zczfr 发表于 2014-1-21 23:04
我有10年的网络工程师经验，有CCIE，HCSE，MCSE资格，这些年看过来，国内的网络水平就是渣。。
大部分所谓 ...
的确是渣，不是因为别的，只因为核心核心与核心设备均掌握在美国手里。
前些年，美国大肆炒作的中国网络攻击事件，是美国一贯的贼喊捉贼的作法，它的目的就是让世界上的不明真相的人相信。而我们国内的很多人真的信了，比如所谓的蓝翔技校。
在现在的互联网生态下，举全世界之力，都不可能战胜美国，因为现在的互联网不管设备还是技术都是美国的。今天这件事情，已表明，网络如果爆发战争，一个小小的美国公司，都可能对一个泱泱大国的中国予以足够的打击，更不用说是举美国之力了。
所以我们的网络安全，真的是任重道远。
我有10年的网络工程师经验，有CCIE，HCSE，MCSE资格，这些年看过来，国内的网络水平就是渣。。
大部分所谓 ...
的确是渣，不是因为别的，只因为核心核心与核心设备均掌握在美国手里。
前些年，美国大肆炒作的中国网络攻击事件，是美国一贯的贼喊捉贼的作法，它的目的就是让世界上的不明真相的人相信。而我们国内的很多人真的信了，比如所谓的蓝翔技校。
在现在的互联网生态下，举全世界之力，都不可能战胜美国，因为现在的互联网不管设备还是技术都是美国的。今天这件事情，已表明，网络如果爆发战争，一个小小的美国公司，都可能对一个泱泱大国的中国予以足够的打击，更不用说是举美国之力了。
所以我们的网络安全，真的是任重道远。
建自己的根服务器的确很难 就是因为很难才要建 必须建 自己的命运自己掌握 美国有十个 从目前的需求 未来的需求看 我们要二十个左右才能保证安全
无需担心，红裤衩先穿！！！
原来蓝翔技校真有人信吗。。。。
dns算不上网络底层技术吧，已经属于应用层了 = = 什么网页访问一个包256比特更加是乱来。域名解析本来和“网页”就没什么直接关系，“网页”又怎么会影响到dns根服务器的数量？
捍土卫疆 发表于 2014-1-21 23:00
现在世界上一共有13个根域名服务器，10个在美国，2个在欧洲，1个在日本。而中国只有3个根域名镜像服务器。
...
您老太懂了，知道啥叫RFC不。
拜托，民科生不要在卖弄你不懂的东西。
现在世界上一共有13个根域名服务器，10个在美国，2个在欧洲，1个在日本。而中国只有3个根域名镜像服务器。
...
您老太懂了，知道啥叫RFC不。
拜托，民科生不要在卖弄你不懂的东西。
fossil5 发表于 2014-1-21 23:27
看完5楼，有点慌。。。
5楼瞎忽悠。
看完5楼，有点慌。。。
5楼瞎忽悠。
fossil5 发表于 2014-1-21 23:27
看完5楼，有点慌。。。
好在实在不行就转成国内大局域
fossil5 发表于 2014-1-21 23:27
看完5楼，有点慌。。。
好在实在不行就转成国内大局域
别扯淡了，这次出问题也不过就是影响访问境外网站而已，别说国家了，大一些的学校、单位都有自己的DNS服务器的。大不了断开了物理连接组成大种花局域网罢了。
真是越说越玄乎，还10个在美国，国内只有3个镜像服务器呢，DNS干啥用的LZ能先查查看么？这种是什么高端的东西么？个人PC都可以自己架一个DNS的。
真是越说越玄乎，还10个在美国，国内只有3个镜像服务器呢，DNS干啥用的LZ能先查查看么？这种是什么高端的东西么？个人PC都可以自己架一个DNS的。
Accompany 发表于 2014-1-21 23:39
建自己的根服务器的确很难 就是因为很难才要建 必须建 自己的命运自己掌握 美国有十个 从目前的需求 未 ...
你拿什么建？自己另立山头？做国内大局域网？
建自己的根服务器的确很难 就是因为很难才要建 必须建 自己的命运自己掌握 美国有十个 从目前的需求 未 ...
你拿什么建？自己另立山头？做国内大局域网？
理论上根服务器只负责解析到顶级域，再往下就不管了，根服务器又怎么能知道中国dns解析的详细情况呢？何况真正的详细情况只有各地的区域dns服务器才懂，因为它们负责缓存，绝大部分的请求无需经过根服务器。
为什么不能自立山头 我们为什么要把脑袋拴在别人的裤腰上？？美屌占十个 是自个需求大么？ 我们有需求 又存在极大风险 这就足够理由了 难度吗 技术从来都是从无到有不是吗？我做那些天大难事时 有几件是有条件的 当年搞两弹时 全国有多少人上过学？连吃饭都成问题 换成别人想都不敢想 我们干了 坚持干来下来 干成了
两弹一星精神永垂不朽！！！！ 独立自主理念万古流芳！！！！
两弹一星精神永垂不朽！！！！ 独立自主理念万古流芳！！！！
为什么不能自立山头 我们为什么要把脑袋拴在别人的裤腰上？？美屌占十个 是自个需求大么？恐怕不是吧！ 我们有使用需求 依赖现有体系又存在极大风险 这就足够理由搞自立了 技术难度吗 难道现有体系就是终极体系了？永无突破的可能了 我相信美屌一定在偷偷的搞替代方案 至于我们的技术 只要我们做 就有可能 不做肯定没机会！ 技术从来都是从无到有不是吗？我们做那些天大难事时 有几件是有条件的 当年搞两弹时 全国有多少人上过学？连吃饭都成问题 换成别人想都不敢想 我们干了 坚持干来下来 干成了
两弹一星精神永垂不朽！！！！ 独立自主理念万古流芳！！！！
为什么不能自立山头 我们为什么要把脑袋拴在别人的裤腰上？？美屌占十个 是自个需求大么？恐怕不是吧！ 我们有使用需求 依赖现有体系又存在极大风险 这就足够理由搞自立了 技术难度吗 难道现有体系就是终极体系了？永无突破的可能了 我相信美屌一定在偷偷的搞替代方案 至于我们的技术 只要我们做 就有可能 不做肯定没机会！ 技术从来都是从无到有不是吗？我们做那些天大难事时 有几件是有条件的 当年搞两弹时 全国有多少人上过学？连吃饭都成问题 换成别人想都不敢想 我们干了 坚持干来下来 干成了
两弹一星精神永垂不朽！！！！ 独立自主理念万古流芳！！！！
貌似可以建立大中华局域网，不和美丽贱玩
网络攻击会直接影响后勤，比如基于j2ee的军网互联网物流信息一体化，相当于打断了后勤的一条腿
貌似这次事情就是gfw搞出来的
为什么不能自立山头 我们为什么要把脑袋拴在别人的裤腰上？？美屌占十个 是自个需求大么？恐怕不是吧！ 我 ...
互联网这个东西，你要是太“独”了，还能叫互联网咩？
互联网这个东西，你要是太“独”了，还能叫互联网咩？
xfc3893293 发表于 2014-1-22 00:00
貌似可以建立大中华局域网，不和美丽贱玩
对头。 我们自己在大中华局域网里建立自己的.com域名，外国公司要想让中国人民访问他们的.com就得在大中华局域网的DNS里重新注册他们的域名，咱不承认在美国注册的域名，呵呵。
貌似可以建立大中华局域网，不和美丽贱玩
对头。 我们自己在大中华局域网里建立自己的.com域名，外国公司要想让中国人民访问他们的.com就得在大中华局域网的DNS里重新注册他们的域名，咱不承认在美国注册的域名，呵呵。
看完5楼，有点慌。。。
看完八楼 我更慌
看完八楼 我更慌
网络方面美国是牛逼啊。不得不承认
感觉楼主不是真关心天朝的网络安全二而是在恐吓，忽悠：你天朝再爆兵也没用，现在是网络时代，俺阿美丽卡照样分分钟灭了你。
不过，楼猪忘了，天朝爆兵还是有用滴。
如果米帝从网络上灭了天朝的网络；
那么，天朝就从物理上灭了米帝的网络。
WHO 怕WHO阿？
继续爆兵，必须的。
不让米帝睡好觉是我们的理想！
不过，楼猪忘了，天朝爆兵还是有用滴。
如果米帝从网络上灭了天朝的网络；
那么，天朝就从物理上灭了米帝的网络。
WHO 怕WHO阿？
继续爆兵，必须的。
不让米帝睡好觉是我们的理想！
多大事情
相信国家，相信党！！！欢迎拍砖！！！
根DNS服务器一挂 我连找工作都不好找了啊 我的51job打不开啊
这个帖子好有意思，正儿八经搞技术的和杞人忧天唯恐天下不乱瞎忽悠的同时并行存在，互相之间还都无视…太有意思了…
13亿人没有自己的根服务器，总有一天还得吃美国版的甲午战争之亏。