本周二俄罗斯出现了超大范围的断网,不过并不是互联网真的断了,而是大量用户无法访问俄罗斯国别顶级域名 RU,在俄罗斯大量网站包括银行、金融机构、搜索引擎、新闻网站等都使用 RU 域名。
例如俄罗斯本土最大的搜索引擎 Yandex 和俄罗斯即时通讯工具 VK 等也都出现了中断,此次中断一共持续了两个小时,之后开始陆续恢复。
疑似是 DNSSEC 问题:
DNSSEC 即域名系统安全扩展,主要用来防止 DNS 欺骗和 DNS 污染等攻击,可以规避某些类型的劫持。
俄罗斯的这些大型科技公司和机构使用的 RU 域名多数都已经部署了 DNSSEC 用来提高安全性,而此次故障就是 DNSSEC 引起的。
但具体什么原因还不清楚,俄罗斯 RU/RF 域名管理机构称,该问题与全球 DNSSEC 基础设施有关。
值得注意的是此前俄罗斯就曾多次提议将该国所有用户的 DNS 服务器都换成俄罗斯国内的 DNS 服务器,这样不经过国外的路由可以避免某些安全隐患。
此次发生的 DNSSEC “故障” 导致中断似乎印证了俄罗斯此前的说法,只不过,好像其他地区并没有出现类似问题,而且 RU 域名的 DNS 主要应该还是俄罗斯控制的吧。
版权声明:感谢您的阅读,除非文中已注明来源网站名称或链接,否则均为蓝点网原创内容。转载时请务必注明:来源于蓝点网、标注作者及本文完整链接,谢谢理解。