一只蝴蝶在巴西轻拍翅膀,可以导致一个月后德克萨斯州的一场龙卷风。
这就是著名而神秘的蝴蝶效应。
这次的国内互联网大规模瘫痪用这种现象来描述应该算是比较恰当的了。不知道这只煽动翅膀的蝴蝶是否知道这个蝴蝶效应,如果是蓄谋已久的,那它就是一只邪恶而可怕的蝴蝶了。让我来梳理一下整个事情,找出这只蝴蝶来。
本月19日因一个主机用户,他当时在湖南找我反映他的双线主机访问出问题了,而我在湖北武汉访问则正常。找了几个湖北的朋友,均访问正常。排除了域名解析和绑定的问题之后,就感觉这事情奇怪了。更奇怪的是用CNAME解析的域名可以访问,而A记录解析的域名则访问不了。让他在湖南分别tracert了一下CNAME和A记录解析的域名,发现CNAME的正常,而A记录的则在广东省某个节点找不到下一跳了。由此判断是双线主机(电信网通双线)特有的故障,一条线路是通的,而另一条则在某个节点中转的时候出问题了。就让他修改了域名解析,终于可访问。本以为这就是个案,没想到不一会就在论坛上出现了大量关于网路不畅的帖子。第二天各大媒体也报道了,中国电信也发表了关于此事的声明。
终于我们惊讶地发现这场袭击大半个中国的龙卷风竟是一只“蝴蝶”制造的。电信说DNS服务器访问量突增,网络处理性能下降。而导致DNS服务器访问量突增的竟是在国内流行的“暴风影音”,该软件具有某些“流氓行径”,会在系统后台自动连接该公司的服务器。而该公司域名的解析错误又导致用户在连接该公司服务器时发生DNS错误,DNS错误量猛增导致整个互联网的阻塞。那么“暴风影音”的域名解析又是怎么出错的呢?是DNSPod,这是一个提供免费DNS服务的网站。这次风波让更多的人的目光注意到这个网站。以下是该网站负责人给出的声明解释:
1.DNSPod的确被攻击
2.DNSPod被攻击后,影响了暴风,最后导致昨天晚上整个中国的互联网都不正常
3.事情已经惊动了工信部。明天我会去WJ处报案并且说明情况
4.为了表示清白,昨天晚上我已经把淘宝的VIP销售下架了,暂停出售DNSPod的VIP
5.支持DNSPod的用户请继续支持。对DNSPod有意见的,以后闲着没事的时候也希望关注下DNSPod,我会让你们看到改变的
现在我们找到了风波背后的那只蝴蝶,一个攻击DNSPod的黑客。客观地说,我们不能把蝴蝶效应的责任全部归咎到蝴蝶身上,就好象得克萨斯州发了龙卷风,而让巴西的蝴蝶买全单,形成这个蝴蝶效应混沌世界都得负起责任。黑客的破坏行为、“暴风影音”的流氓行为以及中国电信的一些不可推卸的责任。电信方面已经表示会重视类似的事情,严加预防。而一个好端端的“暴风影音”,从此被扣上了“流氓软件”的帽子。还有更多的“暴风影音”这样的软件,该引以为戒了。