中国DNS污染通过根服务器影响全世界

zukunft

Ars Technica报道，据IETF DNS operations邮件列表的讨论，一位来自智利域名注册商的技术人员周三称，他们在DNS根服务器“i.root- servers.net”的一个节点上观察到了奇怪的响应行为，当用户查询fac/ebook.com、yout/ube.com和 twit/ter.com等域名时，返回的是虚假的IP地址，没有转到.com。正常情况下，DNS根服务器只会提供一个正确的顶级域名服务器指示，在此例中用户查询的.com顶级域名服务器由美国弗吉尼亚州的VeriSign公司运行。他们根据路由追踪发现这个节点位于中国。i.root-servers.net的一位工作人员表示正对此展开调查。很多人指出中国根服务器DNS污染已经发生过多次，而一位自称管理根服务器中国镜像的ICANN机构的人员声明，ICANN与此事无关。

原文：http://arstechnica.com/tech-poli ... mp;utm_campaign=rss

ICANN有关人员回应：https://lists.dns-oarc.net/piper ... 0-March/005280.html

As the local host of the mirror site of I root server which was agreed
by I root server administrator, and also as the ".CN" registry which is
one of the members of DNS community, we wanna clarify that CNNIC never
did any interceptions or other things for the mirror site of I root
serer, CNNIC only provides the stable Internet connection, power and
necessary hand support.

关键字： DNS污染

最新测试：多数地址已恢复正常 做贼心虚

zukunft

世界各地的互联网络运营中心的一些工作人员正试图找出为什么本周世界上人气最旺的几大美国网站，如YouTube，Twitter和Facebook的用户信息被劫持到设在中国大陆的假网站。一些国际互联网专家怀疑中国的防火墙修到了海外，不但不让墙内的人们接触海外信息，还把海外互联网用户的相关信息劫持到墙内。

　　据PC世界杂志报道，上周三，智利的一名域名解析系统（DNS）管理人员发现了国际互联网信息流动出现异常行为，并发出电子邮件，呼吁同业管理人员注意。

　　设在瑞典的一个主要DNS服务器，突然把流向这个服务器的Twitter，Facebook， YouTube网站的查询和访问转向设在中国的假网址。

　　中国对墙外的信息实施严格的控制，不准中国网民访问和使用在海外非常热门的 Twitter，Facebook， YouTube等美国网站，并且使用防火墙过滤中国国内的互联网，封杀他们认为的低俗和政治敏感的网站。

　　一些中国大陆的活动人士便把在中国大陆被封的网站架设在海外的服务器上，而网民则可以通过翻墙软件浏览这些网站或者交换相关信息。

　　对于海外的服务器把使用者的信息转到设在中国大陆的服务器，有关网络安全专家认为，这种现象是不应该发生的，因为这些信息可能会被用来追查和迫害那些翻墙访问海外网站并发表不同政见的网民。

　　美国PC世界杂志刊登的一篇文章说，Twitter和Facebook没有回应相关电话和电子邮件，而拥有YouTube的谷歌发言人则拒绝发表评论，并称“这似乎是一个特定的ISP层次的问题。”。

　　美国IT信息网站CNET报道说，这一现象目前毫无疑问会被猜测为谷歌和中国之间冲突的延伸。美国政府，中国政府以及谷歌公司早些时候围绕有关中国黑客攻击美国的网络，侵入谷歌的 Gmail系统盗取人权活动者信息等问题发生争执和冲突。本星期早些时候，谷歌宣布Google.cn网站退出中国大陆，迁往实行一国两制有新闻自由的香港。

　　长期以来，互联网安全专家相信中国有能力重定修改DNS，并把用户信息转向中国政府管理的服务器，而不是用户希望访问的 Facebook和Twitter等网站。这是第一次公开披露了这一行为。

　　美国DNS服务商NeuStar公司的高级副总裁罗德尼乔菲星期四晚间在接受CNET采访的时候说：“长期以来，我们一直认为中国可以修改DNS，这一事件并不出人意料。”他说： “他们这样做是因为他们想确保防火墙内部的中国人都要受到审查。”

　　他认为，令人吃惊的是中国内部的服务器居然能够发出指令让海外的服务器将信息流向中国境内。

　　CNET报道说，访问这三个美国最流行的社交网站，以及访问多达20个或30其他网站的全球互联网用户，要么被转向中国提供的假网址，要么看到一行错误信息，称他们正在寻找的网站不存在。乔菲拒绝透露任何其他受影响的网站的站点。

　　据介绍， DNS劫持是常见的网络黑客行为。劫持了DNS服务器，就通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原 IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。

zukunft

没有评论，大家随意。

看世界变迁

天狼眼

干得好，说明技术进步了，互连网技术不能由美帝垄断。

MIMIKIKI

u4u

来自山东蓝翔技校

xuzhiwen

美国之音的大作，
又一篇脑残文章……

forstar

……这样看来，中国的网军不到民族危急的万不得已的时刻绝对不能使用。 这一次为了攻破几个民运人士的谷歌账户就动用这个利器，暴露了自己却又收获寥寥，得不偿失啊。 这不等于在提醒人家早早防备自己吗？ 中宣部和国安部糊涂啊……
Klitschko 发表于 2010-3-27 12:31

懂技术的人应该不会糊涂，糊涂的是那些不懂技术，却又手握大权的人。
上次爆出「Google受攻击」事件后，一位朋友说：“这很可能又是哪位领导脑子短路，想看人家的Google邮箱，然后指使部下干的事。” 如今看解滨的文章，估计这个真有可能。