专家解读腾讯网络故障 祸起域名疑遭DNS攻击

　　5月30日消息，腾讯网30日下午出现不明故障，致使大部分地区网民无法正常访问腾讯网页。部分技术专家查询发现，腾讯域名配置存在问题，疑似遭到DNS攻击。

　　30日18点左右，腾讯网发生不明故障，全国多个地区出现网页无法正常浏览的状况。腾讯方面回应称，腾讯网站遭遇网络波动，导致部分地区网页访问异常，目前正在紧急处理。

　　一位北龙中网技术专家查询发现，www.qq.com的域名解析cname配置指向其自身www.qq.com，而不是指向一个IP地址,这种域名配置存在问题。

　　据了解，北龙中网技术人员通过查询位于不同网络接入商的域名递归服务器，也发现存在部分不能访问的情况。出现这种情况，有一种可能是qq.com域名权威服务器上域名解析记录配置错误，部分域名递归服务器在该时间段恰好读取了错误的解析记录，致使部分使用该递归服务器上网的网民不能正常访问。

　　目前，有消息称部分网民仍不能访问qq.com。因为这些域名递归服务器要更新为正确的记录，需要等待下一次读取正确的解析记录，这取决于递归服务器设定的读取解析记录的间隔时间，因此全部恢复还需要一定的时间。

　　北龙中网相关人士称，目前很多关于qq.com访问故障的原因分析，多属猜测。而腾讯官方说是网络波动导致。恐怕只有腾讯官方能确认究竟是不是域名解析的问题，而域名问题也可能出在权威服务器，也可能出在递归服务器上。

　　有消息称，腾讯公司已向公司内部员工证实，腾讯网遭遇史上首次严重DNS攻击，类似911，服务器出现15分钟故障，技术正在排查。

　　名词解释：

　　递归解析：递归查询是最常见的查询方式，域名服务器将代替提出请求的客户机（下级DNS服务器）进行域名查询，若域名服务器不能直接回答，则域名服务器会在域各树中的各分支的上下进行递归查询，最终将返回查询结果给客户机，在域名服务器查询期间，客户机将完全处于等待状态。