DNSPod

时间：2023-02-24 11:33:02 | 来源：营销百科

时间：2023-02-24 11:33:02 来源：营销百科

DNSPod：此案的核心人物小兵，年仅23岁，浙江人，其父亲在广东佛山开一间棉花厂。小兵毕业后，就到父亲的企业帮忙。

n后来，经小学同学小卿介绍，小兵决定投资传世私服（私人服务器），专门经营网络游戏和广告。在这个小公司里，小兵是大股东，负责投资。而小卿负责技术。一开始，他们小打小闹，但常常被其他经营私服的对手攻击，很少有盈利。一次，小卿在网上聊天时，认识网友'小虫'。小卿谈起经营私服的种种困难，'小虫'告诉小卿 ，攻击人家的网站，需要一定的流量，否则很难奏效。

n那要如何才能达到一定的流量呢？'小虫'说，要达到一定流量，就要增加攻击的私服数量。

n为此，小兵 、小卿又投资了28万，请'小虫'联系，并租用了81台私服。专门用来攻击其他私服。

n由于小卿对网络技术不专业，尽管租用了81台服务器，但在直接攻击其他网游私服的过程中，发现对部分私服的攻击效果不是很好。为此，在网上发帖寻求'行内人'帮助。

n帖子发出后不久，一个网名叫'传奇一侠'的人回帖，并主动和小卿联系，表示愿意提供技术帮助。

n这个'传奇一侠'在浙江东阳经营一家网络公司，也以经营私服为主。那'传奇一侠'为何会主动与小卿取得联系，并免费提供技术帮助呢？

n后来，'传奇一侠'在被抓后表示，他主动联系是为了显示自己公司的实力，对其他'同行'起到威慑的作用，用这种方法保全自己的公司。

n可实际上，'传奇一侠'也不懂网络，他手下员工小刚倒是这方面的专业人才。小刚接到这个任务后，连夜赶制一套网上攻击的方法，并编制成网络程序，通过电子邮件传给小卿

n2009年5月18日晚7点左右，小卿用公司的电脑开始发起攻击。他们谁都没料到，这个小刚设计的攻击程序采用的是'擒贼先擒王'的策略，也就是直接攻击私服网站的'头领'——DNSpod服务器。

nDNSpod是一个免费域名，它的东家是南通万达网络服务公司，负责人是一个叫吴洪声的年轻人，2009年才24岁。

n吴洪声的个人网站主要为国内众多网站提供域名解析服务。虽然是非公司运营，但他旗下已经拥有16台服务器，分置在全国各地。他服务的网站包括 Verycd、雨林木风、4399、小游戏、暴风影音、 CNZZ等知名网站。

nDNSpod服务器下面管理着很多私服，是众多私人服务器的首脑。一旦DNSpod受攻击瘫痪，其他私服都会受损。

n吴的这台DNSPod服务器委托常州电信托管，安放在常州电信勤业机房内。

n小卿在打开该攻击程序后不久，就昏昏入睡了，他完全没有意识到危险的来临。

n18日晚，常州勤业机房管理员发现，DNSPod服务器端口流量异常，立即向上级汇报，常州电信接报后又向江苏电信汇报请示。

n为防止意外发生，江苏电信果断决定，立即关闭DNSPod服务器。

n不幸的是，这台被电信关闭的DNS服务器当时恰好在为大约10万家网站提供域名解析服务，其中就包括暴风影音。此外还包括大量地方门户网站、个人网站和企业网站。这导致大量用户在随后24小时后无法访问这些网站。

n也许有人会问，DNSPod关闭后，为何18日晚那天没有出现网络瘫痪，而一直到19日晚才全面爆发？

n原来，万达公司与常州电信签订托管协议时，对DNSPod约定有缓冲时间，请求解析一次失败后，DNSPod有24小时的缓存期。

n但也正是由于缓存期的存在，一直正常的表象并没有让管理方找到 DNSPod端口流量异常的真实原因，以致没有采取正确的挽救措施，从而引起大面积瘫痪事故。

n19日晚事发后，吴一直忙于解决18日晚的攻击问题，直到20日下午有朋友告诉他，19日晚大面积故障可能与DNSPod有关，他才恍然大悟。此时工信部已召开紧急会议，暴风高层也联系到吴，商量后续备份域名服务器问题。

n21日，工信部联合暴风及DNSPod准备向公安部门报案。