據國(guo)外(wai)媒體(ti)報道，導(dao)致瑞典網(wang)(wang)絡(luo)一夜之間全(quan)部(bu)癱(tan)瘓的(de)(de)乃是瑞典國(guo)家(jia)頂(ding)(ding)(ding)級域(yu)名(ming)(ming)(ming).se.由于(yu)相關技(ji)術人員(yuan)在(zai)進行該域(yu)名(ming)(ming)(ming)的(de)(de)日常維護時出現(xian)嚴重失誤(wu)，導(dao)致.se之下的(de)(de)90萬個域(yu)名(ming)(ming)(ming)不能正確(que)解析，并進而影(ying)響到了(le)包括(kuo)網(wang)(wang)站(zhan)訪問(wen)在(zai)內的(de)(de)瑞典全(quan)國(guo)范圍內各類互(hu)聯網(wang)(wang)應用的(de)(de)正常運轉(zhuan)。一國(guo)國(guo)家(jia)頂(ding)(ding)(ding)級域(yu)名(ming)(ming)(ming)系統的(de)(de)故障如(ru)何會引發整個國(guo)家(jia)網(wang)(wang)絡(luo)的(de)(de)全(quan)面(mian)癱(tan)瘓？發生在(zai)瑞典國(guo)家(jia)頂(ding)(ding)(ding)級域(yu)名(ming)(ming)(ming).se的(de)(de)故障給各國(guo)國(guo)家(jia)頂(ding)(ding)(ding)級域(yu)名(ming)(ming)(ming)系統保(bao)(bao)障敲響了(le)那些警鐘(zhong)？我國(guo)在(zai)國(guo)家(jia)頂(ding)(ding)(ding)級域(yu)名(ming)(ming)(ming)系統保(bao)(bao)障方面(mian)采(cai)取了(le)那些應對措施以確(que)保(bao)(bao)1300萬國(guo)家(jia)域(yu)名(ming)(ming)(ming).CN的(de)(de)安全(quan)無障解析？帶著這樣的(de)(de)疑問(wen)，記者采(cai)訪了(le)中(zhong)國(guo)互(hu)聯網(wang)(wang)絡(luo)信(xin)息中(zhong)心（CNNIC）副主任(ren)兼總工程師李曉東(dong)博士。

　　原因揭秘：域名(ming)系統技術小失(shi)誤引發全國網絡大癱瘓

　　對于瑞典發生(sheng)的(de)全(quan)國(guo)網絡癱瘓(huan)事故，李曉東表示，瑞典國(guo)家(jia)域(yu)名的(de)管理人員使(shi)(shi)用了(le)錯誤(wu)的(de)配置腳(jiao)本(ben)來(lai)更新.se的(de)解析(xi)數據(ju)，致使(shi)(shi)全(quan)球DNS系統不能正(zheng)確識別.se下面的(de)域(yu)名。

　　雖然.se頂級(ji)域(yu)服(fu)務器在故障1小時后(hou)重新(xin)更(geng)新(xin)數據改正了錯誤，服(fu)務恢復(fu)正常(chang)，但是由于(yu)域(yu)名服(fu)務系統的(de)(de)緩存機制(zhi)，整個(ge)互聯網上的(de)(de).se解(jie)析并不(bu)能(neng)立即全部恢復(fu)正常(chang)。一些(xie)大型ISP通過清理緩存來恢復(fu)正確數據；一些(xie)小規模的(de)(de)ISP則未能(neng)及(ji)時處理，致(zhi)使部分(fen)用戶(hu)受影響的(de)(de)時間甚(shen)至達到(dao)24小時。

　　這是一(yi)個(ge)(ge)很(hen)細(xi)小(xiao)的(de)(de)疏忽，但也正是由于這個(ge)(ge)小(xiao)小(xiao)的(de)(de)疏忽，導(dao)致全球使用.se的(de)(de)網站訪問收到影響，瑞典的(de)(de)互(hu)聯(lian)網一(yi)時處于癱(tan)瘓狀態(tai)。

　　據了解，完整的域(yu)(yu)名(ming)系(xi)統(tong)(tong)由遞歸(gui)域(yu)(yu)名(ming)服(fu)務(wu)(wu)系(xi)統(tong)(tong)（即本地域(yu)(yu)名(ming)服(fu)務(wu)(wu)器）、根域(yu)(yu)名(ming)服(fu)務(wu)(wu)系(xi)統(tong)(tong)、頂級(ji)域(yu)(yu)名(ming)服(fu)務(wu)(wu)系(xi)統(tong)(tong)以及各級(ji)域(yu)(yu)名(ming)服(fu)務(wu)(wu)系(xi)統(tong)(tong)等四個主(zhu)要環節(jie)構成。任何(he)一環節(jie)的系(xi)統(tong)(tong)出(chu)現(xian)故(gu)障，都會導(dao)致相應范圍的網絡應用癱瘓，大到一個國(guo)家和地區的網將絡全面癱瘓，小到某(mou)個網站(zhan)將無(wu)法訪問。

　　2009年5月19日，由(you)于暴風影(ying)音軟(ruan)件故(gu)(gu)障(zhang)觸(chu)發了大(da)范圍(wei)(wei)網(wang)絡訪(fang)問故(gu)(gu)障(zhang)（簡稱(cheng)“5.19”網(wang)絡故(gu)(gu)障(zhang)），相信很多(duo)網(wang)民對此事還記憶猶新。李曉東告訴記者(zhe)，我國(guo)(guo)“5.19”網(wang)絡故(gu)(gu)障(zhang)與(yu)瑞典全(quan)國(guo)(guo)網(wang)絡癱瘓相比(bi)，相同的(de)(de)(de)是(shi)(shi)，故(gu)(gu)障(zhang)原因均與(yu)域(yu)名(ming)系(xi)統相關。不同的(de)(de)(de)是(shi)(shi)，前者(zhe)的(de)(de)(de)故(gu)(gu)障(zhang)原因出(chu)在(zai)遞(di)歸層級的(de)(de)(de)域(yu)名(ming)系(xi)統，受(shou)影(ying)響的(de)(de)(de)僅是(shi)(shi)局部地(di)區及部分用戶，而后者(zhe)的(de)(de)(de)故(gu)(gu)障(zhang)發生在(zai)該(gai)國(guo)(guo)頂級域(yu)名(ming)系(xi)統中，影(ying)響是(shi)(shi)全(quan)局性的(de)(de)(de)、全(quan)國(guo)(guo)范圍(wei)(wei)的(de)(de)(de)。該(gai)故(gu)(gu)障(zhang)使得所有(you).se下的(de)(de)(de)90萬網(wang)站(zhan)在(zai)全(quan)球范圍(wei)(wei)內的(de)(de)(de)一度(du)正常訪(fang)問受(shou)影(ying)響。

　　敲響警(jing)鐘：國家域名系統安全“牽一(yi)發(fa)而動全身(shen)”

　　李(li)曉東表示，瑞典(dian)的(de)(de)域(yu)(yu)名(ming)(ming)(ming)(ming)系(xi)統(tong)(tong)(tong)故(gu)(gu)障(zhang)，至少給我們帶來(lai)兩點(dian)警示：其一(yi)，一(yi)國域(yu)(yu)名(ming)(ming)(ming)(ming)系(xi)統(tong)(tong)(tong)的(de)(de)安(an)(an)危關乎一(yi)國互聯網(wang)全(quan)局(ju)。即使像(xiang)瑞典(dian)這樣在域(yu)(yu)名(ming)(ming)(ming)(ming)領(ling)域(yu)(yu)技術領(ling)先的(de)(de)歐州發(fa)達(da)國家(jia)(jia)，也無法保(bao)證國家(jia)(jia)域(yu)(yu)名(ming)(ming)(ming)(ming)系(xi)統(tong)(tong)(tong)不出一(yi)點(dian)故(gu)(gu)障(zhang)，由此可見，域(yu)(yu)名(ming)(ming)(ming)(ming)系(xi)統(tong)(tong)(tong)安(an)(an)全(quan)保(bao)障(zhang)工作容不得半點(dian)麻痹(bi)大意。世(shi)界各(ge)國政(zheng)府及(ji)互聯網(wang)業(ye)界都(dou)應(ying)該(gai)引以為鑒，高度重視國家(jia)(jia)域(yu)(yu)名(ming)(ming)(ming)(ming)系(xi)統(tong)(tong)(tong)安(an)(an)全(quan)，持續提高各(ge)國各(ge)層級域(yu)(yu)名(ming)(ming)(ming)(ming)系(xi)統(tong)(tong)(tong)的(de)(de)安(an)(an)全(quan)保(bao)障(zhang)水(shui)平。其二(er)，各(ge)國應(ying)加強各(ge)層級域(yu)(yu)名(ming)(ming)(ming)(ming)系(xi)統(tong)(tong)(tong)安(an)(an)全(quan)統(tong)(tong)(tong)一(yi)協調保(bao)障(zhang)力度。瑞典(dian)部分(fen)網(wang)民一(yi)度受.se故(gu)(gu)障(zhang)影響達(da)24小(xiao)(xiao)時(shi)，究其原(yuan)因是部分(fen)小(xiao)(xiao)規模的(de)(de)ISP的(de)(de)未能在遞(di)歸服務(wu)器等環(huan)節域(yu)(yu)名(ming)(ming)(ming)(ming)系(xi)統(tong)(tong)(tong)實現同步故(gu)(gu)障(zhang)處理(li)，并致使網(wang)絡故(gu)(gu)障(zhang)恢復時(shi)間過(guo)長。

　　.CN域(yu)(yu)(yu)名(ming)(ming)作為(wei)全球第一大(da)國(guo)(guo)家(jia)頂級(ji)(ji)域(yu)(yu)(yu)名(ming)(ming)，其域(yu)(yu)(yu)名(ming)(ming)系(xi)統的(de)(de)安全與否(fou)直接(jie)關系(xi)到3億中國(guo)(guo)網(wang)民(min)、1200萬.CN域(yu)(yu)(yu)名(ming)(ming)用戶和(he)300萬CN域(yu)(yu)(yu)名(ming)(ming)下(xia)網(wang)站的(de)(de)切身(shen)權(quan)益。瑞典全國(guo)(guo)網(wang)絡癱瘓的(de)(de)夢魘(yan)會(hui)否(fou)在中國(guo)(guo)國(guo)(guo)家(jia)頂級(ji)(ji)域(yu)(yu)(yu)名(ming)(ming).CN上重(zhong)演？我國(guo)(guo)在這方面已經采(cai)取(qu)了那(nei)些應(ying)對措(cuo)施(shi)？未來(lai)還(huan)會(hui)如何(he)加(jia)強.CN域(yu)(yu)(yu)名(ming)(ming)系(xi)統安全保障？

　　李曉(xiao)東(dong)表(biao)示，我(wo)國(guo)(guo)政府相關(guan)部門以及CNNIC自身歷來高度(du)重視國(guo)(guo)家域名(ming)（英文“.CN”域名(ming)和(he)(he)中(zhong)文“.中(zhong)國(guo)(guo)”域名(ming)）系統安全保障(zhang)工作(zuo)，進行了很(hen)大(da)的(de)部署(shu)投(tou)入(ru)。目前，我(wo)國(guo)(guo)已建立遍布國(guo)(guo)內主要運營商和(he)(he)亞洲、歐洲和(he)(he)北(bei)美的(de)節點部署(shu)，構筑起(qi)分布更合理的(de)國(guo)(guo)家域名(ming)全球服務平臺。即(ji)使出現地震、臺風、海(hai)嘯(xiao)等自然災害，也可在最大(da)程(cheng)度(du)上(shang)保障(zhang)全球范(fan)圍內的(de)CN域名(ming)頂(ding)級域解析。

　　我(wo)國(guo)國(guo)家(jia)(jia)域(yu)(yu)名(ming)(ming)(ming)(ming)系統不(bu)僅經受(shou)住了(le)2008年(nian)北京(jing)奧運(yun)會的(de)(de)重大(da)考驗，也在(zai)今年(nian)建國(guo)60周年(nian)慶典期間的(de)(de)實現了(le)零故(gu)障(zhang)運(yun)行，不(bu)過，李(li)曉(xiao)東(dong)強(qiang)調，國(guo)家(jia)(jia)域(yu)(yu)名(ming)(ming)(ming)(ming)系統安(an)(an)全保障(zhang)工作(zuo)不(bu)可(ke)能“一(yi)勞永逸”，還有(you)很多的(de)(de)方(fang)面(mian)需要繼續努(nu)力提升。未來CNNIC將會在(zai)國(guo)家(jia)(jia)域(yu)(yu)名(ming)(ming)(ming)(ming)系統安(an)(an)全保障(zhang)技術和(he)(he)(he)全球合理(li)布局國(guo)家(jia)(jia)域(yu)(yu)名(ming)(ming)(ming)(ming)頂級節點等多方(fang)面(mian)扎實開展工作(zuo)，最大(da)限(xian)度的(de)(de)保障(zhang)國(guo)家(jia)(jia)域(yu)(yu)名(ming)(ming)(ming)(ming)系統安(an)(an)全，保障(zhang)國(guo)家(jia)(jia)互(hu)聯網安(an)(an)全和(he)(he)(he)信息主(zhu)權，同時也希望和(he)(he)(he)各個環(huan)節域(yu)(yu)名(ming)(ming)(ming)(ming)系統的(de)(de)運(yun)行管理(li)者(zhe)通力合作(zuo)，共同為(wei)我(wo)國(guo)互(hu)聯網用戶提供穩(wen)定可(ke)靠的(de)(de)服務，為(wei)我(wo)國(guo)互(hu)聯網的(de)(de)安(an)(an)全和(he)(he)(he)發(fa)展做出積極的(de)(de)努(nu)力。