[分析]百度对域名故障的应对措施

煎饼

新闻来源:原创
大概总结了一下baidu在今天出现故障时候的3个应急作法，就事论事，不做评论。
总结了一下今天上午baidu出现问题的时候，我在北京电信线路上面观察到的baidu操作信息
1、修改注册域名服务商的记录由被恶意修改的
      yns1.yahoo.com
      yns2.yahoo.com
修改成了
      ns2303.hostgator.com
& Z8 }" a9 C. {( M9 D+ P      ns2304.hostgator.com
8 b9 \* Y) [; g8 e9 r0 D) J: z' ?
- w3 m: t" F8 M  B3 \其中dig @ns230[3,4].hostgator.com www.baidu.com
: [2 H9 O" @& C7 _8 I" b会发现
;; ANSWER SECTION:
9 h; A0 ]; k2 _9 h3 K3 cwww.baidu.com.          14400   IN      CNAME   baidu.com.
baidu.com.              300     IN      A       127.0.0.1

3 l9 B) f) v- H4 X' \- ~, O;; AUTHORITY SECTION:
baidu.com.              86400   IN      NS      ns2304.hostgator.com.
# V8 v& W" R/ j* t4 h. w  \; V  o2 Nbaidu.com.              86400   IN      NS      ns2303.hostgator.com.

& L7 O6 s9 i" g* [) W$ w;; ADDITIONAL SECTION:
ns2303.hostgator.com.   3600    IN      A       174.121.0.2
ns2304.hostgator.com.   14400   IN      A       174.121.0.3
( p& h4 a- B. e9 z  H1 s
6 a% y# Y, H" d8 V也就是说baidu试图临时用ns230[3,4].hostgator.com做域名劫持

: h- d: s! i( s. s* J! X2、尝试劫持修改本地dns
, I5 \; f2 Z9 c" X0 A4 T, P9 ^使用本地电信的dns：dig @219.141.136.10 www.baidu.com
, o6 C: d9 c  q' n会发现
. h  F0 p. n( G9 G;; ANSWER SECTION:
www.baidu.com.          38400   IN      A       202.108.22.5

/ X; h% Y. w0 J# j+ g9 M  W% s;; AUTHORITY SECTION:
baidu.com.              38400   IN      NS      xd-dns.bjtelecom.net.
3 o, D- ]5 j% P, e! t1 Ybaidu.com.              38400   IN      NS      ja-dns.bjtelecom.net.

- `" f$ s( [$ r;; ADDITIONAL SECTION:
9 e' R& I2 E( ]* zja-dns.bjtelecom.net.   142141  IN      A       219.141.156.50
# P2 t  n$ g3 r- @0 yxd-dns.bjtelecom.net.   29081   IN      A       219.141.148.19
% F( D2 F  |  p6 D# T" n
) q( a/ j' h6 u2 H% @# V也就是说可能会有部分本地dns被baidu申请临时进行域名劫持

7 F) M* n1 v1 r3、域名注册商那里的注册信息又变成了
      dns204.a.register.com
      dns190.b.register.com
      dns050.c.register.com
      dns010.d.register.com

dig @dns204.a.register.com www.baidu.com
4 O8 L5 {# C6 i7 B# [: V/ ];; ANSWER SECTION:
www.baidu.com.          14400   IN      A       220.181.6.175

% B* H  d0 F9 D: d0 L1 o% j其他三个ns地址也是这样，此信息应该是正常的信息了

鲨鱼船长