[分析]百度对域名故障的应对措施

煎饼

新闻来源:原创
大概总结了一下baidu在今天出现故障时候的3个应急作法，就事论事，不做评论。
0 Y# ?- T" S) B总结了一下今天上午baidu出现问题的时候，我在北京电信线路上面观察到的baidu操作信息
- V5 H* `! R3 g$ B1 }1、修改注册域名服务商的记录由被恶意修改的
* A3 S7 D* c$ s1 n) j$ k      yns1.yahoo.com
      yns2.yahoo.com
修改成了
      ns2303.hostgator.com
      ns2304.hostgator.com

其中dig @ns230[3,4].hostgator.com www.baidu.com
会发现
* ~& d  l2 X( [% ^" C  _5 Y;; ANSWER SECTION:
www.baidu.com.          14400   IN      CNAME   baidu.com.
baidu.com.              300     IN      A       127.0.0.1
! [+ h6 h% ]6 f- H; E
. U% J* y# b& T, U2 f;; AUTHORITY SECTION:
baidu.com.              86400   IN      NS      ns2304.hostgator.com.
baidu.com.              86400   IN      NS      ns2303.hostgator.com.
; I7 P; T0 \8 Y3 j/ I7 ^
5 D$ ~; S7 x9 x7 Y$ B;; ADDITIONAL SECTION:
ns2303.hostgator.com.   3600    IN      A       174.121.0.2
4 k8 n3 `8 e! g7 a+ ans2304.hostgator.com.   14400   IN      A       174.121.0.3

1 J1 j/ J1 }) L" [也就是说baidu试图临时用ns230[3,4].hostgator.com做域名劫持

2、尝试劫持修改本地dns
使用本地电信的dns：dig @219.141.136.10 www.baidu.com
. q3 _* b, J. f会发现
$ x4 j# s  D0 k8 [3 s1 b;; ANSWER SECTION:
www.baidu.com.          38400   IN      A       202.108.22.5
5 U$ s4 C' _1 F6 ]
! Q4 H. m! a% J/ e;; AUTHORITY SECTION:
baidu.com.              38400   IN      NS      xd-dns.bjtelecom.net.
baidu.com.              38400   IN      NS      ja-dns.bjtelecom.net.

6 u2 P4 k9 p: V- P8 l5 e: E: c;; ADDITIONAL SECTION:
ja-dns.bjtelecom.net.   142141  IN      A       219.141.156.50
xd-dns.bjtelecom.net.   29081   IN      A       219.141.148.19
: x3 C2 p  o3 i
也就是说可能会有部分本地dns被baidu申请临时进行域名劫持

3、域名注册商那里的注册信息又变成了
( k! \4 x( [! V* ^      dns204.a.register.com
      dns190.b.register.com
      dns050.c.register.com
+ f7 b7 J! }6 v: z! \6 k, M* o      dns010.d.register.com

. w7 g. t% N" M1 n; F  fdig @dns204.a.register.com www.baidu.com
;; ANSWER SECTION:
( m: d2 y" M- j. a$ Xwww.baidu.com.          14400   IN      A       220.181.6.175
3 N: \: x& p) I) u% }! j3 D
其他三个ns地址也是这样，此信息应该是正常的信息了

鲨鱼船长