DNSPod

DNSPod是中國第一大DNS解析服務提供商、第一大域名託管商。它除了實時生效、不限制用户添加的域名和記錄數量、提供URL轉發、搜索引擎優化、域名共享管理、域名鎖定、IPv6的支持、動態域名解析、API接口、批量修改管理等先進功能外，還擁有：雲DNS、DNSPod DNS Protector（DNSPod 自主研發的DNS 防護軟件）、宕機監控、安全中心、7*24小時專業技術支持。並且所有功能都是免費向所有用户提供。

DNSPod建立於2006年3月份，是國內最早提供免費智能DNS產品的網站，致力於為各類網站提供高質量的多線智能DNS免費解析。

DNSPod以穩定性、安全性、功能強大、智能免費、高速等優 勢深得廣大站長和企業用户們的喜愛，以至於越來越多的企業站、地方門户站、遊戲站等等都在使用DNSPod，他們喜歡的是DNSPod給他們帶來的穩定性、承受能力強、訪問速度快以及極高的用户體驗，使用普通的DNS（像域名註冊商提供的）不是不可以“用”，但是避免不了因為不穩定導致網站時常經常打不開，由於功 能限制不能實現想要實現的功能、因為用户體驗不夠好等丟失客户。所以選擇一個好的DNS服務商可以為自己的網站帶來很大的、意想不到的收益，避開不必要的損失。

功能上：除了智能DNS解析，普通DNS解析也可以滿足用户的穩定、高速等需求。相對競爭對手的產品，DNSPod除了實時生效，不限制用户添加的域名和記錄數量外，還率先提供 了IPv6的支持和動態域名解析的功能，另外還支持DNS輪詢、URL轉發、API接口、批量修改管理等先進功能。並且所有功能都是免費提供。

米聊、美團、58同城、115網盤、360、星巴克、114啦、4399、VeryCD、創新工場旗下全線產品、7k7k、華軍下載、多玩遊戲、Chinaz、CSDN、暴風影音等知名網站都在使用DNSPod的服務！ ^[1] 

2009年 5月20日晚間消息，針對部分省市陸續出現互聯網網絡故障，工信部發布《情況通報》確認，此次故障原因是由於暴風網站的域名解析系統受到網絡攻擊出現故障，導致電信運營企業的遞歸域名解析服務器收到大量異常請求而引發擁塞，造成用户不能正常上網。

工信部確認原因是暴風影音網站受攻擊

《情況通報》稱，2009年5月19日22時，工業和信息化部接到電信運營企業報告，自21時起，江蘇、河北、山西、廣西、浙江等省陸續出現互聯網網絡故障，部分互聯網用户的服務受到影響。工業和信息化部對此高度重視，要求電信運營企業查明故障原因，及時採取有效措施，儘快恢復正常服務。

20日，工業和信息化部組織相關單位和專家召開了研判會，分析故障原因。會議認為，由於暴風影音網站的域名解析系統受到網絡攻擊出現故障。

中國電信也已表示，由於暴風影音網站自身域名解析故障，導致中國電信DNS服務器訪問量突增，網絡處理性能下降。

暴風影音網站則表示，經過調查事故原因是DNS域名解析故障，網絡故障造成多家網站受到影響，暴風也是受害者之一。確認已經基本恢復暢通工信部《情況通報》稱，截至20日凌晨1時20分，受影響地區的互聯網服務基本恢復正常。中國電信同時表示，其收到用户申告之後，立即屏蔽受影響省份存在解析故障的網絡地址。

中國聯通於20日晚間向新浪科技發來的情況説明中也表示，19日晚間出現的網頁無法打開的情況，經多方努力，網絡現已恢復暢通。

工業和信息化部要求各電信運營企業要做好用户解釋工作。舉一反三，消除隱患，防止類似情況發生。進一步加強網絡安全的監測預警和信息通報工作，完善應急預案，確保網絡安全運行。(康釗)

有消息稱,有可能是DNSPod競爭對手採取的攻擊行為，DNSPod 致全國用户的道歉信

尊敬的DNSPod會員：

感謝您一如既往的支持DNSPod。2009年5月18日晚上22點左右，DNSPod主站及多個DNS服務器遭受超過2G流量的惡意攻擊，因為已經影響到機房其它客户，稍後便被省電信骨幹網封掉了NS的IP，雖然我們及時的更換了IP，但是由於DNS協議限制，DNS更改IP需要最多72小時才能生效，造成很多用户的域名一直無法解析，記錄一直停留在電信骨幹封掉的老IP上。為此給各位新老用户造成了很大的損失，在此，我們團隊向您表示我們深深的歉意！

我們一直堅持免費，在智能DNS解析方面，我們一直是公平對待。我們絕不會使用一些卑鄙手段來增加VIP的銷量。（VIP是內測期，為了保證穩定性，有很高的准入和審核制度，不是花錢就能買）

從這次事件再次給我們敲響了警鐘，這是DNSPod建站以來遭受的最大規模攻擊，我們計劃通過以下兩點來提高免費用户的DNS的穩定性

一，我們將重新部署多台DNS服務器做負載均衡。如NS6不再是一台服務器，而是多台服務器；儘量放在防火牆下。（雖然防火牆的效果微乎其微）

二，從現在開始，我們將大規模封殺包括私服發佈站、私服等有爭議，易引來攻擊的域名。

如果您的網站非常重要，或者您對我們的以上改進還不放心的話。您除了儘量填寫6個DNS服務器外，還能做以下操作來確保您解析的穩定。(如果您對我們很有信心，我們同樣有信心不會讓您失望。)

這樣如果一旦DNSPod再次讓您失望了。那麼您還可以馬上把您的主域名的CNAME刪除，直接解析到您需要解析的IP，這樣的生效時間是很快的。

這樣的缺點是因為需要經過二輪解析，會降低DNS解析成功率。

DNSPod新推出客户端，用户通過客户端可以實現批量域名、記錄添加修改和管理，並且可以實現動態域名（DDNS）的功能。請參考DNSPod客户端 ^[2] 

此案的核心人物小兵，年僅23歲，浙江人，其父親在廣東佛山開一間棉花廠。小兵畢業後，就到父親的企業幫忙。

後來，經小學同學小卿介紹，小兵決定投資傳世私服（私人服務器），專門經營網絡遊戲和廣告。在這個小公司裏，小兵是大股東，負責投資。而小卿負責技術。一開始，他們小打小鬧，但常常被其他經營私服的對手攻擊，很少有盈利。一次，小卿在網上聊天時，認識網友“小蟲”。小卿談起經營私服的種種困難，“小蟲”告訴小卿 ，攻擊人家的網站，需要一定的流量，否則很難奏效。

那要如何才能達到一定的流量呢？“小蟲”説，要達到一定流量，就要增加攻擊的私服數量。

為此，小兵 、小卿又投資了28萬，請“小蟲”聯繫，並租用了81台私服。專門用來攻擊其他私服。

由於小卿對網絡技術不專業，儘管租用了81台服務器，但在直接攻擊其他網遊私服的過程中，發現對部分私服的攻擊效果不是很好。為此，在網上發帖尋求“行內人”幫助。

帖子發出後不久，一個網名叫“傳奇一俠”的人回帖，並主動和小卿聯繫，表示願意提供技術幫助。

這個“傳奇一俠”在浙江東陽經營一家網絡公司，也以經營私服為主。那“傳奇一俠”為何會主動與小卿取得聯繫，並免費提供技術幫助呢？

後來，“傳奇一俠”在被抓後表示，他主動聯繫是為了顯示自己公司的實力，對其他“同行”起到威懾的作用，用這種方法保全自己的公司。

可實際上，“傳奇一俠”也不懂網絡，他手下員工小剛倒是這方面的專業人才。小剛接到這個任務後，連夜趕製一套網上攻擊的方法，並編製成網絡程序，通過電子郵件傳給小卿

2009年5月18日晚7點左右，小卿用公司的電腦開始發起攻擊。他們誰都沒料到，這個小剛設計的攻擊程序採用的是“擒賊先擒王”的策略，也就是直接攻擊私服網站的“頭領”——DNSpod服務器。

DNSpod是一個免費域名，它的東家是南通萬達網絡服務公司，負責人是一個叫吳洪聲的年輕人，2009年才24歲。

吳洪聲的個人網站主要為國內眾多網站提供域名解析服務。雖然是非公司運營，但他旗下已經擁有16台服務器，分置在全國各地。他服務的網站包括 Verycd、雨林木風、4399小遊戲、暴風影音、 CNZZ等知名網站。

DNSpod服務器下面管理着很多私服，是眾多私人服務器的首腦。一旦DNSpod受攻擊癱瘓，其他私服都會受損。

吳的這台DNSPod服務器委託常州電信託管，安放在常州電信勤業機房內。

小卿在打開該攻擊程序後不久，就昏昏入睡了，他完全沒有意識到危險的來臨。

18日晚，常州勤業機房管理員發現，DNSPod服務器端口流量異常，立即向上級彙報，常州電信接報後又向江蘇電信匯報請示。

為防止意外發生，江蘇電信果斷決定，立即關閉DNSPod服務器。

不幸的是，這台被電信關閉的DNS服務器當時恰好在為大約10萬家網站提供域名解析服務，其中就包括暴風影音。此外還包括大量地方門户網站、個人網站和企業網站。這導致大量用户在隨後24小時後無法訪問這些網站。

也許有人會問，DNSPod關閉後，為何18日晚那天沒有出現網絡癱瘓，而一直到19日晚才全面爆發？

原來，萬達公司與常州電信簽訂託管協議時，對DNSPod約定有緩衝時間，請求解析一次失敗後，DNSPod有24小時的緩存期。

但也正是由於緩存期的存在，一直正常的表象並沒有讓管理方找到 DNSPod端口流量異常的真實原因，以致沒有采取正確的挽救措施，從而引起大面積癱瘓事故。

19日晚事發後，吳一直忙於解決18日晚的攻擊問題，直到20日下午有朋友告訴他，19日晚大面積故障可能與DNSPod有關，他才恍然大悟。此時工信部已召開緊急會議，暴風高層也聯繫到吳，商量後續備份域名服務器問題。

21日，工信部聯合暴風及DNSPod準備向公安部門報案。