关于暴风影音引发的网络瘫痪

这段时间这件事情也算是沸沸扬扬，本来不想凑热闹，昨天“低俗小说”给我流言说希望我能写一写，那就说说我自己的看法吧，不一定正确，权当参考吧。

事情的原因可能基本上都清楚了：

以下内容来自于网易科技

电信拆分以后, 南电信北网通的情况困扰着国内站长, 因此各类网站开始租用南北双线服务器, 并且使用DNS解析服务来给网站域名分配服务器. DNSpod是免费提供服务的, 所以国内N多网站, 包括cnBeta, 也包括惹祸的暴风影音都使用DNSpod的服务.

然后接下来的事情就非常的戏剧性了: 一个游戏"私服"的网站打算对它的竞争对手发动攻击. 黑客在没法黑掉竞争对手网站的情况下, 干脆从域名下手, 对DNSpod的服务器进行了狂轰滥炸. DNSpod的服务器中有那么一台瘫痪了. 这一台恰好为暴风影音提供域名解析. 暴风影音的客户端在用户不知情的时候偷偷访问暴风网站, 现在上不去了. 接着全国的暴风用户集体转向电信的DNS解析服务器发起请求. 因为全国有一半联网的电脑都在使用暴风影音, 所以电信服务器很快就瘫痪了. 在部分电信机房暂时屏蔽了暴风网站的IP地址之后, 网站开始恢复.

网上大家的反应好像都挺一致的，那就是把暴风影音骂了一个狗血喷头，暴风影音百口莫辩，其实这种事情从来都不是单方的责任问题。

首先，是那个（可能是那些）黑客。按道理讲，黑客是这次事件当中的最直接原因，如果没有黑客的话，这种事情是不会发生的，可是从对整件事情的反应来看，好像黑客没有什么责任似的，因为大家一股脑的把责任推给了暴风影音，认为这款播放器才是罪魁祸首，似乎我们还要感谢这些黑客，感谢他们让我们认识到暴风影音有多流氓，于是网上对黑客的指责寥寥无几，几乎可以忽略，但是，就是这些黑客，导致了这起事件。暴风影音程序是怎样先不讨论，暴风的网站使用DNSpod服务是没有办法的事情，这取决于中国复杂的网络结构，因此说，暴风影音在这件事情当中没有直接原因。

其次，暴风影音的责任。暴风影音基本符合流氓软件的定义：

后台植入程序，未经用户许可访问网络，并且将默认的播放器强制更改为暴风影音等等。

所以很多人比较痛恨，这也是这次事件的间接原因和大家把责任都推给暴风影音的主要原因。你一个播放软件，没事儿联网干什么？而且还是后台执行的，有事没事就发包，这才导致了网络的瘫痪。有网友评论的很精髓：

匿名人士 发表于 2009-05-20 18:21:36

一个播放器，本来不需要联网，暴风却要联网，而且连不上还不干，一个劲的连。这是什么精神？这是大无畏的共.产.主.义精神!

这么说网友对暴风影音的责备是无可厚非的，也是很合理的，因为暴风影音在整间时间当中有推波助澜的作用。

最后是电信，电信在第一时间把所有的责任推给了暴风影音，其实这不过是一个障眼法而已。中国网络南电信北网通，这个格局早就形成了，于是中国的很多网站在南北分别设立服务器，电信的用户访问电信的服务器，网通的用户访问网通的服务器，这里使用的是DNSpod服务来动态为用户指派服务器ip地址。这次DNSpod服务器因为攻击导致瘫痪，所以对暴风影音的请求全部压在了电信的DNS域名服务器上，导致了网络瘫痪。这里有一个误区，那就是是不是当很多人都去请求一个网站的时候，服务器就会瘫痪？电信把这种事情说的理所当然，但是事实上这种事情完全可以避免。从事件中可以看到，当暴风影音的用户集体转向电信的DNS的时候，电信服务器就瘫痪了，实际上服务器应该有这种应变能力，其实这时候对某一个网站的请求量应该是暴增的，服务器不管从什么角度来讲都应该检测到访问的不正常（就算是把他当成黑客攻击也好），而把请求屏蔽掉，我们来看电信是怎么解决的最后：

在部分电信机房暂时屏蔽了暴风网站的IP地址之后, 网站开始恢复.

这里面我想应该是手动操作的，而事实上应该是服务器自动的才可以，就好像如果一个IP重复多次的去请求一个服务器，那么这个服务器可以屏蔽掉这个IP一样，当网络对DNS不正当请求的时候，DNS服务器应该可以将这部分网络进行自动屏蔽，当事件排查之后再次开放。如果电信能够做到这样，那么这次的事件也不会发生。

老杨观点：任何事情都是有原因的，一般的事情原因都不是唯一的。上述原因一个不成立，事件就不会发生，因此把责任全部推给暴风影音不太恰当，至少不是那么公平，从中我们能看到中国互联网的安全机制和应变能力有多差，我不知道对暴风的职责来自于什么，但是看问题要全面，不要人云亦云才好。