公共域名服务114DNS故障，加强域名服务安全稳定刻不容缓

2019年4月4日上午，国内公共域名服务114DNS（简称“114DNS”）出现了大范围的域名解析超时，导致使用该DNS服务的设备上网受到影响。

本次114DNS故障影响范围广，我国多数省份均出现域名解析异常,故障发生时ping和域名解析均出现超时。同时，本次域名服务故障持续时间也较长，故障直到4日下午各省才陆续恢复正常。

公共域名服务114DNS故障

受影响客户端的解决办法

受影响的设备建议进行DNS服务器配置修改，以Windows系统为例，建议将当前手动配置的114DNS修改为“自动获得DNS服务器地址”（仅参考下图红色部分设置，其余配置无需变动），或将当前手动配置的114DNS修改为本地运营商DNS服务地址或其它公共DNS服务地址。

加强域名服务安全稳定

域名系统作为互联网关键基础设施，是互联网访问的入口，域名服务故障通常会造成大面积的网络中断，严重程度远大于单个应用系统故障，重要性不容忽视。

ZDNS专家指出：提升域名系统的安全稳定能力，才是解决问题的根本。完整的域名服务体系涉及“递归服务器”、“根服务器”、“顶级域名服务器”、“二级及以下域名服务器”四个重要组成部分，任何一个环节出现问题，都会影响域名服务。本次114DNS故障，就是“递归服务器”环节出现了问题。

首先，运营商和公共DNS服务商应加强“递归服务器”的安全稳定能力，并重点关注同“根服务器”、“顶级域名服务器”的网络连通性。另外，企业通过“二级及以下域名服务器”对外提供本企业域名的解析服务，更要进一步做好该域名系统的安全升级和监控巡检。

图 域名解析流程

近年主要DNS安全事件

1. 2014年12月10日，我国多个省份出现大量DNS攻击流量，造成较大范围的网页访问 缓慢甚至无法访问；

2. 2015年11月30日，DNS根服务器攻击事件。13个根服务器大都受到了攻击，攻击者对根服务器发起了针对两个特定域名的数十亿次无效查询请求；

3. 2016年10月，美国东海岸地区遭遇一次DNS DDoS（分布式拒绝服务）攻击，Twitter等诸多网站访问受到影响；

4. 2018年11月，国内某大型DNS解析平台出现故障，发生大规模域名解析服务中断，造成全国大量企业域名无法访问。