[分析]百度对域名故障的应对措施

煎饼

新闻来源:原创
5 h9 r0 b& t" D: a; F8 z大概总结了一下baidu在今天出现故障时候的3个应急作法，就事论事，不做评论。
总结了一下今天上午baidu出现问题的时候，我在北京电信线路上面观察到的baidu操作信息
# u# Q6 t. r6 O0 J8 Q# D9 W- _1、修改注册域名服务商的记录由被恶意修改的
      yns1.yahoo.com
* S$ D  p# e- B1 [9 w# `3 n8 N' C      yns2.yahoo.com
3 ]9 `7 Z3 o, U& D6 }6 n/ N修改成了
      ns2303.hostgator.com
      ns2304.hostgator.com
7 Z# ?& y5 ~% i5 r- c. i
2 J6 l- z% Z8 O/ I其中dig @ns230[3,4].hostgator.com www.baidu.com
7 s- l8 C+ X$ E0 y会发现
' E, O/ j# ^4 \0 L7 W: {;; ANSWER SECTION:
, `: u7 I& l5 F# F9 I$ B% I5 M  gwww.baidu.com.          14400   IN      CNAME   baidu.com.
/ o* P' N+ L& Y% c- b' Obaidu.com.              300     IN      A       127.0.0.1

6 P$ y$ P$ D# |( u' B4 I4 P5 x;; AUTHORITY SECTION:
baidu.com.              86400   IN      NS      ns2304.hostgator.com.
; `/ t" f, U3 w# _8 V9 g4 I1 J, Cbaidu.com.              86400   IN      NS      ns2303.hostgator.com.
* \+ N$ A$ X1 p6 |; D
6 x4 M& i! y) g! r% a) t;; ADDITIONAL SECTION:
ns2303.hostgator.com.   3600    IN      A       174.121.0.2
" n& g% o  f* d: kns2304.hostgator.com.   14400   IN      A       174.121.0.3

也就是说baidu试图临时用ns230[3,4].hostgator.com做域名劫持
# P* I9 X, O; L8 S- O: A0 s" T: i* L
" }5 u( {6 E/ l  H# @" N( r2、尝试劫持修改本地dns
使用本地电信的dns：dig @219.141.136.10 www.baidu.com
4 P0 B% e6 }- A2 L4 A会发现
;; ANSWER SECTION:
- _) z; o$ d% A0 f8 I  c5 H; Ewww.baidu.com.          38400   IN      A       202.108.22.5

+ [( X5 q- e. @;; AUTHORITY SECTION:
baidu.com.              38400   IN      NS      xd-dns.bjtelecom.net.
baidu.com.              38400   IN      NS      ja-dns.bjtelecom.net.
5 f" q; F. j3 R) P  n
;; ADDITIONAL SECTION:
ja-dns.bjtelecom.net.   142141  IN      A       219.141.156.50
xd-dns.bjtelecom.net.   29081   IN      A       219.141.148.19
, B: D' K; o" `  M# Z
9 P- u1 N/ A* t; s/ ?& J" z$ c也就是说可能会有部分本地dns被baidu申请临时进行域名劫持

3、域名注册商那里的注册信息又变成了
      dns204.a.register.com
      dns190.b.register.com
' f, o, Z4 _2 [" P: V4 Y      dns050.c.register.com
# G# l0 l1 @2 W/ z: l0 _      dns010.d.register.com
8 C6 l2 G+ i( G. X- Z% h% y! C
dig @dns204.a.register.com www.baidu.com
4 F9 L# z1 U7 O9 g* O& m, i; ];; ANSWER SECTION:
www.baidu.com.          14400   IN      A       220.181.6.175

其他三个ns地址也是这样，此信息应该是正常的信息了

鲨鱼船长