[分析]百度对域名故障的应对措施

煎饼

新闻来源:原创
  n  }5 ?- Y7 w& r" w大概总结了一下baidu在今天出现故障时候的3个应急作法，就事论事，不做评论。
总结了一下今天上午baidu出现问题的时候，我在北京电信线路上面观察到的baidu操作信息
1、修改注册域名服务商的记录由被恶意修改的
      yns1.yahoo.com
      yns2.yahoo.com
- O% {1 q* r2 e; b( Q, R/ B修改成了
      ns2303.hostgator.com
1 t0 `2 p9 g% Y; ?9 e( s) q      ns2304.hostgator.com

其中dig @ns230[3,4].hostgator.com www.baidu.com
会发现
;; ANSWER SECTION:
9 b/ E, _) {) i: E$ g" J) x# [www.baidu.com.          14400   IN      CNAME   baidu.com.
baidu.com.              300     IN      A       127.0.0.1
6 t" {. E2 T: r8 E' j; _+ o4 u
' A( Y/ Q# W& S;; AUTHORITY SECTION:
/ {1 w  {: R5 ibaidu.com.              86400   IN      NS      ns2304.hostgator.com.
# f4 D+ N" R# S5 x+ sbaidu.com.              86400   IN      NS      ns2303.hostgator.com.

' P) T, x( ?5 a! D* K;; ADDITIONAL SECTION:
  {, q! g2 b( e; ins2303.hostgator.com.   3600    IN      A       174.121.0.2
$ i; a) v! b( @  m2 Ons2304.hostgator.com.   14400   IN      A       174.121.0.3
% ^6 J/ i  N. e6 E
% S% s, N: s% Q- ^也就是说baidu试图临时用ns230[3,4].hostgator.com做域名劫持
6 P8 n9 p( Q: H  m
# _% [2 P# Z, B3 b! c+ x4 f2、尝试劫持修改本地dns
1 J! h, M3 @) D5 a9 R. V使用本地电信的dns：dig @219.141.136.10 www.baidu.com
9 T  B* Z# S  r1 |+ v会发现
;; ANSWER SECTION:
www.baidu.com.          38400   IN      A       202.108.22.5

" e3 }2 C$ ^; @7 j% E;; AUTHORITY SECTION:
4 y+ i! r4 N. x+ ]. Qbaidu.com.              38400   IN      NS      xd-dns.bjtelecom.net.
baidu.com.              38400   IN      NS      ja-dns.bjtelecom.net.
! ?! e/ f. J& x  P! _. F, e+ c
) [. Y8 q3 [" _/ a( b+ K;; ADDITIONAL SECTION:
  n: u. y  Y7 n5 }. mja-dns.bjtelecom.net.   142141  IN      A       219.141.156.50
xd-dns.bjtelecom.net.   29081   IN      A       219.141.148.19
+ x- y  N9 b$ f* \- g( F; [4 B
也就是说可能会有部分本地dns被baidu申请临时进行域名劫持
, w4 Q8 [$ g, r% G5 o3 v+ E
6 j& v) E9 e: G, I! t( R3 m3、域名注册商那里的注册信息又变成了
1 j, L  J2 n5 Y: D" ^2 L/ T      dns204.a.register.com
      dns190.b.register.com
( Y1 O$ t) M: u1 q) ?- j      dns050.c.register.com
      dns010.d.register.com
9 e, E0 D. l# ?7 [6 l
dig @dns204.a.register.com www.baidu.com
8 y5 X* v; T1 F# x;; ANSWER SECTION:
www.baidu.com.          14400   IN      A       220.181.6.175

其他三个ns地址也是这样，此信息应该是正常的信息了

鲨鱼船长