[分析]百度对域名故障的应对措施

煎饼

新闻来源:原创
  d# d# F! i2 E0 |5 n大概总结了一下baidu在今天出现故障时候的3个应急作法，就事论事，不做评论。
总结了一下今天上午baidu出现问题的时候，我在北京电信线路上面观察到的baidu操作信息
1、修改注册域名服务商的记录由被恶意修改的
      yns1.yahoo.com
      yns2.yahoo.com
修改成了
      ns2303.hostgator.com
      ns2304.hostgator.com

其中dig @ns230[3,4].hostgator.com www.baidu.com
会发现
# O9 c8 j& H$ j6 F) g9 {0 d;; ANSWER SECTION:
www.baidu.com.          14400   IN      CNAME   baidu.com.
baidu.com.              300     IN      A       127.0.0.1
  Q& z. @- O; `1 N- h/ N4 z
;; AUTHORITY SECTION:
baidu.com.              86400   IN      NS      ns2304.hostgator.com.
baidu.com.              86400   IN      NS      ns2303.hostgator.com.

1 y4 Y& E: O, M* z4 Z;; ADDITIONAL SECTION:
, z: {5 Z0 k! y1 s4 j- V: t5 `: Tns2303.hostgator.com.   3600    IN      A       174.121.0.2
. P0 l9 y! \/ c! pns2304.hostgator.com.   14400   IN      A       174.121.0.3
& p7 D; i. _7 j4 R
0 Y! }, ^+ {. E/ y也就是说baidu试图临时用ns230[3,4].hostgator.com做域名劫持
2 g! P& k% [, }
) F; ~0 X; w  n2、尝试劫持修改本地dns
使用本地电信的dns：dig @219.141.136.10 www.baidu.com
会发现
;; ANSWER SECTION:
www.baidu.com.          38400   IN      A       202.108.22.5

;; AUTHORITY SECTION:
* s( m5 _0 q) c! Y3 d1 G% ]( f  ubaidu.com.              38400   IN      NS      xd-dns.bjtelecom.net.
/ j* h* R+ x  w/ n1 `baidu.com.              38400   IN      NS      ja-dns.bjtelecom.net.
. c9 w* a! L3 I9 o! O
5 [+ V, `0 A5 G, w* E' u8 V;; ADDITIONAL SECTION:
ja-dns.bjtelecom.net.   142141  IN      A       219.141.156.50
: N' @% \5 [" a) X8 Wxd-dns.bjtelecom.net.   29081   IN      A       219.141.148.19

也就是说可能会有部分本地dns被baidu申请临时进行域名劫持
- d; ?8 x2 K1 a
3、域名注册商那里的注册信息又变成了
      dns204.a.register.com
* d0 H/ U: G7 z, R* R. o      dns190.b.register.com
3 _8 E% V# a9 I+ U      dns050.c.register.com
; V; L1 ~, _- [) P- l      dns010.d.register.com
- {9 Z6 y4 G6 V7 a: ~5 T
3 }; G) d' ^& I& d$ s- J7 ydig @dns204.a.register.com www.baidu.com
;; ANSWER SECTION:
- H: @5 P$ N" _8 k- Jwww.baidu.com.          14400   IN      A       220.181.6.175

其他三个ns地址也是这样，此信息应该是正常的信息了

鲨鱼船长