<p>2014年1月21日下午，<b>中國大陸發生了大範圍網路故障</b>。全國的域名解析服務將多達二分之三的網站解析到了完全沒有反應的IP位址 65.49.2.178，導致百度、新浪等服務無法使用。此事件的原因眾說紛紜。中國的網路安全研究者指向位址由開發自由門等翻牆軟體的動態網公司所擁有一事，認為此事件為駭客攻擊。獨立研究者則傾向認為此事為防火長城的DNS投毒設定不當所致。</p>


<h2><span id=".E7.BB.8F.E8.BF.87"></span><span id="经过">經過</span></h2>
<p>1月21日上午9時，騰訊公司發生網路故障使得許多服務無法正常提供。但是騰訊公司之後表示，故障是由於機房網路問題。</p><p>1月21日15時10分左右，中國通用頂級域域名解析出現異常，對.com、.org以及.net網站的存取許多會被解析到錯誤的IP位址65.49.2.178，全國約有三分之二的網站受到影響，而.cn網站則沒有受到影響。16時50分，大部分網站均已經恢復正常，但完全消除影響仍需要大約12小時。</p><p>百度所擁有的子域名n.baidu.com被發現寫有Catch me if you can（中文：<span lang="zh-tw">來抓我呀</span>），但不能確定是否與駭客攻擊或者這一次事件有關。DNS服務提供商DNSPod的官方網站首頁的原始碼被發現加入了惡搞的內容，但DNSPod通過官方微博稱相關內容是彩蛋。</p>
<h2><span id=".E8.B0.83.E6.9F.A5"></span><span id="调查">調查</span></h2>
<p>IP位址 65.49.2.178 是由 Dynamic Internet Technology（動態網）公司所擁有，該公司曾經研發過翻牆軟體自由門。網際網路安全平台烏雲在微博上透露經過他們的調查，該IP所處的網路曾經傳送過垃圾郵件並進行其他有政治目的的駭客行動，金山毒霸的安全專家亦認為該IP曾經有過駭客攻擊行為。中國國家互聯網應急中心（CNCERT）在1月22日稱，這次故障是由於國內遭受網路攻擊，導致「通過國際頂級域名服務解析時出現異常」。動態網公司主席比爾·夏亦否認自己所在的公司發動了攻擊，並指責防火長城導致了事件。</p><p>攻擊理論廣獲質疑。香港網際網路供應商協會主席葉旭暉、360網路安全衛士的工程師董方和另外兩位中國網路安全人士都認為，一般駭客難以做到同時攻擊中國所有的高等級DNS伺服器，造成1月21日發生的大規模同時異常。更有能力造成這類異常的是網路業者和審查方，在組態錯誤時即會造成這樣的問題。</p><p>路透社報導稱，這一次事件是由於防火長城的一次工程除錯出現故障造成的。加州大學柏克萊分校的蕭強教授經過調查，也認為是防火長城導致了事件。
反審查網站 GreatFire.org 公佈了「決定性證據」證明是防火長城引起了這次事件。假如事件是因為中國的根域名伺服器被汙染，那麼使用不使用這些伺服器的域名伺服器應該解析到正確的IP位址。但GreatFire.org 公佈的截圖顯示，在事件期間從中國大陸境內查詢沒有被污染的Google Public DNS8.8.8.8仍然解析到錯誤IP位址 65.49.2.178。因此解析錯誤並非源於中國的根域名伺服器被汙染，而應該來自中國的防火長城。</p>
<h2><span id=".E8.A8.BB.E8.A7.A3"></span><span id="註解">註解</span></h2>

<h2><span id=".E5.8F.82.E8.80.83.E6.9D.A5.E6.BA.90"></span><span id="参考来源">參考來源</span></h2>

<!-- 
NewPP limit report
Parsed by mw2451
Cached time: 20230505230033
Cache expiry: 1814400
Reduced expiry: false
Complications: [show‐toc]
CPU time usage: 0.222 seconds
Real time usage: 0.266 seconds
Preprocessor visited node count: 866/1000000
Post‐expand include size: 224948/2097152 bytes
Template argument size: 745/2097152 bytes
Highest expansion depth: 8/100
Expensive parser function count: 1/500
Unstrip recursion depth: 1/20
Unstrip post‐expand size: 25276/5000000 bytes
Lua time usage: 0.090/10.000 seconds
Lua memory usage: 7553618/52428800 bytes
Number of Wikibase entities loaded: 0/400
-->
<!--
Transclusion expansion time report (%,ms,calls,template)
100.00%  175.717      1 -total
 57.07%  100.283      1 Template:Reflist
 41.47%   72.864     13 Template:Cite_news
 28.05%   49.281      1 Template:NoteTA
  5.63%    9.884      1 Template:Lang-zh
  4.55%    7.987      2 Template:Uselang
  4.06%    7.135      2 Template:Cite_web
  3.69%    6.477      1 Template:Lan
  2.43%    4.275      1 Template:En
  1.39%    2.435      1 Template:Efn
-->
2014 年 1 月 21 日下午，**中國大陸發生了大範圍網路故障**。全國的域名解析服務將多達二分之三的網站解析到了完全沒有反應的 IP 位址 65.49.2.178，導致百度、新浪等服務無法使用。此事件的原因眾說紛紜。中國的網路安全研究者指向位址由開發自由門等翻牆軟體的動態網公司所擁有一事，認為此事件為駭客攻擊。獨立研究者則傾向認為此事為防火長城的 DNS 投毒設定不當所致。

## 經過

1 月 21 日上午 9 時，騰訊公司發生網路故障使得許多服務無法正常提供。但是騰訊公司之後表示，故障是由於機房網路問題。

1 月 21 日 15 時 10 分左右，中國通用頂級域域名解析出現異常，對.com、.org 以及.net 網站的存取許多會被解析到錯誤的 IP 位址 65.49.2.178，全國約有三分之二的網站受到影響，而.cn 網站則沒有受到影響。16 時 50 分，大部分網站均已經恢復正常，但完全消除影響仍需要大約 12 小時。

百度所擁有的子域名 n.baidu.com 被發現寫有 Catch me if you can（中文：來抓我呀），但不能確定是否與駭客攻擊或者這一次事件有關。DNS 服務提供商 DNSPod 的官方網站首頁的原始碼被發現加入了惡搞的內容，但 DNSPod 通過官方微博稱相關內容是彩蛋。

## 調查

IP 位址 65.49.2.178 是由 Dynamic Internet Technology（動態網）公司所擁有，該公司曾經研發過翻牆軟體自由門。網際網路安全平台烏雲在微博上透露經過他們的調查，該 IP 所處的網路曾經傳送過垃圾郵件並進行其他有政治目的的駭客行動，金山毒霸的安全專家亦認為該 IP 曾經有過駭客攻擊行為。中國國家互聯網應急中心（CNCERT）在 1 月 22 日稱，這次故障是由於國內遭受網路攻擊，導致「通過國際頂級域名服務解析時出現異常」。動態網公司主席比爾・夏亦否認自己所在的公司發動了攻擊，並指責防火長城導致了事件。

攻擊理論廣獲質疑。香港網際網路供應商協會主席葉旭暉、360 網路安全衛士的工程師董方和另外兩位中國網路安全人士都認為，一般駭客難以做到同時攻擊中國所有的高等級 DNS 伺服器，造成 1 月 21 日發生的大規模同時異常。更有能力造成這類異常的是網路業者和審查方，在組態錯誤時即會造成這樣的問題。

路透社報導稱，這一次事件是由於防火長城的一次工程除錯出現故障造成的。加州大學柏克萊分校的蕭強教授經過調查，也認為是防火長城導致了事件。
反審查網站 GreatFire.org 公佈了「決定性證據」證明是防火長城引起了這次事件。假如事件是因為中國的根域名伺服器被汙染，那麼使用不使用這些伺服器的域名伺服器應該解析到正確的 IP 位址。但 GreatFire.org 公佈的截圖顯示，在事件期間從中國大陸境內查詢沒有被污染的 Google Public DNS8.8.8.8 仍然解析到錯誤 IP 位址 65.49.2.178。因此解析錯誤並非源於中國的根域名伺服器被汙染，而應該來自中國的防火長城。

## 註解

## 參考來源
1.21互联网遭攻击