簡介
DNSPod是中國第一大DNS解析服務提供商、第一大域名託管商。它除了實時生效、不限制用戶添加的域名和記錄數量、提供URL轉發、搜尋引擎最佳化、域名共享管理、域名鎖定、IPv6的支持、動態域名解析、API接口、批量修改管理等先進功能外,還擁有:雲DNS、DNSPod DNS Protector(DNSPod 自主研發的DNS 防護軟體)、宕機監控、安全中心、7*24小時專業技術支持。並且所有功能都是免費向所有用戶提供。
詳情
DNSPod建立於2006年3月份,是國內最早提供免費智慧型DNS產品的網站,致力於為各類網站提供高質量的多線智慧型DNS免費解析。
DNSPod以穩定性、安全性、功能強大、智慧型免費、高速等優 勢深得廣大站長和企業用戶們的喜愛,以至於越來越多的企業站、地方門戶站、遊戲站等等都在使用DNSPod,他們喜歡的是DNSPod給他們帶來的穩定性、承受能力強、訪問速度快以及極高的用戶體驗,使用普通的DNS(像域名註冊商提供的)不是不可以“用”,但是避免不了因為不穩定導致網站時常經常打不開,由於功 能限制不能實現想要實現的功能、因為用戶體驗不夠好等丟失客戶。所以選擇一個好的DNS服務商可以為自己的網站帶來很大的、意想不到的收益,避開不必要的損失。
功能上:除了智慧型DNS解析,普通DNS解析也可以滿足用戶的穩定、高速等需求。相對競爭對手的產品,DNSPod除了實時生效,不限制用戶添加的域名和記錄數量外,還率先提供 了IPv6的支持和動態域名解析的功能,另外還支持DNS輪詢、URL轉發、API接口、批量修改管理等先進功能。並且所有功能都是免費提供。
米聊、美團、58同城、115網盤、360、星巴克、114啦、4399、VeryCD、創新工場旗下全線產品、7k7k、華軍下載、多玩遊戲、Chinaz、CSDN、暴風影音等知名網站都在使用DNSPod的服務!
攻擊事件
簡述
2009年 5月20日晚間訊息,針對部分省市陸續出現網際網路網路故障,工信部發布《情況通報》確認,此次故障原因是由於暴風網站的域名解析系統受到網路攻擊出現故障,導致電信運營企業的遞歸域名解析伺服器收到大量異常請求而引發擁塞,造成用戶不能正常上網。
工信部確認原因是暴風影音網站受攻擊
《情況通報》稱,2009年5月19日22時,工業和信息化部接到電信運營企業報告,自21時起,江蘇、河北、山西、廣西、浙江等省陸續出現網際網路網路故障,部分網際網路用戶的服務受到影響。工業和信息化部對此高度重視,要求電信運營企業查明故障原因,及時採取有效措施,儘快恢復正常服務。
20日,工業和信息化部組織相關單位和專家召開了研判會,分析故障原因。會議認為,由於暴風影音網站的域名解析系統受到網路攻擊出現故障。
中國電信也已表示,由於暴風影音網站自身域名解析故障,導致中國電信DNS伺服器訪問量突增,網路處理性能下降。
暴風影音網站則表示,經過調查事故原因是DNS域名解析故障,網路故障造成多家網站受到影響,暴風也是受害者之一。確認已經基本恢復暢通工信部《情況通報》稱,截至20日凌晨1時20分,受影響地區的網際網路服務基本恢復正常。中國電信同時表示,其收到用戶申告之後,立即禁止受影響省份存在解析故障的網路地址。
中國聯通於20日晚間向新浪科技發來的情況說明中也表示,19日晚間出現的網頁無法打開的情況,經多方努力,網路現已恢復暢通。
工業和信息化部要求各電信運營企業要做好用戶解釋工作。舉一反三,消除隱患,防止類似情況發生。進一步加強網路安全的監測預警和信息通報工作,完善應急預案,確保網路安全運行。(康釗)
有訊息稱,有可能是DNSPod競爭對手採取的攻擊行為,DNSPod 致全國用戶的道歉信
尊敬的DNSPod會員:
感謝您一如既往的支持DNSPod。2009年5月18日晚上22點左右,DNSPod主站及多個DNS伺服器遭受超過2G流量的惡意攻擊,因為已經影響到機房其它客戶,稍後便被省電信骨幹網封掉了NS的IP,雖然我們及時的更換了IP,但是由於DNS協定限制,DNS更改IP需要最多72小時才能生效,造成很多用戶的域名一直無法解析,記錄一直停留在電信骨幹封掉的老IP上。為此給各位新老用戶造成了很大的損失,在此,我們團隊向您表示我們深深的歉意!
我們一直堅持免費,在智慧型DNS解析方面,我們一直是公平對待。我們絕不會使用一些卑鄙手段來增加VIP的銷量。(VIP是內測期,為了保證穩定性,有很高的準入和審核制度,不是花錢就能買)
從這次事件再次給我們敲響了警鐘,這是DNSPod建站以來遭受的最大規模攻擊,我們計畫通過以下兩點來提高免費用戶的DNS的穩定性
一,我們將重新部署多台DNS伺服器做負載均衡。如NS6不再是一台伺服器,而是多台伺服器;儘量放在防火牆下。(雖然防火牆的效果微乎其微)
二,從現在開始,我們將大規模封殺包括私服發布站、私服等有爭議,易引來攻擊的域名。
如果您的網站非常重要,或者您對我們的以上改進還不放心的話。您除了儘量填寫6個DNS伺服器外,還能做以下操作來確保您解析的穩定。(如果您對我們很有信心,我們同樣有信心不會讓您失望。)
這樣如果一旦DNSPod再次讓您失望了。那么您還可以馬上把您的主域名的CNAME刪除,直接解析到您需要解析的IP,這樣的生效時間是很快的。
這樣的缺點是因為需要經過二輪解析,會降低DNS解析成功率。
客戶端
DNSPod新推出客戶端,用戶通過客戶端可以實現批量域名、記錄添加修改和管理,並且可以實現動態域名(DDNS)的功能。請參考DNSPod客戶端
攻擊始末
此案的核心人物小兵,年僅23歲,浙江人,其父親在廣東佛山開一間棉花廠。小兵畢業後,就到父親的企業幫忙。
後來,經國小同學小卿介紹,小兵決定投資傳世私服(私人伺服器),專門經營網路遊戲和廣告。在這個小公司里,小兵是大股東,負責投資。而小卿負責技術。一開始,他們小打小鬧,但常常被其他經營私服的對手攻擊,很少有盈利。一次,小卿在網上聊天時,認識網友“小蟲”。小卿談起經營私服的種種困難,“小蟲”告訴小卿 ,攻擊人家的網站,需要一定的流量,否則很難奏效。
那要如何才能達到一定的流量呢?“小蟲”說,要達到一定流量,就要增加攻擊的私服數量。
為此,小兵 、小卿又投資了28萬,請“小蟲”聯繫,並租用了81台私服。專門用來攻擊其他私服。
由於小卿對網路技術不專業,儘管租用了81台伺服器,但在直接攻擊其他網遊私服的過程中,發現對部分私服的攻擊效果不是很好。為此,在網上發帖尋求“行內人”幫助。
帖子發出後不久,一個網名叫“傳奇一俠”的人回帖,並主動和小卿聯繫,表示願意提供技術幫助。
這個“傳奇一俠”在浙江東陽經營一家網路公司,也以經營私服為主。那“傳奇一俠”為何會主動與小卿取得聯繫,並免費提供技術幫助呢?
後來,“傳奇一俠”在被抓後表示,他主動聯繫是為了顯示自己公司的實力,對其他“同行”起到威懾的作用,用這種方法保全自己的公司。
可實際上,“傳奇一俠”也不懂網路,他手下員工小剛倒是這方面的專業人才。小剛接到這個任務後,連夜趕製一套網上攻擊的方法,並編製成網路程式,通過電子郵件傳給小卿
2009年5月18日晚7點左右,小卿用公司的電腦開始發起攻擊。他們誰都沒料到,這個小剛設計的攻擊程式採用的是“擒賊先擒王”的策略,也就是直接攻擊私服網站的“頭領”——DNSpod伺服器。
DNSpod是一個免費域名,它的東家是南通萬達網路服務公司,負責人是一個叫吳洪聲的年輕人,2009年才24歲。
吳洪聲的個人網站主要為國內眾多網站提供域名解析服務。雖然是非公司運營,但他旗下已經擁有16台伺服器,分置在全國各地。他服務的網站包括 Verycd、雨林木風、4399、小遊戲、暴風影音、 CNZZ等知名網站。
DNSpod伺服器下面管理著很多私服,是眾多私人伺服器的首腦。一旦DNSpod受攻擊癱瘓,其他私服都會受損。
吳的這台DNSPod伺服器委託常州電信託管,安放在常州電信勤業機房內。
小卿在打開該攻擊程式後不久,就昏昏入睡了,他完全沒有意識到危險的來臨。
18日晚,常州勤業機房管理員發現,DNSPod伺服器連線埠流量異常,立即向上級匯報,常州電信接報後又向江蘇電信匯報請示。
為防止意外發生,江蘇電信果斷決定,立即關閉DNSPod伺服器。
不幸的是,這台被電信關閉的DNS伺服器當時恰好在為大約10萬家網站提供域名解析服務,其中就包括暴風影音。此外還包括大量地方入口網站、個人網站和企業網站。這導致大量用戶在隨後24小時後無法訪問這些網站。
也許有人會問,DNSPod關閉後,為何18日晚那天沒有出現網路癱瘓,而一直到19日晚才全面爆發?
原來,萬達公司與常州電信簽訂託管協定時,對DNSPod約定有緩衝時間,請求解析一次失敗後,DNSPod有24小時的快取期。
但也正是由於快取期的存在,一直正常的表象並沒有讓管理方找到 DNSPod連線埠流量異常的真實原因,以致沒有採取正確的挽救措施,從而引起大面積癱瘓事故。
19日晚事發後,吳一直忙於解決18日晚的攻擊問題,直到20日下午有朋友告訴他,19日晚大面積故障可能與DNSPod有關,他才恍然大悟。此時工信部已召開緊急會議,暴風高層也聯繫到吳,商量後續備份域名伺服器問題。
21日,工信部聯合暴風及DNSPod準備向公安部門報案。
大事記
2005年10月
為了解決南北互通情況下,廣告投放系統的廣告顯示速度問題,由吳洪聲個人開發了一套根據用戶來路IP,分別把用戶引導到電信或者網通伺服器的DNS程式,並套用到線上的業務系統中。此程式為DNSPod前身。
2006年3月6日
由於DNS系統上線後,運行出色,完美的解決當時南北互通的問題。眾多知名網站均希望能使用上這套DNS系統。於是由吳洪聲重新編寫了一套易於使用的管理界面,並取名DNSPod。從此,DNSPod正式誕生,開始為數以萬計的網站提供DNS服務。“Pod”的英文原意為“豆莢”,取名“DNSPod”,喻為可以把多個域名“夾”到一起,在一個統一的地方進行DNS管理。
2006年底
DNSPod與VeryCD達成戰略合作,VeryCD為DNSPod的發展提供了資源。
2007年底
DNSPod已經發展為國內最大的第三方DNS服務提供商。
2009年5月19日
由於DNSPod被黑客攻擊,導致中國網際網路嚴重癱瘓。江蘇、安徽、廣西、海南、甘肅、浙江等省份全省網路中斷。DNSPod成為了全國的焦點。
2009年10月份
DNSPod獲得來自北京綠盟科技、北京一路創科等知名企業的天使投資,于山東煙臺開發區正式成立公司,進行商業化運作。
2009年12月
在“5.19”事件中攻擊DNSPod的5名黑客分別被判刑。
2010年4月份
DNSPod於美國猶他州成立了海外分公司,邁出了國際化發展的第一步。
2010年9月15日
DNSPod再度開放註冊,推出DNS防護功能。
2010年10月10日
DNSPod產品線全面升級,推出多款VIP服務,解析更快,更穩定。
2011年3月9日
DNSPod國際版上線,致力於為全球用戶提供穩定可靠的DNS解析服務。
2011年4月11日
DNSPod與百度展開合作,新域名可快速被收錄。
2011年5月3日
DNSPod與SOSO攜手,加快新域名SOSO收錄速度。
2011年8月8日
DNSPod被騰訊收購,收購完成後,DNSPod保持獨立運營,堅持免費的路線且將推出一系列重量級功能。
2011年8月25日
DNSPod免費產品再升級,收費功能徹底免費。
2012年1月1日
DNSPod國內版全新改版上線,簡潔清新、更人性化的管理頁面帶來全新的服務體驗。
2012年 5月9日
D報表上線,可對網站進行全方位的監控,並對監控數據進行提煉,為企業提供一份可視化的網站可用性報告。
2012年7月19日
D令牌上線,為用戶提供除了密碼以外的第二重安全保障。
2012年8月
DNSPod自主研發的第五代DNS伺服器軟體完成線上部署。
2012年11月
DNSPod加入“全球網際網路加速計畫”,給支持該計畫的遞歸DNS用戶帶來更準確的解析結果。
2013年2月21日
DNSPod工單系統上線,有更強的診斷功能,實時的線上聊天方式,以及豐富的知識庫,使解決問題更快速更便捷。
2013年4月18日
DNSPod成為國內首家部署IPv6 DNS伺服器的解析商。
2013年5月8日
新產品套餐上線。產品線再次升級,提供了更多的增值服務,精準的對各類型用戶進行劃分,為不同的用戶制定更具針對性以及更專業化的服務。
2013年7月16日
CNAME記錄監控功能上線。當使用第三方雲服務時,例如使用CDN加速、安全防護等服務,選擇使用CNAME記錄監控,可以實時獲取網站狀態,以及用戶訪問網站速度等情況。
2013年8月14日
DNSPod解析域名總量達1,398,958,成為中國第一大域名解析服務商。
2013年8月22日
DNSPod自主研發的自定義解析功能上線。用戶可自主定義線路劃分,更靈活更精確。
2014年1月21日
DNSPod:2014年1月21日下午15:10左右,發現國內所有通用頂級域的根出現異常,技術人員已聯繫相關機構協調處理。目前根已恢復正常,但是後續還會存在以下問題:根雖已恢復,但還有返回錯誤IP位址,因為各地有快取,所以部分地區可能會持續12小時。