公共域名服务114DNS故障，加强域名服务安全稳定刻不容缓

2019年4月4日上午，国内公共域名服务114DNS（简称“114DNS”）出现了大范围的域名解析超时，导致使用该DNS服务的设备上网受到影响。

本次114DNS故障影响范围广，我国多数省份均出现域名解析异常,故障发生时ping和域名解析均出现超时。同时，本次域名服务故障持续时间也较长，故障直到4日下午各省才陆续恢复正常。

公共域名服务114DNS故障

受影响客户端的解决办法

受影响的设备建议进行DNS服务器配置修改，以Windows系统为例，建议将当前手动配置的114DNS修改为“自动获得DNS服务器地址”（仅参考下图红色部分设置，其余配置无需变动）域名系统安全，或将当前手动配置的114DNS修改为本地运营商DNS服务地址或其它公共DNS服务地址。

加强域名服务安全稳定

域名系统作为互联网关键基础设施，是互联网访问的入口，域名服务故障通常会造成大面积的网络中断，严重程度远大于单个应用系统故障，重要性不容忽视。

ZDNS专家指出：提升域名系统的安全稳定能力，才是解决问题的根本。完整的域名服务体系涉及“递归服务器”、“根服务器”、“顶级域名服务器”、“二级及以下域名服务器”四个重要组成部分，任何一个环节出现问题，都会影响域名服务。本次114DNS故障，就是“递归服务器”环节出现了问题。

首先，运营商和公共DNS服务商应加强“递归服务器”的安全稳定能力，并重点关注同“根服务器”、“顶级域名服务器”的网络连通性。另外，企业通过“二级及以下域名服务器”对外提供本企业域名的解析服务，更要进一步做好该域名系统的安全升级和监控巡检。

图 域名解析流程

近年主要DNS安全事件

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!