恢复教程

著名黑客组织匿名者（Anonymous）近日对外宣称，为了抗议“SOPA（美国《网络反盗版法案》）和为了一己私利而置世界于饥饿之中的华尔街银行家与资本家们”，将于 3 月 31 日利用强大的DDoS 攻击工具攻击全球13 个DNS 根服务器。通过向服务器提交大量请求，使服务器超负荷，通过使网络过载来干扰甚至阻断正常的网络通讯，让全球互联网陷入瘫痪！

“Anonymous”是一个组织松散的全球黑客组织，此前曾在2010年12月攻击了信用卡公司Visa和Mastercard的网站，作为对其封锁维基解密账户的报复。2012年2月1日，又因欧盟支持反仿冒贸易协定（ACTA），Anonymous开始入侵欧盟多家网站，其中包括欧洲议会 （European Parliament）的网站。

而此次行动的起因则是SOPA/PIPA 法案，此法案希望进一步强化保护知识产权的力度，当版权方发现侵犯版权内容时，可以要求网站（包括搜索引擎、支付平台、广告平台等）屏蔽所有内容，甚至可以要求互联网接入服务商（ISP）停止向网站提供服务，随后再进行司法程序。并且它规定如果没有事先采取防盗版的措施，也就是事先自我审查，就不能免责。

同样，该法案的施行也会拥有全球性的影响，打个比方，华纳兄弟电影公司发现了在意大利某网站上有《黑暗骑士》的种子下载，他们就可以要求谷歌迅速在其搜索引擎中移除这个网站的所有内容，PayPal 也会立即停止接受对该网站的一切支付行为，也就意味着此网站离关站不远了。

对此，Anonymous 已经列出了 13 个 DNS 根服务器的 IP 地址，并表示通过切断互联网，人们就无法进行域名查询，从而使得 HTTP 互联网服务瘫痪，因为“HTTP 毕竟是整个网络功能中使用最为广泛的形式”。Anonymous 表示他们并非真的要切断互联网，只是暂时采用一种最极端的方式来表示他们的抗议。

虽然很多人表示不相信 Anonymous 能够做到让根服务器下线，指出他们根本就不清楚 DNS 根服务器的工作原理，但该组织表示已经编制出了一个强大的 DDoS 攻击工具，让人们了解虽然说互联网不能轻易被攻破，但他们完全有信心摧毁某些站点来引起大家对互联网安全的足够重视。

关于DNS根服务器

DNS服务器是（Domain Name System或者Domain Name Service）域名系统或者域名服务,域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

关于暴风门事件（又称5·19网络故障事故）

在09年的中国，国内DNS系统被攻击，中国互联网遭遇了连锁反应，出现了大范围的网络故障。

2009年5月18日开始，著名免费dns服务提供商的6台服务器开始受到攻击。dnspod为诸多网站提供域名解析服务，其中包含暴风影音。18日晚上20点33分59秒。在史无前例的大流量攻击下dnspod的6台解析服务器开始失效，大量网站开始间歇性无法访问，其中包括国内诸多知名网站，当然，其中也包含大量不知名网站。为了不影响机房其他用户，dnspod的电信主力dns服务器被迫离线。

19日晚上，在另一轮高强度攻击下，dnspod服务完全中断，由于暴风影音播放器客户端无法解析出服务器的IP，开始不断向网络供应商的dns服务器发送解析请求，造成当地运营商的dns服务器堵塞。21点左右，浙江电信dns开始瘫痪，之后的两个小时内天津、北京、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的dns陆续瘫痪。

在零点之前，部分地区的运营商进行了处理，将暴风影音的服务器Ip加入dns缓存或者禁止了这个域名的解析，网络开始恢复。

可见国内DNS服务器被攻击之后都会造成这么大的影响和破坏力，更别说是针对全世界范围的DNS根服务器，在互联网应用日益发展的今天，那更是难以想象。