[分析]百度对域名故障的应对措施

煎饼

新闻来源:原创
大概总结了一下baidu在今天出现故障时候的3个应急作法，就事论事，不做评论。
总结了一下今天上午baidu出现问题的时候，我在北京电信线路上面观察到的baidu操作信息
+ K8 U9 ~2 m: b- x* o' S% M1、修改注册域名服务商的记录由被恶意修改的
      yns1.yahoo.com
2 |, B: v. r3 k' H8 H      yns2.yahoo.com
修改成了
( ^1 _) {9 ?! u- U. A2 L( D      ns2303.hostgator.com
      ns2304.hostgator.com
) q1 |0 P& _9 i5 P& Z3 k7 s' r7 J- I
其中dig @ns230[3,4].hostgator.com www.baidu.com
- L* J- ]7 M/ U/ o! N1 |9 v会发现
;; ANSWER SECTION:
www.baidu.com.          14400   IN      CNAME   baidu.com.
baidu.com.              300     IN      A       127.0.0.1
1 \+ C7 d; B. x6 P4 z
;; AUTHORITY SECTION:
9 G! \0 R2 i0 g% H4 _. O/ D8 M1 ?baidu.com.              86400   IN      NS      ns2304.hostgator.com.
baidu.com.              86400   IN      NS      ns2303.hostgator.com.

;; ADDITIONAL SECTION:
7 A. x( C# |6 |* S/ ?; y9 ens2303.hostgator.com.   3600    IN      A       174.121.0.2
- E$ {6 p. p$ i+ G+ U. r# ]ns2304.hostgator.com.   14400   IN      A       174.121.0.3

9 D, ]6 e) l: k* C. z, l; g. [也就是说baidu试图临时用ns230[3,4].hostgator.com做域名劫持

2、尝试劫持修改本地dns
1 a- K+ T3 M9 q6 S4 \6 @使用本地电信的dns：dig @219.141.136.10 www.baidu.com
会发现
$ {5 N6 [/ m2 C;; ANSWER SECTION:
www.baidu.com.          38400   IN      A       202.108.22.5
( d( t" b" x; d+ ?) i
! C8 u6 D- y+ f7 T3 q1 [# |;; AUTHORITY SECTION:
baidu.com.              38400   IN      NS      xd-dns.bjtelecom.net.
4 R8 s- y9 ?& |  ?( Jbaidu.com.              38400   IN      NS      ja-dns.bjtelecom.net.
( @% n; d# r+ H
0 G! ~7 T$ ^* H9 b# K+ M;; ADDITIONAL SECTION:
; O, v- B' K- g9 q2 z& z2 Mja-dns.bjtelecom.net.   142141  IN      A       219.141.156.50
! e7 _( m5 D- H! s2 }7 O! V5 rxd-dns.bjtelecom.net.   29081   IN      A       219.141.148.19

也就是说可能会有部分本地dns被baidu申请临时进行域名劫持
6 r! o5 P" ?" x- g, J8 b$ |+ ]$ n6 r
7 V  |( R2 N$ ]/ K; I0 h6 x3、域名注册商那里的注册信息又变成了
9 T+ c: o$ y# f; V      dns204.a.register.com
: M0 }, y7 P6 v6 ^      dns190.b.register.com
9 n& a' j' i8 }+ V2 {      dns050.c.register.com
      dns010.d.register.com

dig @dns204.a.register.com www.baidu.com
* u: S1 T3 l7 D;; ANSWER SECTION:
www.baidu.com.          14400   IN      A       220.181.6.175

( g2 b+ ]6 b/ l$ f2 x: V9 k! f其他三个ns地址也是这样，此信息应该是正常的信息了

鲨鱼船长