“全国DNS服务器现大规模故障 去中心化是当务之急”

本篇文章824字，读完约2分钟

你能断定昨天下午出现的dns分析错误是黑客攻击引起的吗？ 何宝宏表示，从目前的新闻来看，存在黑客攻击的可能性。 在中国区负责分析的根服务器可能是数据有问题，数据有问题的可能是黑客篡改了数据，也有可能是人为操作错误导致了数据错误。

dns分析有问题，可能直接影响那些行业吗？ 股票、期货和银行系统会受到影响吗？ 何宝宏说，一定能行。 昨天，国内约2/3以上的互联网受到了影响。 第一步是尝试解析您的域名并采用您的ip地址，因为您将访问任何互联网服务的页面。 这是门户服务。 门户服务有问题，会影响所有后续网络的使用。 会影响到各种银行、电子商务网站，甚至我们的邮件系统。

有人把dns服务器比作网络的向导板，本来应该是非常安全和稳定的。 但是，去年发生了两起dns服务器问题。 他还透露了一条新闻，称这是网络安全问题，可能比普通网民想象的要严重。 现在比较dns分析的安全性，我们有那些保护措施吗？ 是否可以消除大规模的dns分析错误？

何宝宏指出，dns设计成了互联网最脆弱的一环。 虽然整个网络是分散的，但dns是集中的，最初30年前设计这个dns时没有考虑dns是如何引入安全机制的，所以针对后面的dns分析的所有安全相关问题，都修补了一个问题。 dns问题不断，加之网络服务在入口的作用和路标的重要性，在事故发生后，确实是非常大的问题。

关于dns服务器的保护，何宝宏认为可以上升到战术级别进行考虑。 国际上已经考虑了很多方面，国内也有。 dns在技术上设计了集中型架构，边缘存在技术弊端。 另外，整个dns技术没有设计时的安全机制，这两个原因导致了目前面临的安全问题。

理论上，网络应该是中心化的，但是在dns分析行业，实际上网络没有中心化。 从技术上来说，将来如何使国际网络真正中心化，成为安全性高的互联网呢？

何宝宏说，dns是一种去中心化的方法，在技术上可以改为分布或适度分布的系统，以降低分析的风险或去中心化，在技术上完全可以。