发在知乎的回答被和谐，只能发在这了，无责任分析一下1月21日网络大规模故障的事故原因

[chuangbo]

结论，可能 GFW 某操作员乌龙指。

1. 我国境内 DNS 根被劫持/污染，被污染网站 IP 地址指向 65.49.2.178，可以使用 dig +trace 看到


2. 有能力污染 DNS root 的几乎只可能是 GFW
3. http://whatismyipaddress.com/ip/65.49.2.178 可以看到 Organization: Sophidea
4. http://www.markosweb.com/hosting/sophidea/ 可以看到这个服务商的最大客户，就是鼎鼎有名的动态网，自由门的出品方。

所以不难猜测出过程可能是这样的，某操作员本来要将该 IP 封禁动态网的 IP，从而阻止大家下载自由门。但是操作失误，错误的使用了劫持功能，并且没有填写要劫持的域名，然后把该 IP 填写到了劫持后的地址上，然后造成了无法挽回的事故。

只是几个简单的分析，非常不严谨，请大家看完笑笑就可以了。

[66beta]

寒假了呀，下朋友来实习了，好家伙，没玩过定制的思科啊
一点.......

[kqz901002]

还有种可能是某法网站的黑客的攻击。

[sanddudu]

楼主有必要通知一下DNSPOD发个澄清
因为主页的那张彩蛋被某网站编辑当成了被入侵的痕迹了
图片：

[sanddudu]

@kqz901002 把流量导向给自己，是作大死。

[wavingclear]

流明……只是现在我连知乎都上不去了，跪……

[ovear]

=。=全面分析了下，大家可以看看，顺便帮我挑一下错。
http://ovear.info/post/207

[collar]

不明觉厉，刘明~

[kaiqiz89]

火钳流明

[figo]

做死！！！

[momou]

@ovear TYTS，推测太戏剧化。。。

[vob636]

还在啊，知乎链接是：http://www.zhihu.com/question/22572025

[ycxgmail]

兜售花生，瓜子

[est]

@Livid LZ完美命中轮子系列软件所有关键词。网监和举报中心发来贺电

[Kingfree]

操作员权力这么大领导知道么

[ovear]

@momou 啧啧 所以是作死向。

[wzxjohn]

这个DDoS方法太牛逼了。。。

[DreaMQ]

@chuangbo 怎么挡不住。全国（大陆）总国际带宽不到3TB，但海缆单TPE一个就超过5T。不过我还是相信没有任何服务器能挡住。

[akin]

那 catch me if you can 怎么解释？

[sumanx]

第一页留名

[sumanx]

@akin http://www.v2ex.com/t/97857