发在知乎的回答被和谐，只能发在这了，无责任分析一下1月21日网络大规模故障的事故原因

[chuangbo]

结论，可能 GFW 某操作员乌龙指。

1. 我国境内 DNS 根被劫持/污染，被污染网站 IP 地址指向 65.49.2.178，可以使用 dig +trace 看到


2. 有能力污染 DNS root 的几乎只可能是 GFW
3. http://whatismyipaddress.com/ip/65.49.2.178 可以看到 Organization: Sophidea
4. http://www.markosweb.com/hosting/sophidea/ 可以看到这个服务商的最大客户，就是鼎鼎有名的动态网，自由门的出品方。

所以不难猜测出过程可能是这样的，某操作员本来要将该 IP 封禁动态网的 IP，从而阻止大家下载自由门。但是操作失误，错误的使用了劫持功能，并且没有填写要劫持的域名，然后把该 IP 填写到了劫持后的地址上，然后造成了无法挽回的事故。

只是几个简单的分析，非常不严谨，请大家看完笑笑就可以了。

[jedicxl]

此页流明的全请进去喝茶^ ^

[xavierskip]

膜拜GFW











的操作员！！！！

[chenshaoju]

我也进行了一系列测试，因为正在浏览Solidot，突然打不开了，然后就用 solidot.org 这个域名做了测试。

Solidot的域名注册在国内，自己建的NS服务器（用的 cnet.com.cn 的），然后www和@记录的IP也指向国内，一般情况下不会受到干扰，但是也被解析到了65.49.2.178。

https://pic.twitter.com/hefdVXxjO0

因此做出猜测，墙直接污染了境内DNS向境外根域名服务器的查询结果，导致国内的域名直接解析到了错误的IP上。

但是很不幸，污染只持续了十分钟，没来得及深挖。楼主和知乎上提供的截图证实了这个观点，此次事件是由于墙引起的，而非什么DNS失效。

[jandan]

@sanddudu 编辑一点不了解程序猿。

[learnshare]

系统升级前，记得做测试啊

[CRight]

只要不弄白名单，墙对我们的影响不大。

[inet6]

如果GFW商业化, 主营DNS攻击，流量导入...... 直接纳斯达克上市。

[sivacohan]

@loading
@family

怎么卖？

[dorentus]

@akin 2010 年的时候就有了，估计是百度的人自己搞着玩的呗。

[chainkhoo]

闷声作大死。。。

[jarontai]

想不到GFW也有临时工啊

[cnkaka]

挺有可能是这个

[Lelouchcr]

GFW 净干坏事

[funcman]

结果某门还是能用～

[rffan]

- -蛋疼。。功夫网升级搞的乌龙么？

[awsx]

这事情会怎么公关呢？

[Expl4it]

火钳还是得留名

[printf37]

手滑

[DreaMQ]

@akin 还有其他报道看到他的吗？如果没有的话很可能是本地改hosts干的

[PotatoBrother]

所有事件巧合的遇在了一起