今天凌晨部分.CN域名在今日凌晨出现无法解析的问题。故障发生是由于当时.CN域名的根服务器受到攻击，授权DNS亦陷入全线故障。这也是.CN域名近几年来发生的最大一次故障。由于故障发生在凌晨，因此对用户造成的实际影响相对较小。

此次受影响的网站不仅包括.CN域名，也包括.COM.CN域名。凌晨4点左右，CNNIC官方微博表示，.CN根域名服务器解析服务正常。

@奶罩：等.CN恢复的，可以洗洗睡了。目前的情况是，确认.CN的Root是被攻击了。CNNIC还在处理攻击，各地递归应急把缓存TTL调大了，国外用户因为.CN做了BGP，访问的是国外的节点，所以不受影响。至少目前在递归缓存的作用下，.CN访问在逐步恢复。关于Root什么时候恢复，不明来源说攻击者把时长设了60000s。。。

@CNNIC官方微博在凌晨4点左右发布微博称：经确认，CN根域名服务器解析服务正常。(这条微博被愤怒的站长实名举报)

注释(来自维基百科)：根域名服务器(root-servers.org)是互联网域名解析系统(DNS)中最高级别的域名服务器，全球仅有13台根服务器。目前的分布是：主根服务器(A)美国1个，设置在弗吉尼亚州的杜勒斯;辅根服务器(B至M)美国9个，瑞典、荷兰、日本各1个。另外借由任播(Anycast)技术，部分根域名服务器在全球设有多个镜像服务器(mirror)，因此可以抵抗针对其所进行的分布式拒绝服务攻击(DDoS)。

9月23日消息：在中国互联网安全大会王明华还透露，今年8月25日出现的大规模.cn域名网站瘫痪的攻击，源于黑客攻击一个游戏网站而带来的严重后果，发起这次攻击的黑客前不久已经在山东青岛被抓获。

来源：卢松松博客 QQ/微信：13340454 ，转载请注明出处！

本文地址：https://lusongsong.com/blog/post/721.html