dns fail（dns failer）

在openwrt安装插件时，更新软件列表失败，度娘了一下，是因为我的软路由是旁路由，所以DNS要指向主路由，如果没设置的话，会默认用阿里的那个DNS，所以就不能更新，有些网页也打不开，改成主路由的DNS之后正常了！#软路由# #路由器# @阿雷课堂上 @悟空的日常vlog @星夜星在线

另一场大规模的 DDoS 互联网停电可能即将来临

根据哈佛大学的一项新研究，尽管采取了相对低成本的对策，但类似于2016 年Dyn DNS 中断的大规模互联网中断很容易再次发生。

对 Dyn的DDoS 攻击使许多主要网站在一天的大部分时间都处于离线状态，包括 Twitter、PayPal、Reddit、亚马逊和 Netflix。数百万属于 Mirai僵尸网络的受感染物联网设备以高达 1.2 TBps 的虚假流量淹没 Dyn 的 DNS 服务，使其无法响应客户网站的真正 DNS 请求。

Dyn 攻击并没有以任何方式影响 PayPal 或 Twitter 服务器，但是对于绝大多数在向骗子汇款或在社交媒体上发帖时不喜欢记住 IP 地址的人来说，这些站点是无法访问的。

袭击者不是民族国家的行为者，而是拿着斧头的普通罪犯。布鲁斯·施奈尔当时写道：“肇事者很可能是黑客，因为 Dyn 帮助布莱恩·克雷布斯（Brian Krebs）识别并逮捕了两名正在运行 DDoS 雇佣环的以色列黑客，这让他很生气。”

0 seconds of 39 seconds音量 0%

越来越多的不安全物联网设备——即开箱即用的不安全设备，通常无法修补——意味着下一次对域名系统的 DDoS 攻击可能会更加严重。主要归咎于 DNS 提供商的集中化。

当单点故障失败时

作者指出，DNS 被设计为分布式的，但 DNS 的日益集中化会造成单点故障。“这次攻击的毁灭性成功突显了许多方式，即集中的 DNS 空间与域管理员相对较少的提供商多元化可能使大型公司也容易受到服务中断的影响。”

你可能会问，我们是怎么到这里的？事实证明，我们长达十年的恋情与其他人的计算机——我的意思是，云——导致了 DNS 设计者从未预料到的互联网基础设施的集中。

在过去，公司在内部管理自己的 DNS。这需要人类在办公室管理计算机，否则他们可以构建下一个伟大的事物。你知道，就像优步一样。

虽然较老、较成熟的公司仍然更有可能托管自己的 DNS，但云作为基础设施的出现意味着新公司正在将一切外包给云，包括 DNS。

“将 DNS 服务集中到少数人手中......暴露了单点故障，这些故障在过去更加分布式的 DNS 范式（企业最常在现场托管自己的 DNS 服务器的范式）中不存在，”约翰报告的合著者之一鲍尔斯告诉 CSO。“Dyn 攻击完美地说明了这种风险的集中——一次 DDoS 攻击针对数十家知名网站和 CDN [内容交付网络] 使用的提供商，从而摧毁了互联网的很大一部分。”

这份报告令人震惊的部分是，尽管这种集中带来了明显的危险，但很少有企业愿意实施任何辅助 DNS。

不从历史中吸取教训的人注定要重蹈覆辙

Dyn 攻击得到了大量媒体报道，包括 CSO 的报道。数字显示，Cassandras 鼓吹 DNS 多样化的必要性，但听众中很少有人愿意倾听。报告指出：“似乎 Dyn 攻击的教训主要是由那些直接受害的人吸取的。”

在 2016 年的攻击之前，超过 90% 的研究域仅使用来自一个提供商的名称服务器。攻击发生后，该百分比在六个月后的 2017 年 5 月从 92.2% 下降到 87.3%。其中大多数是经历过中断的 Dyn 客户。

甚至现在由 Oracle 拥有的 Dyn 本身也提供辅助 DNS 服务并鼓励他们的客户使用它。在一份简短的准备声明中，Dyn 的架构总监 Andrew Sullivan 告诉 CSO，“网站运营商需要整个堆栈的多样性，并选择支持多样性的组件，如 DNS 服务、Web 防火墙和 DDoS 保护。”

报告指出，使外部 DNS 提供商多样化的一个困难是外部 DNS 通常与其他服务捆绑在一起，例如 CDN 和 DDoS 保护。CloudFlare 作为所研究域的 DNS 提供商拥有超过 15% 的市场份额，但该公司的 DDoS 保护服务，报告指出，“使域无法注册由其他提供商管理的 DNS 名称服务器。”

该报告指出了新域使用基于云的平台的趋势，其中包括将 DNS 作为一套服务产品之一。您可能会想，Amazon AWS 可以抵御任何 DDoS 攻击，但还记得那次Amazon 员工的错误导致 S3 瘫痪吗？事故和对手都威胁着单点故障。

[尬笑]有友友问我这几天去哪了，怎么不见人影了？[泣不成声]一言难尽啊！突然来文通告，说我们的IP发现有挖矿链接告警[震惊]这不是重点，重点是，他们没有拦截到IP包，只有一个域名[吐血]域名是被DNS拦截的，所以无法取得真实IP地址[晕]当时直接就晕了。

说说处理方法吧。

域名拦截，失败。[衰]

[闭嘴]通过其它路径找到一个可疑IP，设置IP拦截，失败。

出口抓包，匹配不到域名，无法确认内网设备，失败。

URL过滤，网址黑名单，IP黑名单，全部失败，运维二线的小家伙已经崩溃了[汗]

打电话与通告单位联系，获取到拦截时间，发现奇葩的事情，这链接两个小时左右链接一次[汗]竟然不是实时的，显然，抓包已经是没有作用了，因为无法确认时间，除非架个DNS服务，否则没办法长时间抓包呀，二线的小伙含着眼泪走了，定位不到，他肯定得挨骂了[尬笑]

这时候，已经超过二十四小时了[鼾睡]本来打算先睡觉了，就是不死心，把防火墙日志调出来，和抓包记录一一对应检索，最终，在数万条链接数据中，被我找到了[灵光一闪]

你猜咋滴？

万万没想到啊，最终定位是个无线路由器，分析它的流量数据，丫的，竟然是BT，这年头还有人用这么落后的玩意吗？

先在防火墙阻塞BT的服务和端口，将定位IP拉进黑名单，现场找到这台神奇的东西，断网，笔记本设热点取流抓包，最后确认[尬笑]没有挖矿病毒，只是一台手机在下载电影，只是BT的广播扫描会扫到那个矿池的IP，触发告警[流泪][流泪]这个时候已经三十多个小时没合眼了，只能压着怒火，把他手机里的可疑软件清除，把设备信息记录，报告领导相关情况，防火墙做策略封禁局域网BT服务，然后，睡觉，老了，撑不住了[泪奔]

等我一觉睡醒，哈哈，十四个小时，跟通告单位联系，没毛病，木有新的告警，导出防火墙拦截信息和日志，找到其它有用BT的设备[吃瓜群众][吃瓜群众]叫其它小伙子去一台台找出来，删除，记录，备案[做鬼脸]我看谁还敢用单位网下电影[右哼哼]

暴雪战网的域名解析居然不行了，是被哪个大佬黑了吗（dns：cn开头的暴雪域名）

战网客户端都不能下载了！点击下载直接网页找不到。也不知道暴雪得罪哪个大佬了，还是运维跑路了[捂脸]

情况是这样的，中午准备上线，结果发现战网登陆一直等待，试了各种办法都不行，按照错误提示，查了一下，暴雪给的办法是重装战网app，然后就老实的把本地程序卸载。

然后噩梦开始了，到官网下载，官网的主页面能打开，结果下载的页面打不开，看网络提示应该是dns解析出问题了。

接着试了直接打开游戏客户端，暴雪的游戏客户端会自动下载战网app，结果也是提示网络连接找不到，估计一样是域名解析不行。

最后找出之前下载的战网安装程序想看看能不能行，结果一样，也需要下载内容，一样是网络连接失败。

提交工单，暴雪客服说问题知道了，正在处理，有消息给我发短信[捂脸][捂脸][捂脸]

期待短信赶快来呀

#战网无法登陆# #战网桌面程序不能下载#

核酸检测系统崩溃，厂商称网络故障，尝试从技术角度挖掘关键信息？

大家好，这里是假如数据会说话，这几天各地疫情又有爆发的趋势，成都2000万人在做核酸时出现检测系统崩溃，老百姓在雨中等待5个小时扔无法完成核酸检测。正当民怨沸腾之时，核酸检测系统开发厂商发布声明，称造成系统卡顿的原因非软件问题，而是网络故障，与此同时，三大运营商均发布公告称网络信号正常，在这个问题上到底是谁在说谎？系统崩溃还有哪些被大家忽略的细节？今天我就尝试从技术角度为大家挖掘一下那些容易被忽略的关键信息。

面对网上这么多条热搜，我们肯定要问一个问题：成都百姓、电信运营商、软件开发商，到底谁在说谎？

首先，成都百姓可以说在雨中凌乱了，原因是我抖音看刘德华演唱会几亿人在线都不卡，你和我说网络故障？

电信运营商称核酸检测区域4G、5G信号正常，通过上面成都百姓使用移动网络访问其他app的情况也可以侧面佐证运营商说的肯定是真的。

那么只剩下一个疑点，软件开发商是否在撒谎？

想搞清楚这个问题，首先要先科普一些知识，就是一个核酸检测系统，面对2000万人并发使用，到底都有哪些技术细节需要关注？

我给大家提供一张通用的系统架构图：

这是一张通用的具有高并发、高可用、横向扩展能力的技术架构图。图中可以看到，大家比较熟悉的核酸检测扫码小程序是最上方的入口，将我们扫描的健康码信息传到后台进行处理后，再将处理结果返回到小程序中，完成核酸检测登记。但是后面这一大坨东东可能就是非专业人士不太明白的东西了，智能DNS，LVS，Nginx，微服务业务应用，分布式缓存，分布式索引，分布式数据库，分库分表等等，这么多技术名词直接凌乱了。我这里总结一下，大家不用关注过多的细节，只要知道，这些技术组件的目标只有一个，就是能够提高并发量，能够负载均衡扫码的请求，让系统不至于卡顿。每一层技术组件间都需要有网络连接，保证数据能够畅通地传递给下一层技术组件。那么关键的细节就出现了，软件开发商所说的网络问题，可能是这些组件间的某一些网络出现了故障！

对于老百姓而言，大家都不是专业的网络工程师，所以理解的网络肯定是运营商的网络，但在架构图中可以看出，运营商的网络畅通只能保证小程序的数据顺利到达DNS服务器。

而在DNS服务器之后还要经过复杂的网络传输才能保证整个系统的顺利运行。这么看来，如果软件开发商没有撒谎，那么一定是其他技术组件之间的网络传输出现了故障，最终造成了整个系统的崩溃。

但是，这样不一定是事实，也可能是软件开发商撒谎了，那么，系统崩溃的问题原因可就多了。首先，最大的一个问题就是软件是否遵循了这种高并发、高可用的架构设计，是否存在架构设计缺陷；即使架构设计正确，各个层级的技术组件是否存在故障，数据库是否进行了分库分表设计；扩容时是否出现发布失败问题等等，这些都需要进一步详细排查找到答案，当然这是厂商配合真的去刨根问底的情况下。

客观地说，目前的焦点就在于软件开发商阐述的网络故障是否是事实。这个事实是可能存在的，并不是像一些情绪激动的网友拿抖音网络正常反驳那么简单明了，当然，也可能是其他问题造成卡顿，厂商甩锅给网络。最终的真相是什么，我们再让子弹飞一会儿，相信一定会有真相大白的一天。同时在这里也向奋战在第一线的医务人员与志愿者致敬，无论有多大的困难，你们在人民心中永远是那个最美逆行者！

今天，最有力量的一条好消息终于出来了！市场监管总局：严惩作弊者

今天市场监管总局宣布了一条好消息。经营者不得利用数据、算法等技术手段，通过影响用户选择或者其他方式，实施流量劫持、干扰、恶意不兼容等行为，妨碍、破坏其他经营者合法提供的网络产品或者服务正常运行。

经营者不得利用技术手段，通过影响用户选择、限流、屏蔽、商品下架等方式，减少其他经营者之间的交易机会，实施“二选一”行为，妨碍、破坏其他经营者合法提供的网络产品或者服务的正常运行，扰乱市场公平竞争秩序。

经营者不得利用技术手段，非法抓取、使用其他经营者的数据，并对其他经营者合法提供的网络产品或者服务的主要内容或者部分内容构成实质性替代，或者不合理增加其他经营者的运营成本，减损其他经营者用户数据的安全性，妨碍、破坏其他经营者合法提供的网络产品或者服务的正常运行。

我们都知道，我们在平时浏览网页的时候或者打开某网站的时候，点进去的链接竟然不是我们想要访问的那个网站，这就是因为那些作弊者利用技术手段，劫持了经营者的域名DNS，所以C才会造成我们想要访问的网站失败。而这里面还有些门道，那就是我们平时使用APP之类的浏览习惯已经被别有用心者记录了下来，所以我们点击进去的网站跟我们兴趣爱好有很大关联。

所以为了整治这些情况，国家不得不出手。在这里我要表扬一下小米公司。小米公司的手机安全、用户隐私保护做得非常好，在小米手机里面，不会出现这种事，因为小米手机的MIUI系统把用户的隐私保护放在了第一位，不会说信息被泄露，APP被读取后你的信息也被出售，这一点之前央媒也夸赞过小米的信息安全做的最好！

#2022体操世锦赛# 男子资格赛的比赛全部结束，中国队出师不利，失误频频，以总分249.929分排名资格赛团体第四晋级男团决赛，将在决赛中与美国同组从鞍马项目开场。张博恒跳马和吊环下法失败以预赛第五晋级全能决赛第一组（83.766）。单项方面杨，中国队进入自由操、吊环、双杠、单杠四个单项决赛，邹敬园暂列双杠首位（6.5+9.2）和吊环第二（6.3+8.366），只有邹敬园基本发挥出了水平，张博恒暂列单杠第三（6.2+8.533）和自由操第五（6.1+8.4）；孙炜预赛单杠第二（6.4+8.433），孙炜在首轮单杠发挥出色，但之后自由操、鞍马和跳马均出现失误，且吊环、双杠弃权，提前退出全能竞争。尤浩吊环第四（6.5+8.133），但双杠失误无缘决赛。杨家兴自由操和鞍马出现失误，但贡献了中国队跳马的唯一一个14+。

日本队虽也稍有失误，但计入的有效分基本正常，以260.695暂列团体首位。桥本大辉鞍马掉下器械&下法失误，不敌队友谷川航暂列全能第二（84.665，84.731），桥本大辉单杠15.100排名资格赛第一，英国队252.793排名资格赛第二，美国队252.296排名资格赛第三。

上届世锦赛跳马和自由操菲律宾选手Yulo自由操资格赛第一（15.266），跳马资格赛第二（14.849），全能资格赛第三（84.664），双杠资格赛第四（15.308），爱尔兰选手Rhys鞍马15.233排名鞍马资格赛第一，英国选手Tulloch吊环14.666排名吊环资格赛第一，亚美尼亚选手跳马Davtyan14.900排名跳马资格赛第一，自由操比赛中东京奥运自由操冠军以色列选手DOLGOPYAT13.000仅排在第73无缘决赛

中国男队资格赛成绩具体

自由操（失误两人3次）

张博恒14.500第5 Q

杨家兴13.300第52

孙炜12.200第108

尤浩DNS

自由操总分40.000

鞍马（掉下两人3次）

张博恒14.000第14

尤浩13.633第19

孙炜12.966第47

杨家兴12.666第59

鞍马总分40.599

吊环（失误一人）

邹敬园14.666第二 Q

尤浩14.633第四 Q

张博恒12.033第108

孙炜DNS

吊环总分41.322

跳马（全员失误）

杨家兴14.466

张博恒13.600

孙炜13.400

尤浩DNS

跳马总分41.466

中国队只有一跳，不计入单项资格赛

双杠（一人失误两次）

邹敬园15.700第一 Q

张博恒14.900第11（替补3）

尤浩12.700第106

孙炜DNS

双杠总分43.300

单杠

孙炜14.833第二 Q

张博恒14.733第三 Q

杨家兴13.666第24

尤浩13.233第42

总分

团体赛

中国249.929分第四 Q

全能

张博恒83.766第四 Q

整场资格赛中国男队共炸了11次

自由操炸3次（杨1+孙2）

鞍马炸3次（杨1+孙2）

吊环炸1次（张1）

跳马炸2次（张1+孙1）

双杠2次（尤2）

资格赛各单项汇总

团体资格赛