腾讯网域名解析出故障 域名安全服务亟待提升

本篇文章916字，读完约2分钟

5月30日18: 00，腾讯www.qq突然遭遇访问失败，包括在北京、上海和广州无法打开腾讯的网页，持续了约40分钟。腾讯表示，故障是由网络波动造成的，但业内专家分析，这可能是腾讯域名服务器故障造成的。 记者在微博上了解到，一些域名技术专家通过查询发现，www.qq的cname配置是指自己的www.qq，而不是ip地址，这种域名配置存在问题。

根据不久前中国网发布的《2011年中国域名服务与安全状况报告》，与去年相比，中国域名安全的现状仍然令人担忧。从对中国近90万台服务器的监测和扫描中发现，4.2%的递归域名服务器易受dns劫持攻击，远远高于全球0.98%的平均水平；57%的重要信息系统存在域名解析风险，其中11.8%处于高风险状态。域名服务是当前网络安全中最薄弱的环节。工业和信息化部通信与安全局网络安全管理处处长严在中国网络域名战略会议上也强调，确保安全应该是域名服务的首要任务。如果域名不安全，就相当于互联网建在沙滩上。

据专家分析，域名服务提供商的领域小、分散、多，技术标准不一致，管理分散，从业人员技术水平参差不齐。腾讯并不是唯一有问题的互联网领导者。百度也无意中发现了这个域名。严董事表示，国内互联网企业和域名从业人员应从根本上关注域名安全，而不仅仅是口头上的，包括完善制度、技术手段和应急机制。此外，国家还鼓励和支持域名服务龙头企业的发展，为中立的第三方提供域名安全服务。记者还了解到，中国网络公司将于7月推出“zdns全球域名云服务平台”，其中包括“权威解析、灾难恢复备份和递归解析”三大云服务。

专家认为，解决各种环节中层出不穷的域名故障最有效的方法是让专业化的第三方域名云服务帮助优化。云中的用户不必担心域名服务基础设施的运行，只需关注通过网络获得的服务体验。像亚马逊和脸书这样的公司已经将他们的域名解析外包给第三方域名服务提供商。

最近，verisign委托美林研究公司对在美国在线运营的大中型企业进行了一项调查。结果显示，独立管理域名服务器的公司的域名可靠率仅为90.13%，而使用第三方管理域名服务器的公司的域名可靠率达到98%；自我管理的域名服务器的停机概率是由第三方管理的域名服务器的两倍。