中新社北京五月二十二日電(記者 劉育英)由于暴風影音網(wǎng)站域名解析出現(xiàn)問題，中國十九日多個省份出現(xiàn)大范圍網(wǎng)絡(luò)故障。中國國家域名注冊管理機構(gòu)有關(guān)專家指出，這暴露出中國域名管理體系諸環(huán)節(jié)存在潛在安全風險。

　　十九日，江蘇、安徽、廣西、海南、甘肅、浙江等省份有網(wǎng)民反映打不開網(wǎng)頁，QQ、MSN等即時通訊工具掉線等情況。

　　中國電信當晚排除故障后解釋說，暴風影音網(wǎng)站自身域名解析故障導(dǎo)致了中國電信DNS服務(wù)器訪問量突增，網(wǎng)絡(luò)處理性能下降。

　　為何一家網(wǎng)站的域名解析故障會導(dǎo)致網(wǎng)絡(luò)大范圍故障？據(jù)介紹，根據(jù)域名解析的技術(shù)原理，完整的域名系統(tǒng)由遞歸域名服務(wù)系統(tǒng)、根域名服務(wù)系統(tǒng)、頂級域名服務(wù)系統(tǒng)以及各級域名服務(wù)系統(tǒng)等四個層次構(gòu)成。

　　國家域名注冊管理機構(gòu)中國互聯(lián)網(wǎng)絡(luò)信息中心副主任兼總工程師李曉東博士表示，公眾訪問一個網(wǎng)站或其他互聯(lián)網(wǎng)服務(wù)時，需要在全球網(wǎng)絡(luò)中完成對應(yīng)域名的逐級查詢。任何一層出現(xiàn)故障，都會導(dǎo)致一定范圍的網(wǎng)絡(luò)故障。

　　李曉東說，托管暴風影音域名的服務(wù)器由于遭到攻擊，使域名解析出現(xiàn)故障。用戶客戶端軟件由于設(shè)置問題，不斷向網(wǎng)絡(luò)發(fā)出尋址請求，使電信的遞歸域名服務(wù)系統(tǒng)負載過大，處理性能降低。雖然該故障在域名服務(wù)鏈條的層次不算高，但也導(dǎo)致了大范圍的網(wǎng)絡(luò)故障，暴露出中國域名體系諸多環(huán)節(jié)存在潛在安全風險。

　　據(jù)介紹，域名是公眾訪問互聯(lián)網(wǎng)的起點和入口，相當于互聯(lián)網(wǎng)的中樞神經(jīng)系統(tǒng)，域名系統(tǒng)的故障會直接導(dǎo)致互聯(lián)網(wǎng)故障甚至陷入癱瘓。美、德、瑞典、荷蘭、日、韓等國家都高度重視域名系統(tǒng)安全。完