故障背景與主要影響
故障背景
6月6日凌晨，阿里云的核心域名aliyuncs.com遭到異常攻擊，導致其旗下對象存儲OSS、CDN、容器鏡像服務ACR、云解析DNS等多項關鍵服務解析異常。這一事件迅速在互聯網技術圈內引發軒然大波。
主要影響
- 服務中斷：阿里云的核心服務如對象存儲、CDN等無法正常使用，導致大量用戶業務中斷。
- 業務損失：知名技術社區cnblogs全國訪問癱瘓，大量企業級應用陷入“404地獄”，業務損失難以估量。
- 海外用戶受影響：由于DNS緩存的存在，海外用戶的解析恢復更為緩慢，進一步擴大了影響范圍。
恢復速度與應對措施
恢復速度
阿里云在發現故障后迅速響應，工程師于凌晨04:04初步確認問題并緊急處理。早上8:11分確認解析異常修復，08:40受影響云產品已全部恢復。整個恢復過程耗時約5小時43分鐘，相較于其他類似事件，恢復速度較快。
應對措施
- 緊急修改DNS：阿里云工程師緊急將DNS修改為備用地址，以盡快恢復服務。
- 透明溝通：阿里云通過“健康看板”實時通報服務狀態，增強了用戶對服務的信任感。
- 備用導航：阿里云在故障期間提供了備用導航，幫助用戶訪問受影響的服務。
原因分析與責任歸屬
原因分析
- 域名被劫持：根據多方報道，aliyuncs.com域名被劫持指向了Shadowserver的服務器。這通常意味著域名下的某個子域名被用于非法活動，如傳播惡意軟件、釣魚網站、違法內容等。
- 舉報與緊急接管：某網絡安全公司可能發現了aliyuncs.com下的某個子域名被用于違法行為，并收集證據舉報給了域名注冊商VeriSign。根據ICANN規則，VeriSign有權將域名解析權轉移給Shadowserver以阻止進一步惡意活動。
責任歸屬
- 阿里云：作為域名持有者，阿里云應加強對子域名的管理和審查，防止被用于非法活動。此次事件暴露出阿里云在域名安全管理方面的不足。
- 域名注冊商VeriSign：根據ICANN規則執行緊急接管操作，但此次事件也引發了關于域名國際管轄風險的討論。
- 網絡安全公司：在發現違法行為后及時向域名注冊商舉報，是維護網絡安全的重要舉措。但舉報前是否進行了充分調查和取證，也值得探討。
預防措施與未來展望
預防措施
- 加強域名安全管理：阿里云應加強對子域名的管理和審查，定期備份域名和DNS記錄，設置域名的轉移保護等。
- 建立應急響應機制：建立完善的應急響應機制，確保在類似事件發生時能夠迅速響應并恢復服務。
- 提升透明度與溝通：通過健康看板等渠道實時通報服務狀態，增強用戶對服務的信任感。
未來展望
- 啟用CN域名：考慮啟用CN域名以減少國際管轄風險，提升域名安全性。
- 加強國際合作：與國際網絡安全組織和域名注冊商加強合作，共同應對域名安全風險。
- 提升技術實力：加大研發投入，提升云服務的穩定性和安全性，為用戶提供更優質的服務體驗。
對比分析總結
阿里云核心域名aliyuncs.com此次大故障事件，不僅暴露了阿里云在域名安全管理方面的不足，也引發了關于域名國際管轄風險的討論。通過對比分析，我們可以看到阿里云在恢復速度和應對措施方面表現出色，但在預防機制方面仍有待加強。未來，阿里云應進一步加強域名安全管理，提升技術實力，為用戶提供更優質的服務體驗。同時，我們也期待阿里云能夠與國際網絡安全組織和域名注冊商加強合作，共同應對域名安全風險，為云計算行業的健康發展貢獻力量。 Q&A Q1: 阿里云此次故障對用戶業務造成了哪些具體影響？ A1: 阿里云此次故障導致對象存儲、CDN等核心服務無法正常使用，大量用戶業務中斷，知名技術社區cnblogs全國訪問癱瘓，大量企業級應用陷入“404地獄”，業務損失難以估量。同時，由于DNS緩存的存在，海外用戶的解析恢復更為緩慢。 Q2: 阿里云采取了哪些措施來恢復服務并防止類似事件再次發生？ A2: 阿里云在發現故障后迅速響應，緊急修改DNS并啟用備用導航以盡快恢復服務。同時，阿里云加強了域名安全管理，提升了應急響應機制，并計劃啟用CN域名以減少國際管轄風險。未來，阿里云還將繼續加大研發投入，提升云服務的穩定性和安全性。
文章評論 (5)
發表評論