暴风影音就断线事件正式道歉
2008年5月25日
5月24日下午，暴风影音向暴风城发出公开信，称已将相关材料和服务器数据移交至公安局网监办，并正式完成上报程序。
以下是《暴风公司关于断网事件向网民和新老用户的公开信》的全文：
亲爱的网友们，风暴的新老用户们：
在“5.19堵网”事件中，影响了网友和不少暴风影音新老用户的正常生活和工作。在这次事件中，和很多受害者一样，Storm Video也遭受了巨大的损失，但作为事件的重要参与方，同时，特别是当有声音质疑Storm没有对用户承担责任时，Storm意识到有必要再次向广大网友和用户道歉和解释。
事件发生后，风波反映，事件因风波扩大影响，说明公司提供的产品和服务存在不足，需要我们及时改进。暴风公司高度重视这一点，立即着手相关工作。我们也要感谢用户和网友的及时建议和意见。
自19日晚以来，暴风城几乎将全部精力投入到以下工作中：
1.从19日晚开始，在工信部的领导下，我们与电信、网通合作，积极处理网络中断问题。帮助恢复网络的正常服务。工业和信息化部(MIIT)20日晚发布官方公告称，“截至20日凌晨1时20分，受影响地区互联网服务基本恢复正常”。
2.积极收集证据，配合举报，配合工业和信息化部网络安全局、公安局网络监管司对案件进行调查，力争尽快抓获攻击发起者。5月23日晚，禾丰公司将相关材料和服务器数据移交至公安局网络监管科，正式完成申报程序。
3.当域名解析服务器在19日晚的风暴中中断时，替代方案迅速协调，转移了DNS域名解析地址。同时启动备份域名解析服务器应急部署，5月22日完成部署，防止此类问题再次发生。
4.在产品和服务方面，暴风城的升级机制在异常网络环境下(如dns中断)考虑不足。暴风城立刻开始修改机制。暴风城在周日完成了程序开发，并立即投入测试和用户更新。
最后，暴风城一直受到用户、业内人士和媒体的支持。在此，暴风城表示深深的感谢。断网事件发生以来，很多用户、媒体包括业界人士都给予了暴风城很大的理解和支持，暴风城更感谢大家的安慰和建议。暴风城将尽最大努力配合司法部门尽快抓捕罪犯。
宝丰互联网科技有限公司
2009年5月24日
相关报道：DNS漏洞危机：补丁没有彻底解决暴风影音事件问题2009-05-
大规模DNS故障被攻击域名服务企业报警2009-05-
DNS攻击引发的多米诺连锁反应2009-05-2209:32:34
DNS规模失败：24岁站长造成的蝴蝶效应2009-05-2209:23:27
什么是暴风门事件 暴风影音软件怎么了
自2009年5月19日21时起，中国互联网遭遇“多米诺骨牌”连锁反应，造成大范围网络故障。关于网络故障的原因和技术原理，有许多不同的观点。对此，中国互联网网络信息中心()副主任、总工程师李晓东博士认为，造成此次网络故障的第一张多米诺骨牌就是网络攻击，安装暴风影音的百万台电脑成为引发整个网络故障连锁反应的重要推力。
解密中国网络故障的“第一张多米诺骨牌”
是北京暴风科技有限公司拥有的域名，用于其公司的各种互联网业务。域名由北京暴风科技委托的另一家公司()管理运营维护，日常查询量比较大。
李晓东博士说，这次失败的根源在于受到恶意流量的攻击，进行网络访问的电信运营商切断了他们的网络服务。这是导致网络瘫痪的第一张多米诺骨牌。
李晓东说，其实第一轮网络故障早在当晚21点就开始了。当时由于网络服务中断，无法为域名提供域名解析服务，很多使用该服务的网站无法访问。这些使用DNSPOD服务的网站或网络服务(包括暴风影音)成为此次网络故障的第二张多米诺骨牌。
本来DNSPOD的失败可能不会对互联网造成大规模的传播冲击。但由于暴风影音的安装量巨大，加上网络服务的特点，暴风影音成为此次网络故障的焦点，被推到了舆论的风口浪尖。
据了解，暴风影音软件的部分在线服务功能必须基于BAOFENG.COM域名的正常解析。DNSPOD网络服务中断后，风暴视频网络服务受到影响，第二张多米诺骨牌被推倒。
李晓东说，第三张多米诺骨牌是电信运营商的本地域名服务器。由于软件网络服务的需要，安装暴风影音的电脑不断发起域名解析请求，成为推倒第三张多米诺骨牌的重要推力。
根据域名系统的解析原理，由于本地域名服务器(专业称为“递归服务器”)具有地址缓存，超过1000万暴风影音安装用户只需在本地网络接入服务商处即可找到BAOFENG.COM的解析地址并找到暴风影音的网站。
用户电脑使用Storm Video软件产生的海量域名请求，拥堵了为这些用户提供服务的电信运营商的本地域名服务器，导致多个省份的本地域名服务器出现故障甚至无法提供正常服务，第三张多米诺骨牌危在旦夕甚至最终被甩。
李晓东告诉记者，第三张多米诺骨牌是互联网服务的关键环节。电信运营商的本地域名服务器拥塞甚至无法服务后，其他使用这些本地域名服务器的互联网用户无法上网，导致用户语音网络故障范围更广。
域名系统安全“领跑全身”
域名作为人们访问互联网的起点和入口，是全球互联网交流的基础。域名系统作为承载全球数亿域名正常使用的系统，是互联网的基础设施，其功能相当于互联网的中枢神经系统。域名系统的失效会导致互联网瘫痪。
完整的域名系统由递归域名服务系统(本地域名服务器)、根域名服务系统、顶级域名服务系统和各级域名服务系统四个层次组成。简单来说，当人们访问一个网站或其他互联网服务时，他们需要在全球网络中完成四个级别的查询。因此，如果任何一层出现故障，都会导致相应范围内的网络应用瘫痪。一个国家或地区的网络将完全瘫痪，网站将无法访问。
李晓东说，域名系统是一种公共服务，一直是攻击的目标。从这次网络故障的过程来看，相关机构对域名系统的重要性认识不足，显然没有给予足够的重视，以及它们的安全性
李晓东建议，一方面，提供公共域名服务的机构应提高安全防御和反攻击能力；另一方面，用户数量较多的互联网软件要慎重考虑优化软件安全，避免意外成为分布式拒绝服务攻击(DDOS)的帮凶。
这次网络故障涉及的三张多米诺骨牌都是攻击受害者。估计黑客在攻击DNSPOD的时候没有想到会有如此恶劣的后果，最终导致了大范围的网络瘫痪。域名系统就像“空气”，平时我们感觉不到，但一旦出现问题，其影响可能是“致命的”。因此，李晓东呼吁：希望大家共同努力，重视和加强各级域名系统的保护，为亿万网民创造“安全可靠”的互联网环境。
附件：宝丰域名解析流程。计算机输出缩微胶片
当存在本地缓存时，本地域名服务器直接指向BAOFENG.COM域名服务器，因此不需要进行更高级别的查询。
注：此次网络瘫痪的重要原因是DNSPOD遭受网络攻击，被电信运营商切断，导致DNSPOD托管的数十万域名无法正常解析。通常情况下，如果网友输入“BAOFENG”等托管域名。地址栏中的“COM”，由于无法访问，网友不会再次输入相关域名请求解析。然而，在这场网络瘫痪中，不仅是网友发起了请求，还在网友的电脑中安装了暴风影音软件。与聪明的人不同，他们会在访问不成功后自动放弃。当程序被设计成不可访问时，他们将继续发起访问请求。此外，这些请求在本地域名服务器中都很拥挤，无法转发到DNSPOD以完成BAOFENG.COM解析。大量拥塞的请求占用了大量的服务器处理性能，导致本地域名服务器无法解析其他正常请求。
网友评论
当前共有23条评论