2010年12月7日，在中國互聯(lián)網(wǎng)行業(yè)掀起軒然大波的百度域名遭“劫持”事件以美國域名注冊(cè)服務(wù)商Register.com公司對(duì)百度全部損失做出賠償，并正式發(fā)布公開道歉聲明而畫上了句號(hào)，對(duì)于百度域名遭“劫持”事件不少網(wǎng)民可能仍記憶猶新，下面就一起來回顧下百度域名遭“劫持”事件全過程。

　　2010年12月7日，在中國互聯(lián)網(wǎng)行業(yè)掀起軒然大波的百度域名遭“劫持”事件以美國域名注冊(cè)服務(wù)商Register.com公司對(duì)百度全部損失做出賠償，并正式發(fā)布公開道歉聲明而畫上了句號(hào)，對(duì)于百度域名遭“劫持”事件不少網(wǎng)民可能仍記憶猶新，下面就一起來回顧下百度域名遭“劫持”事件全過程。

　　案件重演

　　2010年1月12日上午7時(shí)40分，有網(wǎng)民發(fā)現(xiàn)百度首頁登陸發(fā)生異常情況。上午8時(shí)后，在中國內(nèi)地大部分地區(qū)和美國、歐洲等地都無法以任何方式正常登陸百度網(wǎng)站，百度頁面曾 強(qiáng)制指向伊朗網(wǎng)軍頁面，查詢百度域名的WHOIS信息得知，該域名數(shù)據(jù)曾被不斷刷新中。據(jù)詳細(xì)WHOIS信資料顯示，Baidu.com的DNS服務(wù)器被更換，同時(shí)主域名已經(jīng)被解析到一個(gè)荷 蘭的IP，并且訪問百度旗下子域名會(huì)被跳轉(zhuǎn)到雅虎的錯(cuò)誤頁面，WHOIS數(shù)據(jù)也正在不斷被刷新。一個(gè)自稱是“Iranian Cyber Army”的組織承認(rèn)篡改了百度主頁，并留下阿拉伯文字 。

　　在全國網(wǎng)民一次次刷新百度網(wǎng)址卻一無所獲之時(shí)，位于上地十街的百度總部“搜索框大廈”內(nèi)，技術(shù)員們正在與千里之外的國際黑客進(jìn)行著一場(chǎng)看不見硝煙的互聯(lián)網(wǎng)戰(zhàn)爭(zhēng)。有 意思的是，這場(chǎng)“沒有硝煙的戰(zhàn)爭(zhēng)”并不是被百度所披露，卻由熱心的網(wǎng)友進(jìn)行了全方位直播。

　　9時(shí)20分， www.baidu.com的NS記錄(域名服務(wù)器記錄)被修改為hostgator.com，網(wǎng)頁快照顯示這個(gè)黑客網(wǎng)頁的數(shù)據(jù)中心在伊朗、荷蘭與德國，提供“離岸主機(jī)托管服務(wù)”，這說 明黑客在行動(dòng)。

　　9時(shí)40分，百度的NS記錄又被改回來，指向百度服務(wù)器。這說明雙方拉鋸戰(zhàn)進(jìn)行中。

　　在這場(chǎng)NS爭(zhēng)奪戰(zhàn)中，一個(gè)專業(yè)黑客組織逐漸顯露身形。去年，他們?cè)?ldquo;黑”掉了著名微博客網(wǎng)站Twitter而名噪一時(shí)。

　　雙方的爭(zhēng)奪持續(xù)了將近兩個(gè)小時(shí)。中午12時(shí)左右，經(jīng)過多個(gè)回合的爭(zhēng)奪，百度終于奪回了本就屬于自己的域名定向的控制權(quán)。

　　下午2時(shí)，百度主頁完全恢復(fù)正常，各地可正常登陸，但百度空間、百度貼吧等仍未恢復(fù)。

　　下午4時(shí)，百度所有服務(wù)基本修復(fù)完畢。

　　百度反擊

　　事件發(fā)生后數(shù)小時(shí)，百度方面并沒有對(duì)事件作出正面回應(yīng)，百度創(chuàng)始人、董事長(zhǎng)兼首席執(zhí)行官李彥宏在其百度i貼吧中稱事件“史無前例”。當(dāng)天上午10時(shí)54分，百度正式回應(yīng) 事件。百度表示，事件是因?yàn)榘俣鹊挠蛎?www.baidu.com在美國域名的注冊(cè)商處被非法篡改，使全球多處用戶無法訪問，在事件后馬上啟用備用域名，同時(shí)與域名注冊(cè)商協(xié)調(diào)，另一方面，呼吁警惕現(xiàn)在的DNS域名服務(wù)器挾持現(xiàn)象，提高該方面的防患。

　　中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)昨日稱，百度的baidu.com.cn全球解析未受影響。同時(shí)應(yīng)百度公司請(qǐng)求，CNNIC已第一時(shí)間將百度CN域名，即baidu.com.cn和baidu.cn納入重點(diǎn) 監(jiān)測(cè)保護(hù)，提高域名信息安全性，保障正常訪問。

　　CNNIC相關(guān)負(fù)責(zé)人表示，“.CN”域名一直開通7×24小時(shí)技術(shù)支持服務(wù)，對(duì)中國用戶不存在時(shí)差問題，可以及時(shí)處理域名技術(shù)故障。另外，由于“.CN”域名解析記錄更新速度 提高到15分鐘，可以較快處理域名技術(shù)故障，不會(huì)造成長(zhǎng)時(shí)間的訪問故障。

　　隨后，百度公司向美國當(dāng)?shù)胤ㄔ禾崞鹪V訟，要求Register.com公司道歉并賠償損失。

　　影響

　　事件發(fā)生當(dāng)日，“baidu”已經(jīng)成為谷歌搜索“上升最快關(guān)鍵詞”，范圍覆蓋整體Google熱榜類別。內(nèi)地有評(píng)論認(rèn)為，伊朗親政府份子報(bào)復(fù)中國網(wǎng)民支持反對(duì)派而劫持百度域名[31]。也有評(píng)論認(rèn)為，這次伊朗網(wǎng)軍入侵事件，可能是美國離間中伊關(guān)系的行為。

　　1月13日上午消息，針對(duì)百度域名遭劫持故障11小時(shí)一事，CNNIC主任助理齊麟曾向媒體表示，從CNNIC跟蹤數(shù)據(jù)來看，此次事故和外界分析的DNS安全并無關(guān)聯(lián)，應(yīng)該引起深思的是域名安全問題。

　　從資料來看，百度故障源于其域名的Name Server(以下簡(jiǎn)稱“NS”)被修改，而這條重要的NS記錄，則是由域名注冊(cè)服務(wù)商維護(hù)。

　　資料顯示，baidu.com域名的注冊(cè)服務(wù)商是美國的register.com。齊麟認(rèn)為根據(jù)現(xiàn)在狀況分析，出現(xiàn)NS篡改事故有可能是baidu.com的域名賬號(hào)在register.com被盜用，或者是register.com的系統(tǒng)被侵入。

　　此事也反映出境外域名注冊(cè)服務(wù)商對(duì)中國互聯(lián)網(wǎng)企業(yè)重視程度不足。“百度在中國是家喻戶曉的搜索引擎，如果域名在中國注冊(cè)商處，各個(gè)網(wǎng)絡(luò)服務(wù)商都會(huì)有很高重視。而國外注冊(cè)商并不一定能夠意識(shí)到百度對(duì)中國用戶的重要性。”

　　而域名由在境外注冊(cè)商服務(wù)的另外一個(gè)劣勢(shì)是，由于存在時(shí)差和地域區(qū)隔，發(fā)生緊急故障時(shí)處理起來并不順暢。齊麟認(rèn)為這也是造成此次百度恢復(fù)訪問耗時(shí)較長(zhǎng)的原因之一。