第11章 DNS污染（2 / 2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

凌晨两点零一分四十七秒。

龙吟系统公共DNS服务正式恢复。主节点从存储阵列中加载了区域文件快照，开始响应全城范围的所有查询请求。这一次没有过载，中间也没有任何异常——根节点的硬件性能绰绰有余，两台光纤直连的主节点和一台备用微波链路同时在线，全负载均衡正常工作，查询延迟从几千毫秒骤降至不到十毫秒。普通市民的手机、平板、智能家居、车载导航开始逐渐恢复网络连接——但恢复的是被篡改过的网络。在整个瀛海市范围内，DNS解析结果全部变成了错误的内容。当一个用户在手机浏览器里输入“瀛海银行”的网址，浏览器的DNS解析请求经过层层转发到达刚刚恢复服务的DNS根节点，根节点查询被污染的区域文件缓存后，返回了一个错误的IP地址——这个地址根本不属于任何一家银行，而是一个已经被废弃多年的个人博客服务器。每当有市民试图打开外卖应用，系统根据错误的解析结果将请求路由到了一个空地址，屏幕上转了几圈加载动画之后弹出一条冰冷的提示：网络连接异常，请稍后重试。每当有医院的挂号系统尝试与医保数据库建立连接，凭借记忆中的域名解析出来的IP地址完全不属于医保中心，而是随机指向了某个写字楼里的广告公司内部服务器。车载导航一旦请求高精地图更新，DNS把请求引向了一个只能返回空包的死胡同，地图界面卡在定位图标旋转的菊花状态不再更新，连路网信息都加载不出来。

这不是林劫亲手设计的剧本——他不知道自己塞进DNS模板里的随机域名会不会触发比特翻转，也不知道OOMKiller会杀掉哪个进程。但事情就这样发生了，从他敲下回车键的那一刻开始，所有的多米诺骨牌就已经在往下倒了。他只是推了第一块，后面的每一块都按照自己的重量和惯性砸向下一块。

“DNS污染了。”沈易盯着屏幕上那片密密麻麻的红色报错日志，脸上的表情慢慢僵住了。这种攻击效果他以前只在安全期刊上读过——大多是个别黑客对单一缓存服务器进行投毒的记录，撑死影响几个小众网站。他从未见过全城范围的毒化效应以肉眼可见的速度往外扩散，就像往一杯水里滴了一滴墨水，看着墨色扩散的速度快过扩散方程本身的估计。交通信号中央协调器的智能驾驶系统高精地图服务器始终连不上，车载信息娱乐终端反复弹出“服务暂时不可用”的提示，路网信息缺失、拥堵避让引导失效，全城智能驾驶车辆集体陷入被动模式。金融网络内部的交易路由被DNS污染带偏，大量支付请求开始失败，电子结算系统在两次尝试失败后自动触发熔断机制，暂时将整个支付网关强制降级为离线排队模式。

“这比DDoS狠。”沈易说。他的声音忽然变得很轻，“DDoS是堵门。污染是把门牌号全换了。”

林劫看着屏幕上那些被污染的记录，面色没有丝毫变化，继续敲着键盘。他正在做最后一件事——关掉僵尸网络的发包循环。根节点已经恢复，辅助服务器也已经重新加载了区域文件，继续攻击没有意义——污染已经写入区域文件快照的源头，从他的角度几乎不可恢复。他敲下最后一行指令，僵尸网络的控制台上那两行跳动的数字开始往下掉。在线节点数从一百八十多万持续向下回落，有的设备在完成最后一次查询后自动进入休眠，有的设备因为固件回滚机制被系统修复后自动退出网络，有的干脆掉线再也没回来——大概是信号太差，或者是设备本身太旧撑不住这么长时间的连续工作。从凌晨两点零二分开始，在线节点数以每秒上万台的速度往下掉，每刷新一次都掉一大截，屏幕上的数字卡顿了几次才重新跳出来一个新低值。

百万量级的僵尸节点在几分钟内迅速崩塌消散。两百万台沉睡的节点完成了它们的使命，正在一个接一个地安静下来。荧光液一样的光开始从屏幕上淡去。