省呗百度云网络异常常

每伴食品被停产整顿 丽家宝贝乐友照卖不误(2)_亲贝网
旗下网站:
& 每伴食品被停产整顿 丽家宝贝乐友照卖不误(2)
每伴食品被停产整顿 丽家宝贝乐友照卖不误(2)
二、探访加工厂,夸大功效无科学依据
按照工商部门的说法,现在他们已经对江西有限进行立案调查。那么公司现在的经营状况如何呢?他们对相关又有着怎样的说法呢?记者也赶到了每伴公司总部探访。
记者赶到了位于南昌市昌东工业区东升大道1666号的每伴食品有限公司。发现该公司的生产车间大门紧闭,财务部总监甘金程告诉记者,他们已经接到省质量技术监督局的通知,开始停产整顿。
记者:到底是一种什么样的产品?
甘金程:它应该是一个普通的固体饮料,作为群体,我们产品的定位群体,可以定位哪一个群体来主要群体。
记者:那你这个定位的依据是什么?为什么要定位为婴呢?
甘金程:因为我们感觉婴幼儿群体的上火概率比较高。因为从中医角度说,是一个热量含量比较高的产品。而且小孩的体质本身也是属于比较偏热性的体质,所以小孩吃这个产品,是一个比较容易上火的群体。
在我国,婴幼儿食品属于&特殊膳食用食品&,其对应的标准有《配方食品》、《辅助营养补充品通用标准》,这些标准从食品的营养以及性等各方面,对婴幼儿食品都有严格的限制和特殊规定。那么,每伴清清宝是否符合这些要求呢?
记者:孩子上火以后喝你这个就可以清火,依据是什么?
甘金程:我们的依据,第一个是我们的植物原料。原料全是在中药药典里面都可以查得到的,都是具有降火功能的东西。第二个,从我们做的实践的检验,上火的小孩喝了,确实有效果。而且他们很多都是返回来,再来找我们的产品买的。
记者:这个有科学的依据吗?
甘金程:我们有市场调查。
原料有降火的作用,产品就具备这样的功能。而至于这样的产品是否适用于婴幼儿,喝了之后是否有危害,这一切的依据仅仅是一个企业简单的市场调查。
记者:我看每伴清清宝分为一段和二段,就是1到12个月, 12个月到36个月的这样一个不同的区分的依据是什么?
甘金程:我们当时建议这样的消费全体,就是年龄大年龄小用量上有个区分。因为年龄小,建议他用量比例相对少年纪大的用量上就稍微大一点,主要在用量这一块儿,在其他方面都没有大的区分。
年龄大一点的孩子就多喝点,年龄小的孩子就少喝点,,在这样一个链条里,孩子变成了产品的实验者。
每伴清清宝中还号称额外添加了牛磺酸、DHA、AA等元素,可以优化肠道,让孩子视力更好大脑更聪明。而国家《食品营养强化剂使用标准》,对婴幼儿配方奶粉中牛磺酸、DHA、AA等在内的各种营养元素的最小含量和最大含量都做出了明确限制,也就是说,如果婴幼儿再从奶粉伴侣中额外补充这些营养物质,有可能会造成超量摄取。
北京大学公共卫生学院教授李可基:量如果多了的话,他会破坏氨基酸的平衡对整个的蛋白质营养,并不是一种有利的表现或者供给。所以也是没必要让我们的孩子去担一个营养不平衡的这样风险。
李可基认为,对婴幼儿来说,DHA、益生元等物质虽然没有明确的坏处,但额外补充完全没有必要,而牛磺酸等物质,如果吃多了还会给婴幼儿带来不必要的风险。对于国家的相关规定和专家的看法,江西省每伴食品有限公司财务总监甘金程提出了不同意见。
甘金程:我们的产品绝对不会造成这样的情况,因为这个本身并不是我们原料的主要配伍。
记者:但是却是你们宣传的重点。
甘金程:我们的重点就是加了这个元素在里面事实上我们也加了,配料表上也有 至于他分开来喝,这样拉开距离来喝,我感觉这个专家是不是做了比较或者他的说法有什么根据。多少超,或者喝了多少奶粉,再喝这个超了,还是多少会超。我认为这个不是他一说就行的,应该有个科学的定量的标准。
江西省每伴食品有限公司的财务部总监甘金程质疑专家的解释没有根据,然而,对于这样的产品是否适用于婴幼儿,孩子喝了之后是否真有作用,是否会给孩子的健康带来危害这些问题,江西省每伴食品有限公司也拿不出有力的科学依据。
记者:你说孩子喝这个可以清火,提高视力,可以变得更聪明,这个你有科学依据吗?
甘金程:要说科学依据,只能从药典里面或者是中医学里面去查这些原料配方,如果原料里面它有这个功能那么应该说它就有。
甘金程认为,江西省质量技术监督局在日抽样送检的检验报告上显示,每伴清清宝植物固体饮料是合格产品,所以奶粉伴侣没有问题。但是,事实上,这份报告依据的标准是《固体饮料卫生标准》和《2012年第四季度固体饮料产品质量省级监督抽查实施方案》,其中并没有任何涉及到婴幼儿的相关标准和内容。
不过,对于每伴清清宝外包装上的功效宣传,甘金程承认,他们确实违反了有关规定。
甘金程:这个可能与国家的规范标准有差距,要求有不同,因为这次技术监督部门和工商部门都提了这个。我们也已经采取了措施,第一,就是把这不规范的标示全部停掉,所有要召回的我们全部把产品召回。第二步,我们生产也停下来,整改,等新的包装新的报批规范以后,我们再生产。
记者:那么咱们原来那个产品包装是不是经过那个部门批准?
甘金程:原来的包装我们也是要报有关部门,可能是一些部门备案,包括技术部门备案,但是这个包装可能我们好早报的去年就报了。但是据说今年有新的要求, 从6月份开始执行。好像我们这里没改过来 这就是为什么出现误导或者不规范的情况。
记者:去年你说你这个包装备案过,向哪些部门备案过?
甘金程:可能是技术监督部门。
记者:质量技术监督局?
甘金程:对,因为我们的包装前期都要经过他们的审查。
记者:平常他们有没有过来检查,有没有提过这个包装有问题?
甘金程:6月份以后也提过,要我们所有的都要停下来,按照他新的规范要求来改。
按照甘金程的说法,江西省的质量技术监督部门对江西省每伴食品有限公司的违规行为并不是不知情,他们甚至还审核通过了每伴清清宝充满功效宣传的外包装。
了解到这一情况后,记者再次致电江西省质量技术监督局,工作人员对这种说法并不认可。
工作人员:包装我们是不备案的。首先没有包装备案这种说法,省质监局也不会备案这种东西,包括县市都不存在就是从国家到下面不存在。从来没有这么一个提法说包装可以备案,没有这么一个说法,法律法规上也没有这么一个说法。而且,根据食品安全法的相关规定,对于企业的标签标示是由企业来负责的。企业对标签的真实性、违法性,我们国家质检总局有一个《标签标示管理规定》上面也有这么一句话,就是企业生产者对标签负责就是按照法律法规走。法律法规没有禁止你的,你就可以,但法律法规禁止的你就不可以做。但是如果被我们在现场或工商查处,那就要依法查处。
记者:那这个企业2002年就开始生产,一直到现在已经11年了, 咱们质监不是要经常去检查嘛,那就一直没有发现它有违规的行为啊。
工作人员:这个我就要去调了,因为我是省里,目前我不清楚他们县市级这些检查的情况是怎么样的。包括他们这么多年去检查有没有这个情况,因为这个不需要通报给我们的。
对于江西省每伴食品有限公司存在的违规行为,江西省质量技术监督局的工作人员最终通过电话向记者进行了确认。
工作人员:我们有一个预包装食品标签通则,里面是明确规定了,企业不得标明和暗示具有预防和治疗疾病的内容。根据您那天提供的照片,我们也研究了一下,它确实是有这种涉嫌,违背了相关的国标的内容。我们已经确定了,也要求企业主动下架。根据食品安全法实施条例,上面也有相关规定,在违背了食品国标的情况下,要求企业主动召回,并停止生产。
如果您有与“每伴食品 丽家宝贝 乐友 每伴清清宝 每伴清火宝 ”的相关问题,请向提问
看了每伴食品被停产整顿 丽家宝贝乐友照卖不误(2)的网友还看了
>> 更多关于您当前的位置 :&&&&&&&&&&正文
陕西:三名少年被错当强奸犯遭羁押402天后撤诉
  1987年出生的韩杰觉得,自己的人生就像被一根看不见的绳子牵着,七年多了,总也挣脱不开。
  绳子的另一头,是他在16岁时的一场“牢狱之灾”。
  疑似“抢劫强奸”遭羁押402天
  日上午,陕西省蒲城县兴镇刑警队接到兴镇兴龙村69岁的老太太秦俊侠报告:9月6日晚,有三人蒙面持刀进入其家,对其殴打、捆绑、塞嘴,抢走现金,并将其强奸。9月8日,韩杰和另外两名少年马云平和李文龙一起,以涉嫌抢劫、强奸被刑事拘留。当时,马云平16岁,李文龙15岁。
  负责侦查此案的干警原军和武清福,在一份“破案线索来源”中提到:“9月7日晚,李文龙在其家属兴武、天豪饭店老板邵军胜的陪同下,来刑警队投案自首。……交代了其伙同马云平、韩杰,于9月6日晚抢劫秦俊侠的犯罪事实。……当晚又将韩杰传唤至刑警队,韩杰起初对作案之事百般抵赖,9月8日刑事拘留后亦对抢劫秦俊侠的事供认不讳。”
  10月13日,韩杰、李文龙、马云平被蒲城县人民检察院批准逮捕。之后,蒲城县人民检察院两次向蒲城县人民法院提起公诉,但又以“本案事实、证据有变化”为由撤回起诉。
  日,蒲城县人民检察院分别对三人发出“不起诉决定书”,提出本案证据不足,不符合起诉条件。
  审理此案的蒲城县人民法院刑事审判庭法官辛安民表示,这案子蹊跷的地方在于:“你没做过,为啥能供述那么完整,还基本统一?”
  三名少年说另有隐情。韩杰说:“他们一直打我,打到撑不住了,我就开始胡说,心想胡说就不挨打了。我没干的事,就是承认了,他们也没有证据。”马云平说:“我那时候年纪小,什么也不懂。他们又打又骗,让说什么就得说什么。”李文龙也说:“连哄带打的,就录了口供。”
  “基层派出所侦查的案子,确实有些不到位、不完善。很多证据事后再补就补不上了,最后只能不起诉。”三少年案的公诉人、蒲城县人民检察院公诉科的井蒲京说。
  辛安民法官表示,撤回的理由是证据不足,属于“疑案从无”。“证据不足也罢,存疑也罢,现有阶段没有拿出新的证据,他们就是无罪。既然是无罪,又给羁押了那么多天,就有权利申请赔偿。”
  日,韩杰、李文龙、马云平三人以错误拘留、逮捕为由,要求蒲城县人民检察院对三人被羁押402天给予赔偿,并为其消除影响,恢复名誉。
  被当做“抢劫强奸犯”游街示众
  这402天里,三名少年已作为“抢劫强奸犯”被“围观”多次,在街谈巷议中被“坐实”了罪名。
  那块三合板做的牌子,韩杰至今印象深刻,上面有自己的名字和“刑事拘留”等字眼,还有四个巴掌大的黑字,“抢劫强奸”。韩杰他们就被挂上了这块牌子,拉出去被公审。
  当时一同被公审的还有三四十个人,都挂着牌子,写着“抢劫犯”、“杀人犯”等字样。示众队伍由武警押着,从看守所步行到蒲城县公安局门口。韩杰在队伍里一直努力昂着头,直到在围观的人群中,看到了小学同学白鹏。
  从白鹏的口型,韩杰看出他在说:“你怎么了?”韩杰用口型跟他说,没事儿,然后眼泪就流下来了。
  “我那时才16岁,挂了个牌子,‘抢劫强奸犯’,在大街上游行。8点钟开始,游了一上午。我一辈子都忘不掉。”
  白鹏回忆称,当时围观的足有几百人,他挤进去,一眼就看到了站在最后一排的韩杰,“很瘦小,跟小孩子一样,穿着件黑棉袄和家里做的棉鞋。两个武警押着,双手铐在背后,胸前挂着个牌子。”
  被无罪释放后,三少年被“围观”的人生仍在继续。
  “你现在去兴镇街道打听‘韩杰’,都知道是卖豆芽菜的老韩的儿子,抢劫强奸,蹲监狱了。”韩杰说。据说,这个案子影响太大,当时蒲城县附近老百姓都在讨论,已激起“民愤”。
  刚回来那段时间,别人跟韩杰打招呼,说的都是:“你放出来了?”还有人猜测,韩杰能出来是不是因为家里给法院塞钱了。韩杰有时想,要是没出这事儿一家人现在肯定还在兴镇,没准都能买新房子了。他们家1995年就搬到了兴镇,爸妈在镇上卖豆芽菜,生意很不错。出事儿以后,韩杰的父亲天天被人说儿子怎么回事,没办法做生意,就把房子一卖,又搬回了老家蒲城县三合乡。
  马云平的父母现在仍在兴镇,每天在街上卖醪糟。“我们不能不做生意,还要养家糊口啊。为娃这事都花了一万六千多块钱了。”马云平的母亲杨月芹说。
  除了刚放回来那年春节外,马云平这几年都是在外面过的年。杨月芹希望马云平能待在家里,“娃在外面打了几年工,都挣不够回来的路费。但他就愿意在外面,不愿回来。”
  韩杰也盼着离家越远越好。2005年春节刚过,韩杰就去了山东威海打工,从小生活的兴镇,他是再也不会去了。“以前的朋友,就算见了面人家也当不认识你。”韩杰停了一下,“我也当不认识他们。”
  他的声音低了下去,垂着头,一下一下地抠着鞋子上冒出的线头。“那是我的伤心地。”
  日,记者约韩杰的同学任晓辉见面采访,任晓辉带来了一个朋友,经介绍,竟是一直无法联系上的马云平。马云平告诉记者,他刚从榆林来到西安,现在在西安一个小商品市场拉货。
  聊了一个多小时,马云平似乎总处于一种茫然的状态,说每一句话之前,都要停顿好几秒钟。他说,这案子对自己影响太大了。但问到细节,他却总说“忘了,真的忘了”。
  对于赔偿,他也不抱什么希望。“名誉真的能恢复吗?”马云平沉默良久,轻声地问。
  李文龙把自己现在的状态概括为“混社会”:车开得横冲直撞,时不时将头伸出车外,冲着行人叫嚷;常年住在宾馆,经常通宵玩麻将,然后睡一整天。他手上刺了只蜘蛛,身上还刺了一条龙。
  当年被放出来后,李文龙只在家待了一天就离开了,母亲因为这事离家出走,之后妹妹也跟母亲走了。“好好一个家就这么散了。”这么多年,他就一直没回家,也几乎不跟家人联系。“要是没有那件事,我就不至于这么多年一直在外面游荡,到现在都不能回家,丢人。”
  问起他以后想做什么,回答依然是“混社会”。“啥都干不成。”他说:“我一分钱不要都行,我就要个材料,恢复名誉。”李文龙眯起眼睛,狠狠地说,“到那时,我就把这文件裱起来,弄一个大大的横幅,贴在蒲城县大街上去。”
  必须得给个说法
  到现在,一些过去的同学看到韩杰还会惊讶,他们以为他还蹲在监狱里。
  “抓进去的时候大家都知道,放的时候就悄无声息。”韩杰的叔叔韩栓说,“人格拿钱买不来,一辈子活得窝窝囊囊,不行。”
  在韩栓的牵头下,三家人达成了一致意见:关了一年不能白关,必须得给个说法。
  官司一打就打了5年。韩杰等人的代理律师骆裕德向记者展示,此案的卷宗垒起来足有二三十厘米厚,卷宗的封皮都磨烂了。
  日,蒲城县人民检察院作出决定,对李文龙等人不予赔偿。理由是李文龙、马云平、韩杰在案件侦查及审查批准逮捕阶段,能供述自己涉嫌抢劫、强奸的犯罪事实和作案经过,“应认定为故意作虚伪供述”。韩杰等人不服该决定,向渭南市人民检察院申请复议,被驳回。之后又向渭南中院申请赔偿。渭南中院以同一理由作出不赔偿决定。三人向陕西省高院提出申诉。2008年12月陕西省高院下发通知,要求中院重新审理此案。
  在收到渭南中院再次作出的不赔偿决定后,韩杰等人又向省高院提出申诉。日省高院立案。目前本案正处在省高院审理的过程中。
  12月21日,记者电话联系上蒲城检察院控告申诉检察科科长张铁流,他表示:“这个案子正处在高院的审理过程中。检察院也在等高院的结果,高院说怎么判就怎么判。”
  赔偿案的焦点在于三少年在侦查起诉阶段是否故意作了虚伪供述。国家赔偿法第十七条第一项规定,因公民自己故意作虚伪供述,或者伪造其他有罪证据被羁押或者被判处刑罚的,国家不承担赔偿责任。
  但据了解,目前对“公民自己故意作虚伪供述”的具体情形,国家赔偿法没有作出明确规定,最高法也没有相关司法解释,审判实践中执法标准各异。
  日,记者电话采访了省高院审理此案的法官赵建民,他表示,这个案子近期就会有结果。“省高院对这个案子是非常慎重的,最终的结果一定经得起媒体、法律界和当事人的推敲。”
  “等我恢复名誉了,我会向他们宣布我结婚的消息”
  马云平兄弟两人。弟弟比他小三岁,如今娃都可以满地跑了,老大的婚事,就成了杨月芹最发愁的事。
  “娃过了年都25岁(虚岁)了,说了好多个媳妇,一打听到这事儿,就不成了。”杨月芹一提起这话就开始抹眼泪。“赔不赔又能咋?关键是赶紧把名声恢复过来。”她说,娃年纪越大,找媳妇就越困难,压在一家人心头上的这块大石,也会越发沉重。
  问起韩杰今后的打算,他总说“先把这个官司打完”。在他看来,这事儿一天不解决,自己就总生活在过去的阴影中,“背着一身臭名”。
  韩杰家的墙壁刷得雪白,墙上挂着韩杰和妻子的结婚照,像所有的新人一样笑得一脸甜蜜。媳妇儿是韩杰在山东经人介绍认识的。“她相信我是清白的。刚开始她家人都不同意,她还跟家里人闹了一场。”
  要不是媳妇儿着急,韩杰本不想那么早结婚,“我想等什么时候恢复名誉了,才会结婚”。但他还是在2009年11月热热闹闹地办了一场婚礼,在村里摆了三十几桌,请了村里的亲戚朋友。但他心里总有一些遗憾,因为兴镇的朋友都没来。韩杰以前在镇上的朋友很多,可在他大喜的日子,这些朋友一个都没来。
  “等我恢复名誉了,我一定会去兴镇,找到我过去的朋友、同学,向他们宣布我结婚的消息。”韩杰说。
中国青年报
我来说两句
请您文明上网、理性发言并遵守相关规定,在后发表评论。
只有北方网注册用户可以发表评论......
热点新闻排行榜
天津民生资讯
| 违法和不良信息举报电话:022- | 举报邮箱:jubao@ |
(C) 2000-.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights
本网站由天津北方网版权所有1月21日DNS网络大规模故障的事故原因,全国域名被劫持到65.49.2.178的分析_Nuclear'Atk 网络安全研究中心
1月21日DNS网络大规模故障的事故原因,全国域名被劫持到65.49.2.178的分析
从看,出问题是15:10,而16:18发布该通知时就确认问题已解决,解决的方法是“联系相关机构协调处理”。65.49.2.178是DIT的IP,而DIT是寡妇王的重点对抗目标。所以我觉得这事儿就是寡妇王的人手抖了一下,误操作。
@Rudey_Yao:DIT是那个目田门软件的开发公司;寡妇网请用拼音大写字母。
辜新星:DIT的创始人跟媒体否认是他们干的,也怀疑是寡妇王手抖了。
熊迪恩:寡婦王是英文縮寫GFW,DIT是境外反華勢力代表。正義再次從中華局域網輾過,宣告誰才是真正的BIG Bro,「都給我注意點,搞死你分分鐘。」
发在知乎的回答被和谐,只能发在这了,无责任分析一下1月21日网络大规模故障的事故原因
By chuangbo · 14 小时 56 分钟前 · 24117 次点击
结论,可能 GFW 某操作员乌龙指。
1. 我国境内 DNS 根被劫持/污染,被污染网站 IP 地址指向 65.49.2.178,可以使用 dig +trace 看到
2. 有能力污染 DNS root 的几乎只可能是 GFW
可以看到 Organization: Sophidea
可以看到这个服务商的最大客户,就是鼎鼎有名的动态网,自由门的出品方。
所以不难猜测出过程可能是这样的,某操作员本来要将该 IP 封禁动态网的 IP,从而阻止大家下载自由门。但是操作失误,错误的使用了劫持功能,并且没有填写要劫持的域名,然后把该 IP 填写到了劫持后的地址上,然后造成了无法挽回的事故。
只是几个简单的分析,非常不严谨,请大家看完笑笑就可以了。
大家也可以看这里
他补充了一张很有说服力的图
----------
chuangbo 14 小时 39 分钟前
世上最强 DDOS 我怕是海底光缆都挡不住吧哈哈哈哈哈
DreaMQ 12 小时 42 分钟前 via Android
@chuangbo 怎么挡不住。全国(大陆)总国际带宽不到3TB,但海缆单TPE一个就超过5T。不过我还是相信没有任何服务器能挡住。
xavierskip 12 小时 24 分钟前
的操作员!!!!
chenshaoju 12 小时 23 分钟前
我也进行了一系列测试,因为正在浏览Solidot,突然打不开了,然后就用 solidot.org 这个域名做了测试。
Solidot的域名注册在国内,自己建的NS服务器(用的 .cn 的),然后www和@记录的IP也指向国内,一般情况下不会受到干扰,但是也被解析到了65.49.2.178。
/hefdVXxjO0
因此做出猜测,墙直接污染了境内DNS向境外根域名服务器的查询结果,导致国内的域名直接解析到了错误的IP上。
但是很不幸,污染只持续了十分钟,没来得及深挖。楼主和知乎上提供的截图证实了这个观点,此次事件是由于墙引起的,而非什么DNS失效。
2014 年 1 月 21 日中国互联网根域名服务器 (DNS) 故障是什么原因?
继今日晨间腾讯的一系列故障后,今日下午15:10分许,众多网站同行报告称国内互联网根域出现问题,导致大量网站域名解析不正常,分析后发现,所有通用顶级域名的根域解析出现异常。故障具体表现在域名访问请求被跳转到几个没有响应的美国IP上,不同省份的用户均出现不同程度的网络故障,但也有访问完全正常的案例。以下是故障截图等信息,我们将以时间线的方式持续跟踪。
----------
黄祺,90后混IDC,爱好ACG
网上各种谣言纷飞啊,目睹整个过程必需来说说。
=================================================================
上面补充了一张图给不了解DNS工作原理的读者~~
15:20 接到一个CDN用户询问,只有一句话:节点挂了?我第一反应是curl测一下节点,咦连不上?再进行dig +trace,吓尿了……看图
w(?Д?)w这是典型的*啊……我就回了句卧槽你被*照顾了?仔细一想,他就一个动漫论坛,不可能有这照顾啊,顺便下面放一张被*照顾的域名的DNS跟踪图,像这样就肯定是*干的好事了:
于是我联系了运维帮助协查,运维这一查艾玛吓尿了好吗,托管在我们DNS上的域名全部解析出来都是这鸟样……这不科学(╯‵□′)╯︵┻━┻难道我们被*照顾了?小心脏心跳速度骤增,这时候Q群消息变的多起来,咦百度打不开,QQ空间又挂了blablabla...
我再继续跟一下几个域名,我大概这辈子只能见到一次这样的trace图了:
百度和我自己的博客
我居然能和度娘在同机房!爽不爽!【群众:滚(╯—﹏—)╯( ┷━━━┷
ovear君的截图,他使用的是TCP查询,TCP也被污染的话,你猜除了*还有谁能干?然后发现google家dns貌似是正常的~_~
与此同时运维也在各地的服务器上开始了跟踪查询,发现全国各地解析时间均为25ms左右。这时候结论就出来了。但是也许有人会说我的证据不够充分,那么我们再继续查查这个65.49.2.178是什么来头。
于是呢,我们在同C段的65.49.2.0/24查到了下面的网站:
关键词自己图里找
整理一下:
1.低延迟说明全国各地(至少在省内或者附近,不会南方跨到北方)直接返回被劫持的IP;
2.TCP查询同样中枪,排除黑阔采用全国发UDP包方式进行劫持;
3.同网段有那啥网站。
结论不写了。
================================================================
更新一下,有人问啥时候会恢复什么的。
劫持的影响大约只有15分钟。当时我查到的TTL是几万,也就是说,在电信运营商没对递归DNS手工刷新缓存的情况下,可能还需要间断受影响几个小时。不正常的可以试试更换DNS为8.8.8.8,或者等几小时再看看,后继影响略严重的样子=_=
创博,曾在 DNSPod 担任产品负责人一职
更新:至于有人说 DNSPod 源码问题,那是彩蛋好吗。。很多网站都有的。。那图里面你仔细找找有很多 at 都是 Web 团队的同学微博,程序员的恶趣味你是不会懂的。
我猜测是境内互联网管理机构员工手误,乌龙指。
1.我国境内 DNS 根被劫持/污染,被污染网站 IP 地址指向 65.49.2.178
2.有能力有胆量污染 DNS root 的几乎只可能是该监管机构
3. 可以查到 Organization: Sophidea
4. 可以看到这个服务商的最大客户,就是鼎鼎有名的。。。。不说了
所以不难猜测出过程可能是这样的,某操作员本来要将该 IP 封禁,从而阻止大家下载那啥。但是操作失误,错误的使用了劫持功能,并且没有填写要劫持的域名,然后把该 IP 填写到了劫持后的地址上,然后造成了无法挽回的事故。
还想出国,不想被跨省,请知乎保护我。
Lemon Tsui,剑灵,我来了!
多个递归服务器(1.2.4.8, 8.8.8.8, 114.114.114.114)同时把某某域名解析到65.49.2.178,可以说明不只是DNSPOD的问题。
蹊跷的是,上午腾讯众多产品服务出现宕机情况,下午就出现全国性DNS解析错误。不知道这两者是否有联系,表示严重关注后续发展。
以下是坊间传说;
1、国内负责DNS污染的设备进行测试的时候出现故障,对所有域名都实施DNS污染,导致大量网站解析错误。
2、65.49.2.178,查了下,是美国HE线路的,用了匿名代理,但组织名是Sophidea,百度上一查,居然是轮子的。。。
最新进展:
基本上恢复正常,但各地有缓存,所以部分地区可能还会持续12小时。
祝凯,吃货/爱旅游/残品/关注射计
补充一点大家没有注意到的
从昨天中午开始,65.49.2.178所在的线路http://he.net开始抽风
抽风影响到了Linode 佛尔蒙特 节点(典型HE线路,Linode稳定服务的象征)以及bandwagonhost等众多vps
刚开始表现为ping值不稳定,忽高忽低,刚好昨天有截图
这是昨天我在hostloc上提的问题:看这ping是什么情况
从今天早上开始表现为国内电信对HE线路所有vps大量丢包,丢包率达到50%左右,ping值400+,如果使用过linode佛尔蒙特的朋友应该知道,该线路正常情况ping值200ms以内
可以参考这是今天早上坛友发的内容
电信访问he是不是又开始抽了?
无责推断:
G*W从昨天开始对该线路进行排查,影响到HE线路稳定性,不幸的是,在此之中发生错误,发生了今天下午的事情。
目前为止,电信访问HE线路依然属于异常状态
注:截图所用的主机为亚利桑那州凤凰城机房的,线路为HE线路,IP地址是加拿大IP,广播到机房的。
似乎从原理上来说不是很复杂,根域名服务器沦陷,解析出错误的结果。
由于 DNS 的递归解析和缓存问题,一台服务器的污染导致各大运营商的 DNS 服务器也遭到污染。
根据 dig 命令得到的结果,污染者将 TTL 缓存时间设置成约 4000 秒,也就是大概 12 小时。也就是说即使根域名服务器恢复了正常,下属的其他 DNS 服务器在重启之前也会保留旧的错误记录。
下面来谈一谈为什么攻击者能够如此轻而易举地完成攻击:
目前全世界一共有 13 台 DNS 根域名服务器,有 10 台在美国,1 台在瑞典,1 台在荷兰,1 台在日本,全世界有多个根域名服务器的镜像。也就是说中国整个互联网的生杀大权全部掌握在美国的手里。
曾经有人吐嘈过这个问题,其实是自己作的孽:日之前,中国是有两台根域名服务器镜像的。但是因为某墙的原因导致了全世界人民访问谷歌跳转到了百度等两次事件,威胁国际互联网安全和自由而被断开与国际互联网的连接。
中国对互联网失去了控制归根到底是自己的原因。于是这次根域名服务器沦陷的情况下,中国处于被动的境地。
是谁造成的攻击呢?
现在有多个猜测,一一分析。
由于 65.49.2.178 这个 IP 地址与某组织有联系,有的人认为是某组织干的事情,这就上升到政治高度了。
有的人认为是某防火墙的工作人员试图封锁这个 IP,而误操作导致所有域名都解析到这个 IP 上。但是这种说法缺乏证据:如果只是这样的话,影响范围只应该是防火墙内部。即使是利用 8.8.8.8 8.8.4.4 4.4.2.2 1.2.4.8 等多个国外的公共 DNS 服务器进行域名查询,也会得到错误结果。(补充:有的人测试发现在国外用 8.8.8.8 进行查询不会导致结果被污染,只有在国内查询会污染,这个笔者没有做测试,不清楚。那么这样推测有可能污染源在国内骨干网上。)
当然有的人说是蓝翔在期末考试,这个毫无根据,纯属胡闹,不讨论。
后续:安徽电信 DNS 抢答:
日 17时31分,本以为 DNS 污染就此结束,8.8.8.8 114.114.114.114 等服务器以及笔者所在安徽电信运营商的 DNS 服务器都能够解析到正确的结果。然而在用运营商的 DNS 进行域名解析的时候,dig 命令返回了如下的一行:
;; reply from unexpected source: 61.132.161.8#53, expected 202.102.192.68#53
这个抢答的 IP 地址貌似是 APNIC 的 IP 地址。
笔者猜测可能有两个情况。一是运营商的 DNS 服务器还没有完全恢复的那几秒钟由另一个 DNS 服务器接替。二是黑客继续采取 DNS 抢答攻击的方法来进一步攻击。个人认为第一种情况更具有可信性,因为解析出来的结果是正确的。
这个情况只持续了几分钟。很可惜笔者忘记了截图,错过了良机。
DNSPod 的彩蛋问题:
有人怀疑 DNSPod 官方网站被黑客攻陷。这个不好说,没有根据。有可能只是 DNSPod 员工在开玩笑。
图:DNSPod 官方网站源代码藏有彩蛋
其实,这种东西很常见,WebQQ 曾经在源代码中隐藏有招聘启事呢。
图:WebQQ 源代码截图
刘俊麟,英日普粤、机电计网、钟表汽车飞机火车
最巧的是我那时快递刚把我买的路由器送过来,然后就搭起WDS。结果一边弄一边都想砸鼠标,“怎么还是上不了!!”折腾了大半个下午才知道原来是这回事。。。
知乎用户,重邮软件工程学生
==本来期待有个像样的回答,看来还是我来吧
--------------------------------------------------------------------------------------------------------------------------------------------
1.DNS是domain name system域名系统的简写,ip是internet protocal 网络协议的简写。
2.ip地址是一个32位的二进制码,为了方便,每八位用个小点点隔开,然后换算成一个十进制数,也就是ip地址的点分十进制表示,就是我们平时有时会看见的像192.168.1.104这样的一坨。
--------------------------------------------------------------------------------------------------------------------------------------------
那究竟DNS和IP地址是干嘛的呢?
下面让我们来举个栗子四郎急着找嬛嬛,但是嬛嬛闹情绪回娘家了,撂下一句狠话:你特么不是很屌么?有本事你亲自来接我啊?为了美人归,四郎不得不四处打听嬛嬛家在哪住。
皇上:苏培盛,知道嬛嬛家的地址么?
苏培盛:奴才不知道,但是皇后娘娘治理六宫,应该知道
皇上:皇后,你统摄后宫,知不知道嬛嬛娘家在哪啊?
皇后:皇上,臣妾也是人,要臣妾把地址都记住,臣妾做不到啊!这些琐细,你得去问协理后宫的华妃,敬妃,端妃啊。
皇上:华妃,你可知道嬛嬛娘家的地址?
华妃:甄嬛这个贱人就是矫情,成天狐媚惑主,我哪里知道她住哪,皇上你还是去问端妃吧。
端妃:皇上,臣妾虽不知菀嫔家的具体地址,倒是知道安答应他爹是菀嫔家小区的保安。你去问问他吧。
皇上:岳父,敢问嬛嬛住在哪一栋几号啊?
安保安:皇上,菀小主就住在xxx市xxx区xxx小区xxx楼的xxx号。
皇上屁颠屁颠的找到了嬛嬛,把她接回了宫。
--------------------------------------------------------------------------------------------------------------------------------------------
皇上------------------------客户端/主机A 一心想找回嬛嬛的痴情汉
甄嬛------------------------服务器端/主机B 一个名字好记,地址不好记得女人
苏培盛---------------------本地域名服务器 知道一些皇上要找人的地址
皇后------------------------根域名服务器 一统后宫,掌握了协理六宫的华妃,端妃和敬妃的地址
华妃------------------------顶级域名服务器 位同端妃,敬妃,辅助皇后协理六宫,掌握了管辖的个小区
安陵容他爹---------------权限域名服务器 掌握了他管辖小区的住户的地址
嬛嬛的娘家的地址-----这特么就是ip地址啊。
--------------------------------------------------------------------------------------------------------------------------------------------
对应起来就是你打开浏览器,输入,然后本地域名服务器就在他的表里找的ip地址,就是那一坨数字,然后它找不到,就告诉主机要问一问根域名服务器,问题就在本来应该找皇后问的事,居然找到了英国女王。当然接下来就不知道往哪走啦。说的可能有很多纰漏,仅供娱乐。
许哲,建筑工人
你想去北邮电(通过访问谷歌搜索服务器)但不知道在哪个位置(IP地址),然后问路边一小孩(DNS缓存):小盆友,北邮在什么地方(谷歌搜索服务器IP地址是什么),小盆友也没去过(DNS缓存没有记录或记录过期),就问旁边的爸爸(根DNS服务器或骨干网DNS服务器),北邮在哪儿,他爸一脸不高兴(你竟然敢访问谷歌)的指了指去法海的方向(被污染的DNS服务器),说法海会告诉你,法海你还没见到一张写着地址的纸就落到你手上(被污染的DNS返回),No 213,Street Paifang,Beijing(65.49.2.178)。你屁颠屁颠地蹬着三轮朝那个方向去了(用龟速的网络继续找呀找呀找),突然发现前方有不明黑色气团(电脑一下惊呆了此IP是个冒毛线,根本就不是谷歌搜索的服务器),然后你就晕过去了(浏览器提示:oops, chrome can't connect to www.google. com/哥们,暂时无法访问,请稍后再试/360浏览器提示您,请备好360各种杀毒工具待命/猎豹浏览器提示您,我们的刷票工具不能破解验证码,请明日到12306柜台办理登船手续/Internet Explorer,苍天你还在用6,怪不得上不去网,装360补丁吧/QQ弹窗提示您:我们的群共享服务器也挂了,请及时存好种子)。此文摘抄于k.root-server. net服务器,与本人无关。
国内天xx不是有高人已经试过劫持嘛,高人觉得挺简单,这次估计是某团队来真的了,今晚unity61398又要加班了吧。
怪不得之前几天上传文件一直失败,原来山雨欲来风满楼。
我试着说个普通话版:
首先DNS是负责把域名解析成IP的一个协议,比如你输入的其实是去访问一个服务器比如123.123.123.123,把和123.123.123.123关联在一起就靠DNS协议。你在计算机浏览器上输入,你的计算机首先会向DNS服务器请求解析以得到123.123.123.123这个结果,这是正常情况
昨天的异常,按答主的分析,是有人挟持了DNS解析过程,把几乎所有以.COM为结尾的DNS解析请求全部返回为一个米国的IP,这个米国的IP地址其实对应了一个米国的服务器,上面是某些个网站。
这么做的结果,咱们中国所有访问以.COM结尾的网站其实最后都去访问了那个米国的服务器。
那个米国的服务器累死了,访问量太大。
Dante,学生哟~~
這是zealer的解釋我直接搬運了……
日下午15时左右开始,全球大量互联网域名的DNS解析出现问题,国内所有的顶级根域无法解析,全国三分之二的DNS服务器也处于瘫痪状态,直接后果就是大量网站域名解析不正常。一些知名网站及所有不存在的域名,均被错误的解析指向65.49.2.178,导致大量网站无法访问,预计此次事件影响超过几十万个网站。
根服务器主要用来管理互联网的主目录。全世界只有13台,这13台根域名服务器中名字分别为“A”至“M”,其中10台设置在美国,另外各有一台设置于英国、瑞典和日本。
简单的说,如果我们要访问这个网站,先要指向根服务器,根服务再将用户指向.com服务器,.com的解析服务器再把用户指向。
目前,国内访问根服务器已恢复正常,但是由于各地DNS服务器还有缓存,部分地区可能会持续12小时。
----------
本文“”,来自:,本文地址:,转载请注明作者及出处!}

我要回帖

更多关于 网络异常 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信