俄罗斯周二出现全国大断网 大量RU域名无法正常访问 疑似是DNSSEC问题

本周二俄罗斯出现了超大范围的断网，不过并不是互联网真的断了，而是大量用户无法访问俄罗斯国别顶级域名 RU，在俄罗斯大量网站包括银行、金融机构、搜索引擎、新闻网站等都使用 RU 域名。

例如俄罗斯本土最大的搜索引擎 Yandex 和俄罗斯即时通讯工具 VK 等也都出现了中断，此次中断一共持续了两个小时，之后开始陆续恢复。

疑似是 DNSSEC 问题：

DNSSEC 即域名系统安全扩展，主要用来防止 DNS 欺骗和 DNS 污染等攻击，可以规避某些类型的劫持。

俄罗斯的这些大型科技公司和机构使用的 RU 域名多数都已经部署了 DNSSEC 用来提高安全性，而此次故障就是 DNSSEC 引起的。

但具体什么原因还不清楚，俄罗斯 RU/RF 域名管理机构称，该问题与全球 DNSSEC 基础设施有关。

值得注意的是此前俄罗斯就曾多次提议将该国所有用户的 DNS 服务器都换成俄罗斯国内的 DNS 服务器，这样不经过国外的路由可以避免某些安全隐患。

此次发生的 DNSSEC “故障” 导致中断似乎印证了俄罗斯此前的说法，只不过，好像其他地区并没有出现类似问题，而且 RU 域名的 DNS 主要应该还是俄罗斯控制的吧。