网络瘫痪案 （The case of network paralysis；Network meltdown document ）。 网络瘫痪案，又名5·19断网案、5·19网络故障事故、暴风门事件（Storm scandal；Storm gate event ），是指2009年5月19日21时起，我国部分省份互联网瘫痪的网络攻击案件。

CNNIC解析网络瘫痪原因(中国网络故障“第一张骨牌” 网络故障的第二张骨牌 网络故障的第三张骨牌 第三张骨牌是此次故障的关键)

公安部接报立案侦察破案

网络瘫痪案回顾

CNNIC解析网络瘫痪原因

中国互联网遭遇了“多米诺骨牌”连锁反应，出现了大范围的网络故障。先是我国部分省份互联网出现严重网络故障，然后多个省份互联网域名解析服务无法正常工作，直接导致大量网民无法正常访问网站。

关于网络故障的原因及技术原理，众说纷纭，莫衷一是。对此，中国互联网络信息中心（CNNIC）副主任兼总工程师李晓东博士认为，引发本次网络故障的第一张骨牌是DNSPOD遭遇网络攻击，而安装有暴风影音的千万台电脑则成为引发整个网络故障连锁反应的重要推力。

中国网络故障“第一张骨牌”

北京暴风科技公司拥有的域名，用于其公司的各项互联网业务，该域名由北京暴风科技委托另外一家公司代为运维管理，日常查询量比较大。

李晓东博士表示，此次故障的起源点被人恶意大流量攻击，承网络接入的电信运营商断掉了其网络服务。这是导致本次网络瘫痪的第一个骨牌。

网络故障的第二张骨牌

李晓东表示，事实上，第一轮的网络故障早在当晚21时前就已开始。当时，由于DNSPOD网络服务被中断，致使其无法为域名提供域名解析服务，诸多采用DNSPOD服务的网站无法访问。这些采用DNSPOD服务的网站或者网络服务（包括暴风影音在内）同时成为此次网络故障的第二张骨牌。

本来DNSPOD的故障不一定会对互联网造成大面积的扩散影响，但是由于暴风影音的安装量巨大和网络服务的特性，使得暴风影音成为此次网络故障的焦点，被推向舆论的风头浪尖。

据了解，暴风影音软件的部分在线服务功能必须基于域名的正常解析，DNSPOD网络服务被中断后，暴风影音的网络服务因此受到影响，第二张骨牌被推倒。

网络故障的第三张骨牌

李晓东表示，第三张骨牌就是电信运营商的本地域名服务器。因软件网络服务的需要，使得安装有暴风影音的电脑不断发起域名解析请求，成为推倒第三张骨牌的重要推力。

根据域名系统的解析原理，由于本地域名服务器（专业上称为“递归服务器”）有地址缓存，超千万的暴风影音安装用户，仅需在本地网络接入服务商处就可查找到解析地址，找到暴风影音的网站。

安装了暴风影音软件的用户电脑产生的巨量域名请求拥塞了为这些用户提供服务的各地电信运营商的本地域名服务器，导致多个省份的本地域名服务器出现故障甚至无法提供正常服务，第三个骨牌就此岌岌可危乃至最终倒掉。

第三张骨牌是此次故障的关键

李晓东告诉记者，第三张骨牌是互联网服务的关键环节。电信运营商的本地域名服务器出现拥塞甚至无法服务后，使用这些本地域名服务器的其他互联网用户也无法上网，进而导致更大范围内的用户声报网络故障。

域名作为广大民众访问互联网的起点和入口，是全球互联网通信的基础。而域名系统作为承载全球亿万域名正常使用的系统，是互联网的基础设施，其作用相当于互联网的中枢神经系统，域名系统的故障会导致互联网陷入瘫痪。

公安部接报立案侦察破案

公安机关接报后，立即组织江苏、浙江、广东等地公安机关开展调查，并于5月29日抓获实施该攻击破坏行为的徐某、王某等4名犯罪嫌疑人。

经查，该4名犯罪嫌疑人长期在互联网上经营游戏“私服”广告服务，并于今年2月份在互联网上租用服务器专门协助他人攻击其他游戏“私服”和“私服”广告网站牟利。

5月19日，嫌疑人对三个游戏私服广告网站的域名解析服务器实施攻击，因受攻击的域名解析服务器同时为“暴风影音”软件提供域名解析服务，造成“暴风影音”软件域名解析请求拥塞，进而导致多个省份网络域名解析服务瘫痪。

目前，该4名犯罪嫌疑人已被刑事拘留。公安机关将会同电信主管部门，依法加大对黑客攻击破坏活动的打击力度。

网络瘫痪案回顾

5月19日，21时50分至24时，我国江苏、安徽、广西、海南、甘肃、浙江等省份出现罕见断网故障。

5月20日，中国电信宣布已经排除了故障，并解释故障原因在于暴风影音网站。

5月20日，暴风影音发布公告表示，六省断网故障目前已经恢复正常，事故原因是DNS域名解析。

5月21日，24岁的免费域名解析服务商DNSPod站长吴洪声接受专访称源头为黑客私斗。

5月24日，暴风发布关于断网事件向网民和新老用户的公开信，正式就该事件道歉，并称已正式完成报案程序。

6月01日，暴风公司CEO冯鑫宣布将召回1.2亿播放器软件，称正评估断网损失。