2014年中国大陆网络异常事件

1月21日上午9时，腾讯公司发生网络故障使得许多服务无法正常提供。[5][6]但是腾讯公司之后表示，故障是由于机房网络问题。[1]

1月21日15时10分左右，中国通用顶级域域名解析出现异常，对.com、.org以及.net网站的访问许多会被解析到错误的IP位址65.49.2.178，全国约有三分之二的网站受到影响，而.cn网站则没有受到影响。[1][7][8]16时50分，大部分网站均已经恢复正常，但完全消除影响仍需要大约12小时。[9]

百度所拥有的子域名n.baidu.com被发现写有Catch me if you can（中文：来抓我呀），但不能确定是否与黑客攻击或者这一次事件有关。[7]DNS服务提供商DNSPod的官方网站首页的源代码被发现加入了恶搞的内容，但DNSPod通过官方微博称相关内容是彩蛋。[10]

IP位址 65.49.2.178 是由动态网公司所拥有，该公司曾经研发过翻墙软件自由门。[8]互联网安全平台烏雲在微博上透露经过他们的调查，该IP所处的网络曾经发送过垃圾邮件并进行其他有政治目的的黑客行动[1]，金山毒霸的安全专家亦认为该IP曾经有过黑客攻击行为。[11]中国国家互联网应急中心（CNCERT）在1月22日称，这次故障是由于国内遭受网络攻击，导致“通过国际顶级域名服务解析时出现异常”。[12][lower-alpha 1]另外，环球时报认为，虽然这个IP地址指向一家美国公司，但不能排除真正的黑客借这一IP地址作为跳板发动攻击的可能[8]。动态网公司主席比尔·夏亦否认自己所在的公司发动了攻击，并指责防火长城导致了事件。[14][15]

攻击理论广获质疑。香港互聯網供應商協會主席葉旭暉、[13]360网络安全卫士的工程师董方[16]和另外两位中国网络安全人士[17]都认为，一般黑客难以做到同时攻击中国所有的高等级DNS服务器，造成1月21日发生的大规模同时异常。更有能力造成这类异常的是网络运营商和审查方，在配置错误时即会造成这样的问题。[13]

路透社报道称，这一次事件是由于防火长城的一次工程调试出现故障造成的。[2]加州大學柏克萊分校的蕭強教授經過調查，也認為是防火长城导致了事件。[2] 反审查网站GreatFire.org公佈了“决定性证据”证明是防火长城引起了这次事件。假如事件是因為中国的根域名服务器被汙染，那麼使用不使用这些服务器的域名服务器應該解析到正確的IP位址。但GreatFire.org公佈的截圖顯示，在事件期間從中国大陆境內查詢沒有被污染的Google Public DNS8.8.8.8仍然解析到錯誤IP位址 65.49.2.178。因此解析錯誤並非源於中国的根域名伺服器被汙染，而應該來自中國的防火长城。[4][14]

动态网公司在2014年2月发布报告，认为此次事件是由于“DNS劫持系统”（防火长城），在黑名单中的一行空字符串导致其匹配到、并劫持所有的域名，并将失误原因归结为“在一个文本文件中，最后加一个空行很难看得出来”。他们也承认IP地址65.49.2.178是他们用来运行自由门相关服务的，当事件发生时，并没有网站在这个IP运行[3]。