第82章 DNS警报（1/2）

八月的广州把地面烤得发黏，走在科韵路的柏油路上，鞋底都能感觉到热气往上冒。

机房里更甚，空调外机嗡嗡转着，出风口吹的风都带着暖意。

我盯着屏幕上的架构升级进度条——98%，北京节点的最后一批数据迁移马上就要完成，这意味着折腾了大半年的亿级架构升级，总算要画上句号了。

“军哥，喝瓶冰可乐！”

小李拎着个塑料袋跑进来，里面装着几瓶冰镇可乐，瓶身凝着水珠。

“刚去楼下便利店买的，再不喝点凉的，我感觉要中暑了。”

我接过可乐，拉开拉环的瞬间，气泡“滋啦”冒出来，凉意顺着喉咙往下滑，总算压下了点燥热。

“数据迁移完了记得做校验，别出什么岔子。”

我喝了口可乐，看向老张那边。

他正盯着分布式存储的负载曲线，绿色的线条平稳得像条直线。

“老张，负载怎么样？没问题的话，明天就能全量上线了。”

“稳得很！”

老张笑着比了个ok的手势，“比预期的还顺利，陈建仁那边要是知道了，估计也挑不出毛病。”

一提陈建仁，我心里就有点犯嘀咕。

前阵子他还在高管会上说架构升级“投入太大，见效太慢”，要是这次全量上线成功，也算是打了次漂亮的翻身仗。

正想着，小李突然“哎呀”一声，手里的可乐差点洒在键盘上。

“怎么了？”我赶紧凑过去。

小李的笔记本屏幕上，原本平稳的dns解析成功率曲线，正断崖式往下掉。

从99.9%掉到了82%，红色的警报灯在屏幕右下角闪个不停。

“军哥！dns出问题了！”

小李的声音都变调了。

“刚收到客服反馈，广州、深圳的用户说打不开163邮箱登录页，官网也加载不出来！”

我心里“咯噔”一下，抓过鼠标飞快切换界面。

用户访问日志里，密密麻麻全是“解析超时”的记录；

dns监控面板上，来自陌生ip段的请求量突然暴涨，像潮水一样涌向我们的dns服务器。

“老张，快查攻击源！看看这些ip是哪来的！”

我把可乐往桌上一放，手心瞬间冒了汗。

老张手指在键盘上翻飞，屏幕上弹出一串ip地址。

他盯着看了几秒，脸色沉了下来。

“军哥，这些ip都是伪造的，溯源很难！而且攻击手法很专业，是定向爆破dns根服务器，还伪造了合法请求包，不是小黑客能干出来的事。”

“不是小黑客……”

我盯着那些跳动的ip，脑子里飞快过着最近的竞争对手。

前阵子“泡泡”跟qq抢即时通讯市场，腾信那边动作频频；

还有几家小邮箱服务商，一直盯着163邮箱的市场份额。

能有这技术实力，还专门盯着163点这个核心域名的，十有八九是同行搞的鬼。

“快，启动dns应急预案！”

我立刻喊出声，声音比平时高了几分。

“小李，你带两个人，联系三大运营商，让他们临时屏蔽异常ip段，优先放行我们的dns请求，就说网益遭遇恶意攻击，需要紧急配合！”

“老张，你跟我切换备用dns节点。”

我点开备用节点管理界面，手指因为紧张有点发颤。

“把核心业务——邮箱、官网、泡泡的解析请求，全导到上海和北京的备用dns节点，广州节点暂时关闭，避免被攻击拖垮！”

“小王，你带一组人，盯着用户投诉，每十分钟给我报一次情况，重点安抚企业用户，就说我们正在紧急处理，半小时内恢复部分地区访问！”

团队瞬间动了起来，机房里的键盘敲击声、电话声、指令声混在一起，比平时忙架构升级时还要紧张。

我和老张盯着备用节点的负载曲线，看着请求量一点点往上升。

上海节点的负载很快到了70%，北京节点也到了65%，还好之前做过扩容，暂时能扛住。

“军哥，运营商那边说需要审批，屏蔽ip段至少要一个小时！”

小李挂了电话，急得直跺脚。

“而且他们反馈，有部分攻击流量已经绕开了基础防护，往备用dns节点来了！”

“绕开了？”