阿里云大早上来了个惊喜,被客户叼炸了

118 天前
 SilenceLL

出问题的是我们的供应商,一层一层遭罪。

尊敬的客户:您好! 北京时间 2025 年 06 月 06 日 02:57 ,阿里云监控发现 aliyuncs.com 域名解析出现异常。04:04 ,阿里云工程师已初步确认导致域名解析出现异常的原因并正在紧急处理中。目前受影响的云产品主要有对象存储 OSS 、内容分发网络 CDN 、容器镜像服务 ACR 、云解析 DNS 等,阿里云工程师正在采取紧急措施以缓解影响,同时我们建议您也可以将本地 localDNS server 指向 223.5.5.5/223.6.6.6 以降低业务影响。若有任何问题,请随时联系我们。

1 、针对负载均衡 NLB, ALB ,建议客户域名直接修改成 a 记录或者 aaaa 记录调整到 LB 的 Vip 地址快速止血。 注:如果已有 cname 记录,需要将 cname 的先暂停才能增加 a 记录(否则会报冲突)。 阿里云 DNS 增加 DNS A 记录的步骤: https://help.aliyun.com/zh/dns/add-a-dns-record#b79b92b5c7dep a 记录修改成 ipv4 地址解析 aaaa 记录修改成 ipv6 地址解析 2 、客户端侧止血方法:您可以客户端修改本地 localDNS server 指向 223.5.5.5 快速止血。 客户端修改自定义 DNS 服务器地址方法: https://help.aliyun.com/zh/ecs/user-guide/how-do-i-customize-the-dns-settings-of-a-linux-instance 3 、如果您知道业务域名具体解析的 ip , 也可以手工修改客户端的 hosts 文件解析固定 ip 方法快速止血 客户端修改 hosts 方法 https://help.aliyun.com/zh/ecs/user-guide/configure-dns-resolution-for-cloud-assistant 4 、新购买的 ALB ,NLB 的 cname 别名调整到其他域名。存量历史的建议直接改 a 记录或者 aaaa 记录调整到 LB 的 Vip 地址快速止血。"

44280 次点击
所在节点    云计算
240 条回复
SilenceLL
118 天前
@SkyOfWood 这种以后只能玩白名单了,没法做。如果第三方的对象存储如金山云顶级域名被举报过,微信,QQ 直接拦截顶级域名,正常公司的业务就随便被一个违规的图片给波及到了,业务完全没法做。以前腾讯云的对象存储可以用腾讯的域名,这样子就不会被拦了,现在腾讯云也是强制新用户使用用户自己的域名,出了问题就是波及用户自己的域名。
justfindu
118 天前
我们就不用担心 因为深夜没人用 甚至起床也不会被发现哦
nealHuang
118 天前
@ChengHaha 劫持到 ss 是什么意思?
lcy630409
118 天前
@justfindu
我们糟老罪了 主要客户是美国 正好撞枪口上 广告也在上 钱哗啦啦的流
concernedz
118 天前
@ChengHaha 同问
SilenceLL
118 天前
@lcy630409 #24 那你们这个属实惨兮兮
xcodeghost
118 天前
还让客户将 localDNS server 指向 223.5.5.5/223.6.6.6 ,我记得阿里云这公共 DNS 都限速了吧,说不定改过去又出新的问题
zw1027
118 天前
@SkyOfWood 这都举报不成立,厉害了
ChengHaha
118 天前
ChengHaha
118 天前
@nealHuang
@concernedz 不清楚。。。。 我也是看到微博上有人发
j0ck1e
118 天前
@lcy630409 我收到官方通知里用的确实是“止血”这个词
j0ck1e
118 天前
@lcy630409 而且表达临时解决方案这个意思,他们用了“逃逸的方式”,要多怪有多怪
flyqie
118 天前
@520discuz #9

这用词没什么问题吧?

止损和止血都能用吧?
viking602
118 天前
@lns103 #13 一打开帖子屏幕闪了一下我就知道 HDR 头像又出现了😱
GunsRose
118 天前
刚想发帖子上来骂,就看到你这个吐槽帖子
nealHuang
118 天前
@ChengHaha #30 咨询了一下,似乎是将原本发往阿里云的流量,劫持到黑客的一个 shadowsocket 代理那里了
Terminl
118 天前
好像也不对,劫持怎么对外也污染啊。我记得大陆的 DNS 结果境外不信任
realpg
118 天前
@zw1027 #28
这种向 OSS 举报不可能成立的
OSS 上面放一个没有任何诱导性文字的表单
这都能举报成立 那互联网就不用运作了
flyqie
118 天前
@nealHuang #35

请问能分享下详细信息吗,好奇怎么做到的,阿里云大厂都能被搞。。
realpg
118 天前
@Terminl #37
以讹传讹

aliyuncs.com 被美国因为某些原因 把归属权强行收回/改成其他了 导致这个域名全没有解析了

因为国内这个算是国家安全级别基础设施了, 现在国内的应急解决方案是脱钩了, 就是这个域名不去美国查了 直接国内返回地址 去 ns3.aliyun.com

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1136705

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX