伏羲智库域名防篡改监测服务复盘美国封禁伊朗网站事件

2023-09-18 03:04| 来源: 网络整理| 查看: 265

就在莱希在伊核协议问题对美国表达强硬立场不久，美国也表示会对伊朗采取行动。华盛顿时间6月22日，美国政府以“违反制裁”为由关闭了包括伊朗英语新闻电视台（Press TV.com）与阿拉伯语频道网站（Al Alam TV.net）等在内的36家与伊朗相关的新闻网站。一石激起千层浪。

美国司法部在声明中证实，“根据法院命令，美国查封了伊朗伊斯兰广播电视联盟（IRTVU）使用的 33 个网站和真主党（KH）运营的三个网站，”并补充说“经美国财政部下属机构外国资产控制办公室（OFAC）调查，上述网站均系伊朗政府组成部分，它们伪装成新闻媒体，以美国为目标，开展了虚假宣传和恶意影响行动”，因此予以封禁。美国司法部表示，这些网站域名均为美国公司所有，其未获得美财政部许可的情况下被禁止获得美国的网站和域名服务。该决定是美国工业和安全局出口执法办公室与联邦调查局执法行动共同做出。

根据美国司法部网站通知证实此次事件，但未透露具体被关闭的网站列表。

https://www.justice.gov/opa/pr/united-states-seizes-websites-used-iranian-islamic-radio-and-television-union-and-kata-ib

伏羲智库域名防篡改监测服务溯源分析

为了弄清美国政府查封伊朗网站的技术操作，伏羲智库研究团队利用自主研发的域名防篡改监测服务及全球被动DNS解析数据库DNSDB对该事件进行溯源分析，并率先挖掘出此次被查封的伊朗域名列表。

伏羲智库域名防篡改监测服务基于部署在全球过300个递归服务器DNS数据采集网络，收集由递归DNS服务器与权威DNS服务器间实时查询响应报文，并进行实时分析。

伏羲智库被动DNS数据采集网络每天采集超过 2TB 的DNS解析数据。每秒钟处理超过20万次DNS记录。达到1Gb/秒的实时数据流采集处理。已积累过去十年间超过1000亿条历史DNS解析记录。

伏羲智库域名防篡改监测服务可实现对网站域名，IP地址的解析服务的完整性性、安全度进行实时分析，对域名劫持、DNS篡改、DNS投毒、DNS污染等针对企业及机构网站域名、IP地址的威胁进行实时监控。保障企业及机构的网络空间资产安全。

经分析，媒体报道中涉及的presstv.com alalamtv.net almasirah.net 三个网站域名，在6月22日之前都分别指向各自域名解析服务器，并稳定运行。在UTC时间2021年6月22日同一时间段，三个域名的域名解析服务器，被修改至四个相同的域名解析服务器 ns-388.awsdns-48.com. ns-977.awsdns-58.net. ns-1088.awsdns-08.org. ns-1900.awsdns-45.co.uk.。经查该四个域名解析服务器亚马逊aws云提供的域名解析服务器。

伏羲智库团队利用被动DNS解析监控服务对三个域名的DNS解析A记录进行分析后发现，在6月22日后也发生频繁变化，以presstv.com 为例，在6月22日前，presstv.com网站一直解析到IP地址44.66.40.12所在服务器，通过IP地址位置数据库查询，该服务器部署在位于丹麦首都大区霍耶－措斯楚普自治市的数据中心。6月22日起， presstv.com 域名解析A记录开始出现频繁变化，指向 13.249.79.2 13.249.118.12 52.85.242.35 99.84.189.3 等IP地址，通过IP地址位置数据库查询，涉及IP地址都属于美国亚马逊机房的IP地址。