Google na godzinę zniknęło z sieci!

W niedzielę, kilkadziesiąt minut po północy większość Internautów na całym świecie ogarnął niepokój. Strona główna najpopularniejszej wyszukiwarki internetowej Google.com stała się niedostępna. Nie można było również skorzystać z innych flagowych usług internetowego giganta; między innymi poczty elektronicznej Gmail oraz systemu reklam Google AdSense.

Na Usenecie, kanałach IRC oraz blogach mnożyły się sprzeczne informacje i co chwile pojawiały się nowe teorie spiskowe popierane screenshotami, na których widoczne były przeglądarki internetowe z wpisanym adresem www.google.com, ale inną niż ta, do której przywykliśmy, zawartością strony - zamiast interface'u wyszukiwarki Google można było zobaczyć wyszukiwarkę SoGoSearch.com

Według najnowszych doniesień nie był to jednak żaden atak crackerów,
a zwykły problem z DNS-ami dla domen Google'a.

[00:51:11] xerror@szynszyl:~$ host google.com

[00:51:11] Host www.google.com not found: 3(NXDOMAIN)

Ponieważ serwery DNS nie odpowiadały na zapytania IP dla domeny google.com, przeglądarki nie mogły połączyć się ze stroną. I tak, użytkownicy Internet Explorer otrzymywali komunikat:

Nie można wyświetlić strony.

Strona której szukasz jest w tej chwili niedostępna.

Witryna sieci Web może mieć problemy techniczne lub może być potrzebna

zmiana ustawień przeglądarki.

Natomiast Internauci korzystający z Firefoksa czy Mozilli, z powodu zaimplementowanego w tychże przeglądarkach mechanizmu automatycznego wyszukiwania domen, przenoszeni byli na stronę SoGoSearch.com.

Jak to możliwe?

Wpisując w pasku adresu Firefoksa (czy Mozilli) nazwę domeny (np.:
xxx.yyy), dla której serwery DNS nie zwracają żadnej odpowiedzi, Firefox stara się odnaleźć właściwą domenę, zakładając, że użytkownik przez pomyłkę nie dokończył adresu, pod który chce się udać.

Próbowane są więc adresy: xxx.yyy.com, xxx.yyy.net.

Kiedy udamy się na stronę http://google.com.net - wszystko stanie się
jasne.

Czyżby nowa forma ataku? Mozphishing? Raczej przypadek.

Com.net to domena wyszukiwarki SoGoSearch.com (skądinąd podobnej do Google.com), która jeszcze kilka godzin temu posiadała wirtualny host o nazwie google.com.net - to właśnie tu Firefox, Mozilla i inne przeglądarki kierowały swoich użytkowników, wywołując fale niepokoju.

Zadziwiające są dwie rzeczy

Pierwsza: Właściciele domen com.com, com.net oraz net.net i podobnych są w stanie przejmować większość błędnych żądań sprowadzenia adresu URL wpisanego w przeglądarki takie jak Firefox czy Mozilla, które o tym czasami groźnym przekierowaniu informują użytkownika tylko przez kilka sekund, w dodatku w mało wyraźny sposób, w pasku statusu.

Jak wielkie jest to niebezpieczeństwo i jak wielki zamęt może wprowadzić
Domain Guessing dane nam było zaobserwować.

Druga: Internauci są niezmiernie przywiązani do wyszukiwarki google.com. W kilka minut po awarii DNS-ów, kiedy nie można było dostać się na główną stronę Google, w sieci z prędkością światła zaczęły
pojawiać się zrozpaczone notki rozczarowanych, żądnych szukania informacji użytkowników.

Powstała również społeczna inicjatywa, aby szukanie dalej było możliwe - ludzie wysyłali sobie łańcuszek z adresami IP serwerów Google, by możliwe było bezpośrednie wejście na stronę i nieprzerwane korzystanie z tej najpopularniejszej wyszukiwarki.

Aby uniknąć podobnych zdarzeń w przyszłości, zaleca się wyłączenie
,,zgadywania domen'' w przeglądarkach Firefox, Mozilla i podobnych, lub wpisywanie adresów z kropką na końcu URL np.: htpp://www.google.com.

Instrukcja dla Mozilli:

Edycja -> Preferencje -> Nawigator -> Przeglądanie ->
Edycja -> Dopasowywanie nazw domen.

Autor: Piotr Konieczny

:: update

Po głębszych badaniach zagadnienia, okazuje się, że Firefox nie stosuje Domain Guessing, gdy jako URL podamy wyraz zawierający kropkę. Zatem w tych przeglądarkach niemożliwe było przejście na stronę www.google.com.net, co tłumaczy screenshoty tylko i wyłącznie z przeglądarką Safari.

Serdecznie dziękuję osobom, które zwróciły uwagę na to przeoczenie.

Podobny mechanizm, do opisanego w artykule Domain Guessing, pod Firefoksem zadziała, tylko jeśli po wpisaniu adresu pod postacią xxx.yyy wciśniemy [Ctrl]+[Enter] [domyślnie dopisywana jest domena .com].