這段時間，最火的國產(chǎn)劇當屬《狂飆》無疑。盡管不久前迎來了大結(jié)局，但這部劇的熱度依然不減，成為大家茶余飯后熱議的話題。

出于對這部劇的喜愛，小編開啟了二刷模式，在重溫劇情的同時，對于其中的一些細節(jié)也產(chǎn)生了疑惑，其中之一就是在劇中頻繁出現(xiàn)的“京海市人民政府網(wǎng)站”的畫面。

在劇中我們可以看到，“京海市人民政府”網(wǎng)站的頁面色調(diào)、風格、結(jié)構(gòu)確實借鑒了一些主流政府網(wǎng)站的設(shè)計，這足可見《狂飆》劇組在細節(jié)上的用心。但細心的朋友觀察這個網(wǎng)站的地址欄就會發(fā)現(xiàn)一些問題，京海市政府網(wǎng)站域名使用的是“jinghai.gov.cn”,按照劇中設(shè)定確實也和網(wǎng)站名稱對應上了，但問題是在劇外這個“jinghai.gov.cn”是否也真實存在呢？

本著實事求是的精神，小編親自輸入網(wǎng)址測試了一下，結(jié)果和預想的一樣，網(wǎng)站無法訪問。然后我又用whois工具查詢了一下“jinghai.gov.cn”這個域名信息，結(jié)果同樣是空，顯示這個域名尚未被注冊。

由此可見，《狂飆》電視劇中使用的“jinghai.gov.cn”是一個虛構(gòu)的假域名，對細節(jié)十分考究的《狂飆》劇組為什么會在這里出現(xiàn)一個小“BUG”呢？其實，不是劇組不想用真域名，而是不能用。

gov.cn域名的注冊要求

按照《中國互聯(lián)網(wǎng)絡(luò)域名管理辦法》，我國的政府網(wǎng)站應該注冊使用以gov.cn結(jié)尾的域名。不承擔行政職能的其他組織機構(gòu)原則上不得使用以“.gov.cn”為后綴的英文域名。

根據(jù)2018年頒布的《國務院辦公廳關(guān)于加強政府網(wǎng)站域名管理的通知》（以下簡稱“通知”）規(guī)定，縣級以上地方各級人民政府和國務院部門開設(shè)的政府門戶網(wǎng)站，要使用“www.□□□.gov.cn”結(jié)構(gòu)的英文域名，其中□□□為本地區(qū)、本部門名稱拼音或英文對應的字符串。這和劇中京海市人民政府門戶網(wǎng)站使用“jinghai.gov.cn”是相吻合的。

此外，通知還規(guī)定地級市、縣級人民政府注冊政府門戶網(wǎng)站域名，要經(jīng)本地區(qū)主要負責人同意后，向上一級人民政府辦公廳（室）提交政府網(wǎng)站域名業(yè)務申請基本信息表，逐級審核后，由省級人民政府辦公廳向國家域名注冊管理機構(gòu)提交政府網(wǎng)站域名業(yè)務審核表。國家域名注冊管理機構(gòu)依法依規(guī)對信息進行核驗，核驗通過后3個工作日內(nèi)完成注冊工作。

由此可見，《狂飆》的劇組實在沒有資格注冊一個真正的“jinghai.gov.cn”這樣的政府專用域名。

那劇中又是如何通過“jinghai.gov.cn”這個假域名來實現(xiàn)網(wǎng)站訪問的呢？小編咨詢了中科三方域名安全專家，認為實現(xiàn)方式至少有三種。

第一種：后期制作

這種實現(xiàn)方式最簡單，就是使用一個真域名指向劇組所租用的web服務器地址，然后通過后期技術(shù)將真域名P成“jinghai.gov.cn”這個假域名，從而讓觀眾看上去以為真的存在“jinghai.gov.cn”這樣一個域名可以訪問。

第二種：hosts文件本地解析

標準的DNS解析流程是客戶端發(fā)起訪問時，遞歸服務器會代替客戶端從根服務器到頂級服務器，最后請求到權(quán)威服務器取得解析結(jié)果，然后告知客戶端。但在實際訪問場景中，這個過程要復雜得多。

每一個客戶機本地都有一個hosts本地文件，記錄了域名和IP之間的指向關(guān)系。當客戶端針對一個域名發(fā)起訪問時，首先會查看hosts文件中是否存在該域名的本地記錄，如果有記錄就會直接根據(jù)記錄發(fā)起訪問，而不需要請求權(quán)威服務器。

所以，《狂飆》劇中可能就是在客戶端的hosts文件中添加了一條“jinghai.gov.cn”指向一個可控IP地址的解析記錄，這樣就繞過了權(quán)威服務器，實現(xiàn)了通過“jinghai.gov.cn”這個假域名到達站點的效果。

第三種：域名劫持

為了提升DNS解析速度，DNS系統(tǒng)引入了緩存機制。當客戶端發(fā)起請求時，遞歸服務器會首先檢查自身DNS緩存，如果有記錄直接返回，沒有記錄才去請求權(quán)威服務器。

域名劫持就是將錯誤的解析數(shù)據(jù)注入DNS緩存，當客戶端發(fā)起請求時，就會按照錯誤的解析數(shù)據(jù)訪問到錯誤的IP地址。

如果將“jinghai.gov.cn”這個假域名與一個受控IP的解析數(shù)據(jù)投入DNS緩存中，客戶端發(fā)起請求時就會根據(jù)DNS緩存中的數(shù)據(jù)被引導至受控的服務器IP，從而實現(xiàn)劇中的效果。

以上三種方式都能實現(xiàn)通過假域名訪問網(wǎng)站的效果，但《狂飆》到底使用了哪種技術(shù)手段實現(xiàn)劇中效果就不得而知了。無論是哪種方式，都足見《狂飆》劇組的用心良苦，也無怪乎能打造出一部全民皆追的好劇。

但需要說明的是，《狂飆》是為了劇情需要才通過某種手段實現(xiàn)了訪問假域名的效果，在實際工作和生活場景中，一定要規(guī)范合理使用域名，并高度重視域名解析的安全性。尤其是上面提到的第三種技術(shù)手段域名劫持，它會造成網(wǎng)站流量的流失，同時影響訪客對網(wǎng)站的信任，嚴重損害政府對外公信力和權(quán)威性，所帶來的危害是非常明顯的。對于域名劫持以及其他DNS安全問題，除了提高安全風險意識，提升域名管理平臺賬戶強度之外，選擇更安全專業(yè)的DNS解析技術(shù)尤為重要。

中科三方云解析采用最新域名安全監(jiān)測技術(shù)，可以針對用戶域名狀態(tài)進行24小時無縫監(jiān)測，發(fā)現(xiàn)問題第一時間做出響應。此外云解析支持最小1S TTL值，可以在最短時間內(nèi)刷新DNS緩存，最大限度降低域名被劫持的風險，通過多種技術(shù)手段為用戶的域名安全保駕護航。

作為中國科學院控股有限公司旗下域名服務商，中科三方深耕域名和云解析技術(shù)領(lǐng)域二十余年，為超過80%省部級政府機關(guān)、50%大型央企、50%大型金融機構(gòu)以及100余家中國500強企業(yè)提供域名安全產(chǎn)品和服務，自研云解析系統(tǒng)更是得到了全國政協(xié)、公安部、福建省政府、上交所等眾多頭部客戶的使用和認可，高端客戶覆蓋率居于行業(yè)前列。