大范围中断后，朝鲜政府网站恢复困难
2026年10月20日上午11时左右（朝鲜时间），朝鲜主要新闻网站、外交部网页和一台电子邮件服务器开始出现网络连接故障，并多次中断。到10月21日下午，使用朝鲜“.kp”域名的42个网站无法访问或运行不稳定，令海外人士难以获取官方信息。
目录
监测服务商 Pingdom 记录显示，故障发生后的最初24小时内，朝鲜中央通讯社网站有19小时无法访问，约占这段时间的79%。其他网站可访问的时间更短，10月21日上午记录到的可访问时间约为10分钟。
几乎在同一时间，多个职能不同的机构受到影响。除朝鲜中央通讯社（KCNA）外，受影响的服务还包括《劳动新闻》和《民主朝鲜》、国际广播机构朝鲜之声、信息门户网站“我的国家”以及国营高丽航空。列有朝鲜官方网站的朝鲜门户网站也无法访问。
朝鲜 Sili 银行的 SMTP 电子邮件服务器也在差不多同一时间停止响应。SMTP 是服务器之间传递电子邮件所使用的系统。故障影响的不只是新闻阅读或政府网页访问，还波及电子通信服务。
这种大范围的故障模式让人们关注这些服务共用的基础设施，包括国际连接、设备，以及将浏览器导向网站地址的系统。短暂恢复访问后又再次中断，令恢复过程断断续续，而非一次性恢复正常。
故障经过
据报道，韩国统一部称，10月20日发生了持续约8小时的首次中断，随后网站似乎在晚上8时左右恢复。由于相关说法都是约略时间，首次恢复的具体时间仍不确定。晚上11时左右，连接再次中断，故障持续至次日。
主要时间线如下，时间均为朝鲜时间：
- 10月19日：朝鲜官方媒体称，金正恩与妻子李雪主、女儿金主爱一同视察平壤的一场服装和鞋类展览。
- 10月20日上午11时左右：多个官方网站和 Sili 银行电子邮件服务器几乎同时无法访问。
- 10月20日晚上8时左右：据称首次中断持续约8小时后，主要网站一度似乎恢复访问。
- 10月20日晚上11时左右：连接故障再次出现。
- 10月21日上午：其他受影响网站记录到的可访问时间仅约10分钟，电子邮件服务器则约有5分钟可访问。
- 10月21日下午：大范围故障仍在持续，尽管上午11时30分左右起曾间歇性恢复访问。
即使网页最初能够打开，有些连接也每隔一两分钟就会中断。韩国和美国均观察到访问问题，说明故障并非只影响某个国家与朝鲜之间的连接。
到10月22日，这场故障被描述为进入第三个自然日。最详细的测量数据涉及10月20日和21日，包括10月21日下午1时仍有故障。期间短暂恢复的访问窗口十分有限，用户只有很短的时间获取信息。
地址服务器提供技术线索
韩国的安全公司通过分析公开路由信息和域名系统（DNS），追踪反复出现的故障。路由信息描述互联网流量在不同网络之间可以经过的路径。DNS 则将网站名称转换为计算机连接网站所需的数字地址。
分析发现，负责顶级“.kp”域名的服务器能够响应，但处理各个网站地址的下级名称服务器没有响应。简单来说，地址查询的第一步可能正常，但查找特定网站所需的后续步骤发生了故障。
因此，即使更广泛的地址系统仍有部分正常运行，访问者也可能无法打开网页。若多个网站共用的基础设施出现故障，不同机构的网站就可能同时无法访问。
DNS 故障、连接反复中断以及电子邮件服务器受影响，这些情况使共用基础设施成为调查重点。对用户而言，实际影响很直接：即使知道正确网址，往往也无法访问相关服务。
中国和俄罗斯提供对外连接线路
朝鲜长期以来依赖数量有限的线路连接外部互联网。朝鲜柳京洞网络使用由中国联通提供的连接，以及与总部位于香港的网络运营商 Cenbong 相关联的互联网地址。
自2017年以来，俄罗斯 TransTeleCom 一直作为备用互联网服务提供商。自2023年起，经由中国和俄罗斯提供的流量也会通过设在菲律宾、支持柳京洞网络的补充网络传输。
备用线路能为流量提供不止一条可选路径，但其作用取决于沿途的设备和服务。即使有多条线路，用户访问网站前仍可能要依赖同一台设备、同一电源或同一地址服务器。
尽管存在这些备用线路，故障仍持续较长时间，因此故障发生的位置尤其值得关注。影响系统共用部分的问题，可能同时波及报纸、政府部门和航空公司的网站。观察到的故障模式使人们把注意力集中到柳京洞网络及其连接外国服务提供商的基础设施上。
电力故障、维护和攻击都可能是原因
朝鲜当局尚未就此次中断作出解释，也未公布全面恢复的时间表。故障原因仍未查明，可能包括连接故障、设备问题、电力不稳定、维护或外部攻击。没有攻击者公开声称对此负责，韩国当局也表示没有信息能够证实这是一起网络攻击。
韩国网络安全公司 Stealien 首席执行官朴灿岩认为，电源问题可能是服务反复中断又恢复的原因之一。他表示，电力不稳定可能导致边境路由器或交换设备间歇性地关闭和重启。
路由器负责在网络之间传输数据，交换设备则负责在相连设备之间传送数据。这些设备一旦断电，许多服务就可能同时无法访问。供电恢复后，连接可能短暂恢复，随后又再次中断。
朴灿岩还表示，前一年6月的一次中断被评估为内部问题，而非外部攻击。他对当前故障模式的解释，重点在于设备运行及维持设备运行所需的电力。
维护也是一种可能，尤其是涉及经中国传输流量的维护工作。朝鲜过去曾在调整网络布局期间，让网站长时间无法访问。不过，此次中断持续的时间长于一般例行维护的预期。
流量激增与 DDoS 攻击有何不同
真实访客数量突然增加，也可能使网站不堪重负。分布式拒绝服务攻击（通常称为 DDoS 攻击）则是蓄意利用来自多个来源的流量淹没服务器或连接，使普通用户无法访问。两者都可能导致网页加载缓慢、连接失败，甚至完全无法访问。
安全公司提出一种可能性：攻击者可能针对用于管理网站地址的基础设施，或多个服务共用的连接发动攻击。若攻击发生在这一层，可能同时影响许多网站，而不只是某个新闻页面。
人们也因关注金正恩的行踪而猜测，试图访问朝鲜新闻网站的人数可能异常增多。其中一些人可能在寻找有关他视察展览的报道或照片。
不过，受影响的服务远不止新闻网站。外交部、高丽航空、信息门户网站和电子邮件服务器都出现了问题。影响范围更广，使人们更加关注多个服务共用的基础设施，而非某一条新闻报道带来的访问需求。
官方网页难以访问之际，谣言传播
故障发生前后，海外社交媒体上流传着金正恩已经去世的未经证实说法，其中包括他突发脑溢血并被送往北京一家医院的传闻。据报道，韩国外交和安全部门表示，没有发现支持这一说法的信息。
与此同时，朝鲜官方媒体发布了金正恩于10月19日在平壤视察服装和鞋类展览的照片和报道，陪同者包括李雪主和金主爱。这些报道在网络谣言传播之际，为读者提供了关于他公开活动的具体信息。
网站发生故障期间，朝鲜中央通讯社仍通过通讯社线路发布新闻。因此，即使公共网页无法访问，官方报道仍能通过其他渠道传递。通讯社线路继续运作，也使“蓄意关闭网络以停止所有对外发布”的解释显得不那么可能。
对海外读者而言，实际困难在于，用来查看朝鲜官方声明的常规渠道频繁无法访问。新闻制作和网站访问的情况并不相同：内容仍可通过线路传送，但公众用来阅读这些内容的网页依然难以访问。
以往故障显示服务可能因多种原因中断
2014年末，围绕电影《采访》（The Interview）及索尼影业遭黑客攻击的争议之后，朝鲜也发生过一次重大互联网中断。该片描绘了一场针对金正恩的刺杀阴谋。一份详细记录称，在一起被归咎于身份不明的黑客活动人士的攻击中，网站约有10小时无法访问；更广泛的说法则称，中断持续了数日。
2022年初，美国黑客亚历杭德罗·卡塞雷斯（网名 P4x）发动 DDoS 攻击，导致朝鲜网站和电子邮件服务中断。这些攻击为外部行为者影响的不仅是网页服务提供了一个具体先例。
朴灿岩对次年6月那次中断的描述则指向另一种故障机制：内部运行问题。这些事件表明，要确定服务中断的原因，了解受影响的设备、流量模式和供电状况至关重要。
此次10月中断的直接影响集中在朝鲜面向公众的互联网服务上。外国读者无法可靠访问官方新闻、政府信息和航空公司网页，电子邮件中断也影响了另一种通信渠道。通讯社线路继续运作，保留了官方报道的另一条发布途径，但公众访问仍时断时续。
要点
- 故障于2026年10月20日上午11时左右（朝鲜时间）开始，影响了使用朝鲜“.kp”域名的42个网站。
- Pingdom 记录显示，最初24小时内朝鲜中央通讯社网站有19小时无法访问，约占这段时间的79%。
- Sili 银行电子邮件服务器也发生故障，10月21日上午记录到的可访问时间仅约5分钟。
- 安全分析发现，负责顶级“.kp”域名的服务器能够响应，但处理各个网站地址的服务器出现故障。
- 可能原因包括连接或设备故障、电力中断、维护和 DDoS 攻击。
- 公共网站难以访问期间，朝鲜中央通讯社仍通过通讯社线路发布新闻。
- 朝鲜尚未公布官方故障原因或全面恢复时间表。
