最近的服务中断

2025-08-21 - Christian Heusel

我们想就近期影响我们基础设施的服务中断提供最新情况。Arch Linux 项目目前正遭受持续的拒绝服务攻击，主要影响我们的主页、Arch 用户仓库 (AUR) 和论坛。

我们了解这对我们的最终用户造成的问题，并将继续积极与我们的托管服务提供商合作以减轻攻击。我们还在评估 DDoS 防护服务提供商，同时仔细考虑成本、安全性和道德标准等因素。

为了改善关于此问题的沟通，我们将在今后定期在我们服务状态页面上提供更新。

作为一个志愿者驱动的项目，我们感谢社区在我们 DevOps 团队努力解决这些问题期间的耐心。请耐心等待，并感谢您迄今为止给予的所有支持。

服务中断期间的临时解决方案

  • 在 archlinux.org 宕机的情况下
    • 镜像站：reflector 等工具使用的镜像列表端点托管在此网站上。在服务中断期间，请默认使用 pacman-mirrorlist 包中列出的镜像。
    • ISO：我们的安装镜像可在许多镜像站上找到，例如 DevOps 管理的geomirrors。请务必按照 wiki 上的说明验证其完整性，并确认其签名由 0x3E80CA1A8B89F69CBA57D98A76A5EF9054449A5C（或将来可能使用的其他受信任密钥）签名。
  • 在 aur.archlinux.org 宕机的情况下
    • 软件包：我们在 GitHub 上维护了一个AUR 软件包镜像。您可以使用以下命令检索软件包：$ git clone --branch <package_name> --single-branch https://github.com/archlinux/aur.git <package_name>
  • 在 wiki.archlinux.org 宕机的情况下
    • 文档：arch-wiki-docs 和 arch-wiki-lite 包含 Arch Linux wiki 上托管的文章的近期快照。

其他说明

  • 由于我们托管服务提供商执行的 TCP SYN 身份验证，我们的服务可能会发送初始连接重置，但后续请求应如预期般工作。

  • 在攻击仍在进行期间，我们将对外保密关于攻击的技术细节、其来源以及我们的缓解策略。