大規模中斷後，北韓官方網站恢復不順
10月20日上午約11時（韓國時間）發生網路中斷後，北韓主要新聞網站、外交部網頁及電子郵件伺服器多次連線失敗。到了10月21日下午，使用北韓 .kp 網域的42個網站無法連線或運作不穩，讓海外人士難以取得官方資訊。
目錄
監測服務 Pingdom 記錄顯示，故障發生後的首24小時內，朝鮮中央通信社網站有19小時無法使用，約占這段期間的79%。其他網站可連線的時間更短，10月21日上午僅記錄到約10分鐘可用。
幾乎同一時間，多個職能不同的機構受到影響。除了朝鮮中央通信社（KCNA），受影響的服務還包括《勞動新聞》和《民主朝鮮》、國際廣播電台「朝鮮之聲」、資訊入口網站「我的國家」（Naenara），以及國營航空公司高麗航空。彙整北韓官方網站的 DPRK 入口網站也無法連線。
北韓 Silibank 的 SMTP 電子郵件伺服器也在大約同一時間停止回應。SMTP 是伺服器彼此傳送電子郵件所使用的系統。伺服器故障使中斷範圍不只影響新聞閱讀或政府網頁，也波及電子通信服務。
大範圍的故障模式，讓外界關注這些服務共用的基礎設施，包括國際連線、設備，以及將瀏覽器導向網站地址的系統。短暫恢復連線後又再度故障，顯示服務恢復情況反覆不定，並非一次就全面恢復正常。
中斷過程
南韓統一部的說法被多家報導引用，指出10月20日最初中斷約8小時，之後在晚上約8時似乎恢復。由於這些時間都是概略描述，最初恢復的時間仍不完全確定。晚間約11時，連線再次失敗，隔天問題仍持續。
主要事件順序如下，時間均為韓國時間：
- 10月19日：北韓官媒報導，金正恩與妻子李雪主、女兒金主愛一同視察平壤服裝鞋類展覽會。
- 10月20日上午約11時：多個官方網站及 Silibank 電子郵件伺服器大約同時無法連線。
- 10月20日晚上約8時：在最初約8小時的中斷後，主要網站似乎短暫恢復。
- 10月20日晚上約11時：連線故障再度發生。
- 10月21日上午：其他受影響網站僅記錄到約10分鐘可連線，電子郵件伺服器則約有5分鐘可用。
- 10月21日下午：大範圍故障仍持續，儘管上午約11時30分起曾間歇恢復連線。
即使網頁起初可以開啟，有些連線仍每隔一、兩分鐘就會中斷。南韓和美國都觀察到連線問題，顯示這次中斷並非僅發生在單一國家連往北韓的連線上。
到了10月22日，這次中斷被形容為進入第三個日曆日。最詳細的測量集中在10月20日和21日，包括10月21日下午1時故障仍持續。期間短暫恢復的連線，僅讓使用者有很有限的時間取得資訊。
網域名稱伺服器提供技術線索
南韓資安公司檢視公開路由資訊及稱為 DNS 的網域名稱系統，以追查反覆發生的故障。路由資訊描述網際網路流量在網路之間可經由哪些路徑傳送。DNS 則將網站名稱轉換成電腦連線時所需的數字網際網路地址。
分析發現，負責頂級 .kp 網域的伺服器仍有回應，但處理個別網站地址的下層名稱伺服器沒有回應。簡單來說，地址查詢的第一步可能正常，但尋找特定網站所需的後續步驟卻失敗。
因此，即使較廣泛的地址系統仍有部分運作，訪客仍可能遇到無法開啟的網頁。如果許多網站共用的基礎設施故障，不同機構的網站就可能同時無法連線。
DNS 故障、連線反覆重建，以及電子郵件伺服器也受影響，讓共用基礎設施成為調查重點。對使用者而言，實際影響很直接：即使知道正確的網站地址，也往往無法連上服務。
中國與俄羅斯提供對外連線路徑
北韓對外網際網路連線長期依賴有限的幾條路徑。北韓的柳京洞網路使用中國聯通提供的連線，以及與香港網路營運商 Cenbong 相關的網際網路地址。
自2017年起，俄羅斯 TransTeleCom 一直是另一家網際網路服務供應商。自2023年起，透過中國和俄羅斯提供的流量，也會經過設於菲律賓的輔助網路，再支援柳京洞網路。
替代路徑讓流量有不只一條可選路線，但其效用仍取決於沿途的設備和服務。即使有多條路徑，使用者連上網站之前，仍可能共用同一台設備、電源或地址伺服器。
在有替代路徑的情況下，中斷仍持續相當長時間，因此故障發生的位置格外值得關注。若系統共用部分出現問題，報紙、外交部及航空公司的網站就可能同時受影響。觀察到的故障模式，讓外界注意柳京洞網路及其連接國外供應商的基礎設施。
電力故障、維護及攻擊都是可能原因
北韓當局尚未說明中斷原因，也未公布全面恢復的時間表。故障原因仍未釐清，可能包括連線故障、設備問題、電力不穩、維護作業或外部攻擊。沒有攻擊者公開承認責任，南韓當局則表示，沒有資訊能證實這是網路攻擊。
南韓資安公司 Stealien 執行長朴燦岩（音譯）指出，電力供應可能是服務反覆中斷又恢復的原因。他表示，電力不穩可能導致邊境路由器或交換設備間歇性地關機、重啟。
路由器負責在網路之間傳送資料，交換設備則負責在互連裝置之間傳送資料。這類設備一旦斷電，許多服務可能同時無法連線。供電恢復後，連線可能短暫恢復，之後又再度中斷。
朴燦岩也表示，前一年6月的一次中斷被評估為內部問題，而非外部攻擊。他對這次故障模式的解釋，著重於設備運作，以及維持設備運作所需的電力。
維護作業也是一種可能，特別是涉及經由中國傳送流量的作業。北韓過去曾在調整網路布局時，讓網站長時間無法連線。不過，這次中斷時間較長，一般而言超出例行維護可能需要的時間。
流量激增與 DDoS 攻擊有何不同
真實訪客突然增加，可能使網站不堪負荷。分散式阻斷服務攻擊通常稱為 DDoS，攻擊者刻意利用來自多個來源的流量淹沒伺服器或連線，讓一般使用者無法連上。兩者都可能造成網頁載入緩慢、連線失敗，或一段時間內完全無法使用。
資安公司提出一種可能性：攻擊目標是負責管理網站地址的基礎設施，或多項服務共用的連線。若攻擊發生在這個層級，可能同時影響許多網站，而不只是單一新聞頁面。
外界關注金正恩行蹤，也引發一種說法，認為試圖連上北韓新聞網站的人數異常增加。部分人士可能是想查看他視察展覽的報導或照片。
然而，受影響的服務遠不止新聞網站。外交部、高麗航空、資訊入口網站及電子郵件伺服器都出現問題。影響範圍更廣，讓外界更關注多項服務共用的基礎設施，而非特定新聞報導帶來的流量。
官方網頁難以連線，謠言趁勢流傳
網路中斷期間，海外社群媒體流傳金正恩已經死亡的未經證實說法，包括他腦溢血後被送往北京醫院的傳聞。據報，南韓外交及安全部門表示，沒有資訊支持這項說法。
與此同時，北韓官媒刊登照片與報導，記錄金正恩10月19日與李雪主、金主愛一同視察平壤服裝鞋類展覽會。謠言流傳之際，這些報導為讀者提供了他公開活動的具體資訊。
網站故障期間，KCNA 仍透過通訊社線路發布新聞。因此，即使公開網頁無法連線，官方報導仍可透過其他管道傳送。持續發布也使得當局蓄意關閉網站、全面停止對外發布資訊的說法較不可能成立。
對海外讀者而言，實際困難在於，平常查閱北韓聲明的管道經常無法使用。新聞發布與網站連線呈現不同狀況：內容仍可傳送，但供公眾閱讀的網頁卻無法連上。
過往中斷顯示服務故障原因不一
2014年底，在索尼影業駭客爭議之後，北韓再次遭遇重大網路中斷。這場爭議與電影《名嘴出任務》有關，該片描寫一場暗殺金正恩的陰謀。一份詳細記錄指出，網站在一場歸因於身分不明的行動主義駭客攻擊中，約有10小時無法連線；較概括的說法則稱，中斷持續數日。
2022年初，美國駭客 Alejandro Caceres（網路代號 P4x）發動 DDoS 攻擊，造成北韓網站和電子郵件服務中斷。這些攻擊是外部人士影響網站以外服務的具體先例。
朴燦岩對隔年6月中斷的說明，則指向不同的故障機制：內部運作問題。綜合這些事件，要判斷服務如何中斷，受影響的設備、流量模式及供電狀況都很重要。
10月這次中斷的直接影響，主要集中在北韓對外的網路服務。外國讀者無法穩定取得官方新聞、政府資訊及航空公司網頁；電子郵件中斷也影響另一種通信管道。通訊社線路持續傳送資訊，保留了另一個發布官方新聞的管道，但公眾連線仍時好時壞。
重點
- 中斷於2026年10月20日上午約11時（韓國時間）開始，影響使用北韓 .kp 網域的42個網站。
- Pingdom 記錄顯示，KCNA 網站在最初24小時內有19小時無法使用，約占該時段的79%。
- Silibank 電子郵件伺服器也發生故障，10月21日上午僅記錄到約5分鐘可連線。
- 資安分析發現，頂級 .kp 伺服器有回應，但負責處理個別網站地址的伺服器發生故障。
- 可能原因包括連線或設備故障、供電中斷、維護作業及 DDoS 攻擊。
- 公眾難以連上網站期間，KCNA 仍透過通訊社線路發布新聞。
- 北韓尚未公布官方原因，也未提供全面恢復的時間表。
