Ce qui a conduit au crash de Facebook : les pannes mondiales se poursuivent

L’ancien dicton de dépannage réseau est que, lorsque quelque chose ne va pas, « c’est DNS ». ce temps Serveur de noms de domaine (DNS) Cela semble être un symptôme de la cause profonde de Un échec global pour Facebook. La vraie raison est qu’il n’y a pas de travail Border Gateway Protocol (BGP) aux sites Facebook.

BGP est le protocole de passerelle externe standard utilisé pour échanger des informations de routage et d’accès entre le niveau supérieur d’Internet. Systèmes autonomes (AS). La plupart des gens, mais la plupart des administrateurs réseau, n’ont jamais besoin de traiter avec BGP.

Beaucoup de gens ont remarqué que Facebook n’est plus répertorié dans le DNS. En fait, il y avait Articles de blague vous proposant de vendre votre domaine Facebook.com.

Éclat de nuage Le vice-président Dane Knecht a été le premier à signaler Le problème de base de BGP. Cela signifie, comme l’a tweeté Kevin Beaumont, ancien chef du Security Operations Center de Microsoft : « Avec aucune publicité BGP pour vos serveurs de noms DNS, Le DNS s’effondre = Personne ne peut vous trouver sur Internet. Même chose avec WhatsApp d’ailleurs. Facebook s’est essentiellement retiré de sa propre plate-forme.

Excuse-moi.

Bien que cela soit ennuyeux pour vous, cela peut être plus ennuyeux pour les employés de Facebook. Il y a des rapports qui Les employés de Facebook ne peuvent pas entrer dans leurs bâtiments Car leurs badges et portes « intelligentes » sont également désactivés en raison de cette panne de réseau. Si cela était vrai, les gens de Facebook ne pourraient littéralement pas entrer dans le bâtiment pour réparer les choses.

En attendant, reddit L’utilisateur u/ramenporn, qui prétendait être un employé de Facebook travaillant pour ramener le réseau social d’entre les morts, avant de supprimer son compte et ses messages, a rapporté que «DNS affecté pour les services FB . Il s’agit probablement d’un symptôme d’un problème réel, à savoir que BGP est tombé en panne avec les routeurs de symétrie de Facebook, probablement en raison d’un changement de configuration qui a pris effet peu de temps avant les pannes (a commencé vers 1540 UTC).  »

Il a poursuivi : « Il y a des gens qui essaient maintenant d’accéder aux routeurs correspondants pour effectuer les correctifs, mais les personnes qui ont un accès physique sont distinctes des personnes qui savent comment s’authentifier réellement auprès des systèmes et des personnes qui savoir ce qu’ils doivent faire, il y a donc maintenant un défi logistique de standardiser toutes ces connaissances.  »

Ramenporn a également mentionné qu’il ne s’agissait pas d’une attaque, mais que la mauvaise configuration avait été modifiée via l’interface Web. Ce qui pue vraiment – et pourquoi Facebook est toujours en panne après les heures – c’est parce que BGP et DNS sont en panne, « la communication avec le monde extérieur est en panne et l’accès à distance à ces outils n’existe plus, donc l’action d’urgence est l’accès physique à les routeurs correspondants. » Et faire toute la configuration en local. C’est, en bref, un gros gâchis.

En tant qu’ancien administrateur réseau qui travaillait sur Internet à ce niveau, je m’attendrais à ce que Facebook soit en panne pendant des heures. Je soupçonne que cela finira par être l’échec le plus long et le plus grave de Facebook à ce jour avant qu’il ne soit corrigé.

Histoires liées :