Facebook, Instagram, WhatsApp і Oculus не працюють. Ось що ми знаємо
Сервіси Facebook, а також пов’язані з ним Instagram, WhatsApp і Oculus працюють з перебоями по всьому світу і сотні тисяч людей повідомляють про неможливість доступу.
Сервіси Facebook, а також пов’язані з ним Instagram, WhatsApp і Oculus працюють з перебоями по всьому світу і сотні тисяч людей повідомляють про неможливість доступу.
Блогери навіть почали жартувати, що домен Facebook виставлено на продаж.
Редакція dev.ua зробила переклад розбору від профільного медіа ArsTechnica.
Отже, ресурс пише, що розслідування показало, які були збої DNS в Facebook:
DNS — скорочення від Domain Name System — це служба, яка переводить легким для читання імена хостів (наприклад, arstechnica.com) в необроблені числові IP-адреси (наприклад, 18.221.249.245). Без працюючого DNS ваш комп’ютер не знає, як отримати доступ до серверів, на яких розміщений потрібний вам веб-сайт.
Однак проблема глибше, ніж очевидні збої DNS в Facebook. Instagram, що належить Facebook, також не працював. Його служби DNS розміщені на Amazon, а не є внутрішніми стосовно власної мережі Facebook, працювали. Instagram і WhatsApp були доступні, але замість цього показували збої HTTP 503 (сервер недоступний для запиту), що свідчить про те, що, хоча DNS працював і балансувальники навантаження служб були доступні, сервери додатків, які повинні живити балансувальник навантаження, не були.
Трохи пізніше віцепрезидент Cloudflare Дейн Кнехт повідомив, що всі маршрути BGP для Facebook були відключені. (BGP — скорочення від Border Gateway Protocol — це система, за допомогою якої одна мережа визначає кращий маршрут до іншої мережі.)
Без маршрутів BGP в мережу Facebook власні DNS-сервери Facebook будуть недоступні, як і відсутні сервери додатків належать Facebook Instagram, WhatsApp і Oculus VR.
Якщо маршрути BGP для даної мережі відсутні або невірні, ніхто за межами цієї мережі не зможе їх знайти.
Незабаром після цього користувач Reddit u/ramenporn повідомив в сабреддіте r/sysadmin, що пірінг BGP з Facebook не працює, ймовірно, через зміну конфігурації, яку було внесено незадовго до початку збоїв.
За словами u/ramenporn, який стверджує, що є співробітником Facebook і бере участь у відновних роботах, це, швидше за все, випадок, коли мережеві інженери Facebook внесли зміну конфігурації, яка випадково заблокувала їх. А це означає, що виправлення повинно виходити від технічних фахівців центру обробки даних, з локальним фізичним доступом до досліджуваних маршрутизаторів. Скасовані маршрути не пов’язані з будь-якої зловмисної атаки на інфраструктуру Facebook.
