Facebook, Instagram, WhatsApp и Oculus не работают. Вот что мы знаем
Сервисы Facebook, а также родственные ему Instagram, WhatsApp и Oculus работают с перебоями по всему миру и сотни тысяч людей сообщают о невозможности доступа.
Сервисы Facebook, а также родственные ему Instagram, WhatsApp и Oculus работают с перебоями по всему миру и сотни тысяч людей сообщают о невозможности доступа.
Блогеры даже начали шутить, что домен Facebook выставлен на продажу.
Редакция dev.ua сделала перевод разбора от профильного медиа ArsTechnica.
Итак, ресурс пишет, что расследование показало основные сбои DNS в Facebook:
DNS — сокращение от Domain Name System — это служба, которая переводит удобочитаемые имена хостов (например, arstechnica.com) в необработанные числовые IP-адреса (например, 18.221.249.245). Без работающего DNS ваш компьютер не знает, как получить доступ к серверам, на которых размещен нужный вам веб-сайт.
Однако проблема глубже, чем очевидные сбои DNS в Facebook. Instagram, принадлежащий Facebook, также не работал, и его службы DNS, которые размещены на Amazon, а не являются внутренними по отношению к собственной сети Facebook, работали. Instagram и WhatsApp были доступны, но вместо этого показывали сбои HTTP 503 (сервер недоступен для запроса), что свидетельствует о том, что, хотя DNS работал и балансировщики нагрузки служб были доступны, серверы приложений, которые должны питать балансировщики нагрузки, не были.
Чуть позже вице-президент Cloudflare Дейн Кнехт сообщил, что все маршруты BGP для Facebook были отключены. (BGP — сокращение от Border Gateway Protocol — это система, с помощью которой одна сеть определяет лучший маршрут к другой сети.)
Без маршрутов BGP в сеть Facebook собственные DNS-серверы Facebook будут недоступны, как и отсутствующие серверы приложений для принадлежащих Facebook Instagram, WhatsApp и Oculus VR.
Если маршруты BGP для данной сети отсутствуют или неверны, никто за пределами этой сети не сможет их найти.
Вскоре после этого пользователь Reddit u/ramenporn сообщил в сабреддите r/sysadmin, что пиринг BGP с Facebook не работает, вероятно, из-за изменения конфигурации, которое было внесено незадолго до начала сбоев.
По словам u/ramenporn, который утверждает, что является сотрудником Facebook и участвует в восстановительных работах, это, скорее всего, случай, когда сетевые инженеры Facebook внесли изменение конфигурации, и оно случайно заблокировало их. А это означает, что исправление должно исходить от технических специалистов центра обработки данных, с локальным физическим доступом к рассматриваемым маршрутизаторам. Отмененные маршруты не связаны с какой-либо злонамеренной атакой на инфраструктуру Facebook.