Facebook – et apparemment tous les principaux services que possède Facebook – sont en panne aujourd’hui. Nous d’abord remarqué le problème vers 11 h 30, heure de l’Est, lorsque certains liens Facebook ont cessé de fonctionner. Une enquête un peu plus approfondie a montré des défaillances majeures du DNS chez Facebook :
DNS, abréviation de Domain Name System, est le service qui traduit les noms d’hôtes lisibles par l’homme (comme arstechnica.com) en adresses IP numériques brutes (comme 18.221.249.245). Sans DNS fonctionnel, votre ordinateur ne sait pas comment accéder aux serveurs qui hébergent le site Web que vous recherchez.
Le problème va plus loin que l’évidence de Facebook DNS échecs, cependant. Instagram appartenant à Facebook était également en panne et ses services DNS, qui sont hébergés sur Amazon plutôt qu’internes au propre réseau de Facebook, étaient fonctionnels. Instagram et WhatsApp étaient accessibles mais affichaient plutôt des échecs HTTP 503 (aucun serveur n’est disponible pour la demande), une indication que si DNS fonctionnait et que les équilibreurs de charge des services étaient accessibles, les serveurs d’applications qui devraient alimenter les équilibreurs de charge ne l’étaient pas.
Un peu plus tard, le vice-président de Cloudflare, Dane Knecht, a rapporté que tous BGP les routes pour Facebook avaient été supprimées. (BGP – abréviation de Border Gateway Protocol – est le système par lequel un réseau détermine le meilleur itinéraire vers un autre réseau.)
En l’absence de routes BGP dans le réseau de Facebook, les propres serveurs DNS de Facebook seraient inaccessibles, tout comme les serveurs d’applications manquants pour Instagram, WhatsApp et Oculus VR appartenant à Facebook.
. @Facebook DNS et autres services sont en panne. Il semble que leurs routes BGP aient été retirées d’Internet. @Cloudflare 1.1.1.1 a commencé à voir un échec élevé au cours des 20 dernières minutes.
– Dane Knecht (@ dok2001) 4 octobre 2021
Si les routes BGP pour un réseau donné sont manquantes ou incorrectes, personne en dehors de ce réseau ne peut les trouver.
Peu de temps après, l’utilisateur de Reddit u/ramenporn signalé sur le subreddit r/sysadmin que l’appairage BGP avec Facebook est en panne, probablement en raison d’un changement de configuration qui a été poussé peu de temps avant le début des pannes.
D’après u/ramenporn—qui réclamations être un employé de Facebook et faire partie des efforts de récupération – il s’agit très probablement d’un cas d’ingénieurs réseau Facebook pousser un changement de configuration qui les a verrouillés par inadvertance, ce qui signifie que le correctif doit provenir des techniciens du centre de données ayant un accès physique local aux routeurs en question. Les routes retirées ne semblent pas être le résultat ni liées à une attaque malveillante sur l’infrastructure de Facebook.
