Menu

Facebook, Instagram, WhatsApp et Oculus sont en panne. Voici ce que nous savons [Updated]

5 octobre 2021 - Technologies
Facebook, Instagram, WhatsApp et Oculus sont en panne. Voici ce que nous savons [Updated]


Capture d'écran de l'une des icônes de pouce orientées vers le bas de Facebook.
Agrandir / La panne mondiale actuelle de Facebook et des services appartenant à Facebook semble être le résultat d’un changement de configuration BGP raté poussé par un ingénieur Facebook ce matin.

Histoire originale 13 h 26 HAE : Facebook – et apparemment tous les principaux services que possède Facebook – sont en panne aujourd’hui. Nous d’abord remarqué le problème vers 11 h 30, heure de l’Est, lorsque certains liens Facebook ont ​​cessé de fonctionner. Une enquête un peu plus approfondie a montré des défaillances majeures du DNS chez Facebook :

DNS, abréviation de Domain Name System, est le service qui traduit les noms d’hôtes lisibles par l’homme (comme arstechnica.com) en adresses IP brutes et numériques (comme 18.221.249.245). Sans DNS fonctionnel, votre ordinateur ne sait pas comment accéder aux serveurs qui hébergent le site Web que vous recherchez.

Le problème va plus loin que l’évidence de Facebook DNS échecs, cependant. Instagram appartenant à Facebook était également en panne et ses services DNS, qui sont hébergés sur Amazon plutôt qu’internes au propre réseau de Facebook, étaient fonctionnels. Instagram et WhatsApp étaient accessibles mais présentaient des échecs HTTP 503 (aucun serveur n’est disponible pour la demande), ce qui indique que si DNS fonctionnait et que les équilibreurs de charge des services étaient accessibles, les serveurs d’applications qui devraient alimenter les équilibreurs de charge ne l’étaient pas.

Un peu plus tard, le vice-président de Cloudflare, Dane Knecht, a signalé que tous BGP les routes pour Facebook avaient été supprimées. (BGP, abréviation de Border Gateway Protocol, est le système par lequel un réseau détermine le meilleur itinéraire vers un autre réseau.)

En l’absence de routes BGP dans le réseau de Facebook, les propres serveurs DNS de Facebook seraient inaccessibles, tout comme les serveurs d’applications manquants pour Instagram, WhatsApp et Oculus VR appartenant à Facebook.

Si les routes BGP pour un réseau donné sont manquantes ou incorrectes, personne en dehors de ce réseau ne peut les trouver.

Peu de temps après, l’utilisateur de Reddit u/ramenporn signalé sur le subreddit r/sysadmin que l’appairage BGP avec Facebook est en panne, probablement en raison d’un changement de configuration qui a été poussé peu de temps avant le début des pannes.

D’après u/ramenporn—qui réclamations être un employé de Facebook et faire partie des efforts de récupération – il s’agit probablement d’un cas d’ingénieurs réseau Facebook pousser un changement de configuration qui les a verrouillés par inadvertance, ce qui signifie que le correctif doit provenir des techniciens du centre de données ayant un accès physique local aux routeurs en question. Les routes retirées ne semblent pas être le résultat ni liées à une attaque malveillante sur l’infrastructure de Facebook.

Mise à jour 16h22 HAE : La journaliste technologique du New York Times Sheera Frenkel rapports que certains employés de Facebook ne peuvent pas entrer dans les bâtiments en raison de l’accès par badge également en panne à cause de la panne.

On voit aussi rapports que la plate-forme de flux de travail interne de Facebook Workplace est inaccessible, ce qui entraîne une « journée de neige » pour de nombreux employés de Facebook.

De nombreux commentateurs sur Internet pensent également à tort que le domaine Facebook.com lui-même est « mis en vente par un tiers privé », mais cela n’est dû qu’à des outils en ligne mal codés conçus pour les acheteurs de domaine et les spéculateurs. Facebook est sa propre registraire de noms de domaine – et Registrarsafe.com est également hors ligne, car il partage l’infrastructure avec le reste de Facebook.

Facebook.com n'est pas à vendre, c'est simplement hors ligne. Certains outils mal codés ne savent tout simplement pas comment gérer l'intégralité du registraire pour un domaine indisponible.
Agrandir / Facebook.com n’est pas à vendre, c’est simplement hors ligne. Certains outils mal codés ne savent tout simplement pas comment gérer l’intégralité du bureau d’enregistrement pour un domaine indisponible.