Histoire originale 13 h 26 HAE : Facebook – et apparemment tous les principaux services que possède Facebook – sont en panne aujourd’hui. Nous d’abord remarqué le problème vers 11 h 30, heure de l’Est, lorsque certains liens Facebook ont cessé de fonctionner. Une enquête un peu plus approfondie a montré des défaillances majeures du DNS chez Facebook :
DNS, abréviation de Domain Name System, est le service qui traduit les noms d’hôtes lisibles par l’homme (comme arstechnica.com) en adresses IP brutes et numériques (comme 18.221.249.245). Sans DNS fonctionnel, votre ordinateur ne sait pas comment accéder aux serveurs qui hébergent le site Web que vous recherchez.
Le problème va plus loin que l’évidence de Facebook DNS échecs, cependant. Instagram appartenant à Facebook était également en panne et ses services DNS, qui sont hébergés sur Amazon plutôt qu’internes au propre réseau de Facebook, étaient fonctionnels. Instagram et WhatsApp étaient accessibles mais présentaient des échecs HTTP 503 (aucun serveur n’est disponible pour la demande), ce qui indique que si DNS fonctionnait et que les équilibreurs de charge des services étaient accessibles, les serveurs d’applications qui devraient alimenter les équilibreurs de charge ne l’étaient pas.
Un peu plus tard, le vice-président de Cloudflare, Dane Knecht, a signalé que tous BGP les routes pour Facebook avaient été supprimées. (BGP, abréviation de Border Gateway Protocol, est le système par lequel un réseau détermine le meilleur itinéraire vers un autre réseau.)
En l’absence de routes BGP dans le réseau de Facebook, les propres serveurs DNS de Facebook seraient inaccessibles, tout comme les serveurs d’applications manquants pour Instagram, WhatsApp et Oculus VR appartenant à Facebook.
. @Facebook DNS et autres services sont en panne. Il semble que leurs routes BGP aient été retirées d’Internet. @Cloudflare 1.1.1.1 a commencé à voir un échec élevé au cours des 20 dernières minutes.
– Dane Knecht (@dok2001) 4 octobre 2021
Si les routes BGP pour un réseau donné sont manquantes ou incorrectes, personne en dehors de ce réseau ne peut les trouver.
Peu de temps après, l’utilisateur de Reddit u/ramenporn signalé sur le subreddit r/sysadmin que l’appairage BGP avec Facebook est en panne, probablement en raison d’un changement de configuration qui a été poussé peu de temps avant le début des pannes.
D’après u/ramenporn—qui réclamations être un employé de Facebook et faire partie des efforts de récupération – il s’agit probablement d’un cas d’ingénieurs réseau Facebook pousser un changement de configuration qui les a verrouillés par inadvertance, ce qui signifie que le correctif doit provenir des techniciens du centre de données ayant un accès physique local aux routeurs en question. Les routes retirées ne semblent pas être le résultat ni liées à une attaque malveillante sur l’infrastructure de Facebook.
Mise à jour 16h22 HAE : La journaliste technologique du New York Times Sheera Frenkel rapports que certains employés de Facebook ne peuvent pas entrer dans les bâtiments en raison de l’accès par badge également en panne à cause de la panne.
J’étais juste au téléphone avec quelqu’un qui travaille pour FB qui a décrit les employés incapables d’entrer dans les bâtiments ce matin pour commencer à évaluer l’étendue de la panne parce que leurs badges ne fonctionnaient pas pour accéder aux portes.
– Sheera Frenkel (@sheeraf) 4 octobre 2021
On voit aussi rapports que la plate-forme de flux de travail interne de Facebook Workplace est inaccessible, ce qui entraîne une « journée de neige » pour de nombreux employés de Facebook.
Non seulement les services et les applications de Facebook sont inaccessibles au public, mais ses outils internes et ses plateformes de communication, y compris Workplace, sont également disponibles. Personne ne peut faire aucun travail. Plusieurs personnes à qui j’ai parlé m’ont dit que c’était l’équivalent d’une « journée de neige » dans l’entreprise.
– Ryan Mac 🙃 (@RMac18) 4 octobre 2021
De nombreux commentateurs sur Internet pensent également à tort que le domaine Facebook.com lui-même est « mis en vente par un tiers privé », mais cela n’est dû qu’à des outils en ligne mal codés conçus pour les acheteurs de domaine et les spéculateurs. Facebook est sa propre registraire de noms de domaine – et Registrarsafe.com est également hors ligne, car il partage l’infrastructure avec le reste de Facebook.