[nychu]

Awaria Facebooka polega na tym że wszystkie routery na świecie nie są w stanie dostać się do ich serwerów DNS.

Ktoś popsuł BGP (border gateway protocol) który jest odpowiedzialny za dynamiczne informowanie routerów jaką trasa można dostać się do serwerów DNS Facebooka.

#facebook

[nychu]

​​​​​

[nychu]

​​​​​

[wshk]

@nychu: pewnie albicla

[K_eM1]

@nychu tak żem czuł

[ProteinPlsNoPDW]

@nychu: Mądrego miło posłuchać

[josedra52]

@nychu: Ktoś już ładnie wytłumaczył. Jest sobie stadion ale ktoś ukradł znaki z dróg dojazdowych informujące o tym jak dostać się do stadionu. ( ͡° ͜ʖ ͡°)

[nychu]

Przepraszam że posługuje się screenami z Twittera ale z telefonu ciężko o osobisty debug

[tytanowyy]

@nychu: czy ktoś za to beknie?

[nychu]

@tytanowyy: ciężko stwierdzić, jeżeli jakiś admin FB to zrobił - nie chciałbym być na jego miejscu. Nie wiem czy mogą go pociągnąć do odpowiedzialności finansowej (tutaj wchodzi w grę prawo stanu Kalifornii). Ale chyba sama świadomość takiego fackupa dałaby mi okropnego doła.

[tytanowyy]

@nychu: a jest możliwe, że zrobił to ktoś z zewnątrz, a nie pracownik?

[nychu]

@tytanowyy: chyba nie ma systemu którego nie da się złamać ;) po prostu jest to odpowiednio trudne

[44gts]

@brokenik: prawda to?

[kefas_safek]

@nychu: można to doraźnie naprawić nadpisując swoje dnsy?

[nychu]

@kefas_safek: Nie. Facebook ma swoje własne serwery DNS które padły i nikt inny nie zna odpowiedzi na jakie adresy IP domeny fb mają się rozwiązywać. 1.1.1.1 czy 8.8.8.8 pytają się Facebooka "ej mordo ten Facebook.com to na co się rozwiązuje"?. I trzymają to w cache (sterowanym przez TTL). Jak cache wygaśnie to znowu pytają się Facebooka, bo może się zmieniło. no i ta odpowiedź ci przekazują. Tak w skrócie to

[k.....m]

@nychu: ja tam wolę mieć kontrolę nad adresacją. dajcie mi ip to se z palca wpiszę ( ͡° ͜ʖ ͡°)

[brokenik]

@44gts: Powiem wam, że to jest jakaś dziwna sprawa. Akurat jak wywalił się facebook byłem przy kompie i sprawdzałem czy sieci fb są osiągalne. I taka ciekawostka - w tym samym czasie bardzo dużo było zmian w działaniu protokołu BGP. DNS momentalnie przestał odpowiadać co by oznaczało, że nagle się coś wysypało za równo po stronie routingu (mam u siebie cache DNS dla FB.com). Obawiam się, że pad DNSów i