Ouaip.... petite pensée à notre astreinte qui doit se farcir les appels là 

L'hypothese pour le moment est qu'ils ont du carrément couper au niveau DNS pour arrêter tout le traffic qu'ils recevaient  de façon a soulager  leur infra (y'avait des erreurs 500 avant la coupure DNS).

C'est drole l'impact sur les autres sites:
- speedtest.net recoit plein de traffic de gens qui testent si c'est leur connexion qui a un problème
- hackernews en surcharge de gens tech qui cherchent a savoir ce qui se passe
- Slack et Github semblent recevoir un pic de traffic aussi
- y'a guerre que Google qui bronche pas mais vu leur infra c'est pas étonnant.

et sur Twitter ca se déchaine aussi. J'aime beaucoup la 'fausse pub' de Signal: https://x.com/signalapp/status/1445062426739855366

C'est un peu des bourrins quand même ^^

des erreurs 500? t'inquiètes on va shooter les enregistrements DNS comme ça y'aura plus d'erreurs 

C'est une hypothèse. On verra au post-mortem.

Mais c'est effectivement une technique bourrin mais efficace de circuit breaker. 

Il y a un thread sur reddit :


https://www.reddit.com/r/sysadmin/comments/q181fv/looks_like_facebook_is_down/

Information intéressante

Update 1440 UTC:

As many of you know, DNS for FB services has been affected and this is likely a symptom of the actual issue, and that's that BGP peering with Facebook peering routers has gone down, very likely due to a configuration change that went into effect shortly before the outages happened (started roughly 1540 UTC).

There are people now trying to gain access to the peering routers to implement fixes, but the people with physical access is separate from the people with knowledge of how to actually authenticate to the systems and people who know what to actually do, so there is now a logistical challenge with getting all that knowledge unified.

Part of this is also due to lower staffing in data centers due to pandemic measures.

Je pense pas qu'un seul mec puisse être a l'origine d'une telle boulette, il y a probablement autre chose.

Ou un acte interne de malveillance, vraiment bizarre cette histoire. Comment un système aussi redondé que Facebook et des accès qui doivent être très stricts au niveau de la conf des routeurs peut tomber comme ça ?

Quelques news en plus :

Update from /u/ramenporn
No discussion that I'm aware of yet that is considering a threat/attack vector.
I believe the original change was 'automatic' (as in configuration done via a web interface). However, now that connection to the outside world is down, remote access to those tools don't exist anymore, so the emergency procedure is to gain physical access to the peering routers and do all the configuration locally.