Pourquoi Facebook, Instagram et WhatsApp sont tous tombés en panne aujourd’hui

Un Facebook, Instagram, WhatsApp et la panne d’Oculus ont mis hors ligne tous les coins de l’empire de Mark Zuckerberg lundi. Il s’agit d’un black-out des réseaux sociaux que l’on peut qualifier de « profond » de manière charitable et qui semble susceptible de s’avérer particulièrement difficile à corriger.

Facebook lui-même n’a pas confirmé la cause première de ses malheurs, mais les indices abondent sur Internet. La famille d’applications de la société a effectivement disparu d’Internet à 11 h 40 HE, selon le moment où ses enregistrements de système de noms de domaine sont devenus inaccessibles. Le DNS est souvent appelé l’annuaire téléphonique d’Internet ; c’est ce qui traduit les noms d’hôte que vous saisissez dans un onglet URL, comme facebook.com, en adresses IP, qui sont l’endroit où ces sites vivent.

Les incidents DNS sont assez courants et, en cas de doute, ils sont la raison pour laquelle un site donné est tombé en panne. Ils peuvent se produire pour toutes sortes de raisons techniques bancales, souvent liées à des problèmes de configuration, et peuvent être relativement simples à résoudre. Dans ce cas, cependant, quelque chose de plus grave semble se préparer.

« La panne de Facebook semble être causée par DNS ; Cependant, ce n’est qu’un symptôme du problème », déclare Troy Mursch, directeur de la recherche de la société de renseignement sur les cybermenaces Bad Packets. Le problème fondamental, dit Mursch – et d’autres experts sont d’accord – est que Facebook a retiré la soi-disant route Border Gateway Protocol qui contient les adresses IP de ses serveurs de noms DNS. Si DNS est l’annuaire téléphonique d’Internet, BGP est son système de navigation ; il décide de l’itinéraire emprunté par les données lorsqu’il parcourt l’autoroute de l’information.

« Vous pouvez penser à cela comme à un jeu de téléphone », mais au lieu que les gens jouent, ce sont des réseaux plus petits qui se font savoir comment les joindre, explique Angelique Medina, directrice du marketing produit à la société de surveillance de réseau Cisco ThousandEyes. « Ils annoncent cette route à leur voisin et leur voisin la propagera à leurs pairs. »

C’est beaucoup de jargon, mais facile à dire : Facebook est tombé de la carte d’Internet. Si vous essayez de cingler ces adresses IP maintenant ? « Les paquets finissent dans un trou noir », dit Mursch.

Une carte montre où Facebook est inaccessible en raison d’échecs de résolution DNS. En gros, il est partout, tout à la fois.

Avec l’aimable autorisation de Cisco Thousand Eyes

La question évidente et toujours non résolue est de savoir pourquoi ces routes BGP ont disparu en premier lieu. Ce n’est pas une maladie courante, surtout à cette échelle ou pour cette durée. Facebook n’a rien dit à part un tweet disant qu’il « travaille pour que les choses reviennent à la normale le plus rapidement possible ». Mais les experts en infrastructure Internet qui ont parlé à WIRED ont tous suggéré que la réponse la plus probable était une mauvaise configuration de la part de Facebook. « Il semble que Facebook ait fait quelque chose à leurs routeurs, ceux qui connectent le réseau Facebook au reste d’Internet », déclare John Graham-Cumming, CTO de la société d’infrastructure Internet Cloudflare, qui a souligné qu’il ne connaissait pas les détails. de ce qui s’est passé. Après tout, dit-il, Internet est essentiellement un réseau de réseaux, chacun annonçant sa présence à l’autre. Pour une fois, Facebook a arrêté la publicité.