# Facebook се изтри от интернет. Шест часа.

Published: 2026-09-16

Facebook премахва собствения си адрес от интернет и когато инженерите му пристигат, за да го върнат, четците за баджове също не работят, защото и те се захранват от Facebook. 4 октомври 2021 г., 15:40 UTC: рутинна команда за поддръжка на гръбначната мрежа прекъсва всяка връзка между центровете за данни на Facebook; инструментът за одит, създаден да блокира това, има бъг; именните сървъри на Facebook, неспособни да достигнат до центровете за данни, оттеглят собствените си BGP маршрути по дизайн – и facebook.com, Instagram, WhatsApp и Messenger изчезват от DNS за почти шест часа. Вътрешни инструменти, извънлентов достъп и служебните баджове използват същата мрежа, така че за отстраняването на проблема са необходими хора на място.

Canonical: https://thedailydiff.dev/bg/video/2026-09-16-facebook-bgp/

## Какво обхваща този видеоклип

- Facebook премахва собствения си адрес
- Доказателствата: Meta Engineering, Cloudflare, Hacker News
- Това е The Daily Diff, аутопсия
- Хронология: 15:39 команда → 15:40 оттеглено → 21:20 обратно
- Механизъм: проверката за изправност, която ви изтрива, 30× DNS бурята, вратите

## Глави

- 0:00 Facebook премахва собствения си адрес
- 0:14 Доказателствата: Meta Engineering, Cloudflare, Hacker News
- 0:33 Това е The Daily Diff, аутопсия
- 0:40 Хронология: 15:39 команда → 15:40 оттеглено → 21:20 обратно
- 1:20 Механизъм: проверката за изправност, която ви изтрива, 30× DNS бурята, вратите
- 2:05 git blame — разделението
- 2:25 Радиус на поражение
- 2:38 Присъда + линията от понеделник

## Преведен препис

Преведено от оригиналния английски разказ. Наличните аудио и субтитри се контролират от YouTube.

### Facebook премахва собствения си адрес

0:00 Facebook премахва собствения си адрес от интернет и когато инженерите му пристигат, за да го върнат, четците за баджове също не работят, защото и те се захранват от Facebook. Собствената аутопсия на Meta, на следващия ден: рутинна команда за поддръжка прекъсва всяка гръбначна връзка, а инструментът, създаден да блокира подобни команди, има бъг.

### Доказателствата: Meta Engineering, Cloudflare, Hacker News

0:16 Cloudflare, отвън: в 15:40 UTC маршрутите към именните сървъри на Facebook изчезват, а dig facebook.com връща SERVFAIL навсякъде по планетата. Как се случва, защо функцията за безопасност влошава нещата и кой е виновен. Това е The Daily Diff, аутопсия. Ранен следобед, UTC.

### Това е The Daily Diff, аутопсия

0:34 Команда, предназначена да провери свободния капацитет на гръбначната мрежа, вместо това прекъсва всяка връзка между центровете за данни на Facebook, а инструментът за одит, създаден да улови точно това,

### Хронология: 15:39 команда → 15:40 оттеглено → 21:20 обратно

0:41 я пропуска. 15:40. BGP емисията на Cloudflare се запълва с оттегляния; DNS префиксите на Facebook напускат маршрутизиращата таблица. В рамките на минута инженерите на Cloudflare са в стая и се чудят дали те са счупили 1.1.1.1. 15:45, Hacker News, две хиляди и шестстотин точки. 16:07, говорителят на Facebook, в Twitter от всички места: някои хора имат проблеми с достъпа до нашите приложения. „Някои хора“ са три милиарда и половина.

1:06 18:51, The New York Times: служители са заключени извън сградите си, баджовете са мъртви. 19:52, техническият директор се извинява. 21:00, след пет часа, маршрутите се връщат; 21:20, facebook.com се разрешава. Защо повреда в гръбначната мрежа изтрива Facebook от интернет?

### Механизъм: проверката за изправност, която ви изтрива, 30× DNS бурята, вратите

1:20 Именните му сървъри имат правило: не могат да достигнат до центровете за данни, обявяват се за нездравословни, спират да рекламират адреса си. Разумно е, когато един сайт се повреди. Когато цялата гръбначна мрежа спре, всеки именен сървър го прави едновременно. Сървърите работят. Никой не може да ги намери. Функция за безопасност превръща мрежова повреда в повреда на съществуването. След това интернет се натрупва: приложенията се опитват отново, потребителите презареждат,

1:39 и резолверът на Cloudflare вижда тридесет пъти обичайния си товар, за сайт, който не съществува. И вратите. Инструменти, извънлентов достъп, баджове: една и съща мрежа. Инженерите карат до центровете за данни, не могат да влязат, след което срещат ракове, укрепени срещу всеки с физически достъп. Създадена да забави нападател, тя забавя и собственика. Гръбначната мрежа се връща; те увеличават трафика бавно, нарочно.

1:59 Всеки център за данни е изпуснал десетки мегавати и обръщането на това наведнъж е второ прекъсване.

### git blame — разделението

2:05 git blame. Facebook, петдесет и пет процента: командата е одитирана, одиторът е имал бъга, една команда е достигнала до всеки рутер. Дизайнът на DNS, двадесет и пет: проверка за изправност без чувство за пропорция. Една мрежа, петнадесет: инструменти, извънлентов, баджове. Раковете, пет, за вършене на работата си. Радиус на поражение: три милиарда и половина потребители, почти шест часа. Акциите затварят с пет процента надолу, шест милиарда от Зукърбърг,

### Радиус на поражение

2:27 на хартия. Telegram твърди седемдесет милиона регистрации този ден. Присъда, аутопсия: NEEDS REVIEW. Изявление същата вечер, аутопсия от посочен автор в рамките на един ден, бъг в одиторския инструмент, признат на прост език.

### Присъда + линията от понеделник

2:38 Списъкът за поправки: засилване на тестовете и ученията. Нищо за премахване на вратите от производствената мрежа. Понеделник: поставете своя извънлентов достъп и вратата си в мрежа, която не управлявате. Изпратете ми инцидента, за който все още не ви е позволено да говорите, в коментарите или на the daily diff dot dev. И това е разликата за днес. Аз съм Нико от Axrisi.

2:58 SHIP IT.

## Източници

- [Meta Engineering, "More details about the October 4 outage" (Santosh Janardhan, Oct 5, 2021)](https://engineering.fb.com/2021/10/05/networking-traffic/outage-details/) — engineering.fb.com
- [Meta Engineering, "Update about the October 4th outage" (Oct 4, 2021)](https://engineering.fb.com/2021/10/04/networking-traffic/outage/) — engineering.fb.com
- [Cloudflare, "Understanding how Facebook disappeared from the Internet" (Oct 4, 2021)](https://blog.cloudflare.com/october-2021-facebook-outage/) — blog.cloudflare.com
- [Mark Zuckerberg, note to employees (Oct 5, 2021)](https://www.facebook.com/zuck/posts/10113961365418581) — www.facebook.com
- [Andy Stone (Facebook), 16:07 UTC](https://twitter.com/andymstone/status/1445058088436908045) — twitter.com
- [Sheera Frenkel (NYT), 18:51 UTC, the badges](https://twitter.com/sheeraf/status/1445099150316503057) — twitter.com
- [Mike Schroepfer (Facebook CTO), 19:52 UTC](https://twitter.com/schrep/status/1445114730151043073) — twitter.com
- [Hacker News (2,589 points)](https://news.ycombinator.com/item?id=28748203) — news.ycombinator.com
- [The New York Times, "Gone in Minutes, Out for Hours"](https://www.nytimes.com/2021/10/04/technology/facebook-down.html) — www.nytimes.com
- [Forbes, "Zuckerberg Loses $5.9B in a Day" (estimate)](https://www.forbes.com/sites/abrambrown/2021/10/04/zuckerberg-net-worth-billionaire-facebook-stock-outage/) — www.forbes.com
- [Reuters, Telegram's 70 million sign-ups (Durov's figure)](https://www.reuters.com/technology/telegram-founder-says-over-70-mln-new-users-joined-during-facebook-outage-2021-10-05/) — www.reuters.com
- [Krebs on Security](https://krebsonsecurity.com/2021/10/what-happened-to-facebook-instagram-whatsapp/) — krebsonsecurity.com