# ფეისბუქმა ინტერნეტიდან წაშალა საკუთარი თავი. ექვსი საათი.

Published: 2026-09-16

ფეისბუქი ინტერნეტიდან საკუთარ მისამართს შლის და როცა მისი ინჟინრები მის აღსადგენად მიდიან, სამკერდე ნიშნის წამკითხველიც არ მუშაობს, რადგან ისინი ფეისბუქზე მუშაობენ. 2021 წლის 4 ოქტომბერი, 15:40 UTC: ხერხემლის რუტინული ტექნიკური მომსახურების ბრძანება წყვეტს ყოველ კავშირს ფეისბუქის მონაცემთა ცენტრებს შორის; ამის დასაბლოკად შექმნილ აუდიტის ინსტრუმენტს აქვს ხარვეზი; ფეისბუქის სახელის სერვერები, რომლებსაც არ შეუძლიათ მონაცემთა ცენტრებთან დაკავშირება, საკუთარ BGP მარშრუტებს წყვეტენ განზრახ – და facebook.com, Instagram, WhatsApp და Messenger თითქმის ექვსი საათის განმავლობაში ქრება DNS-დან. შიდა ინსტრუმენტები, არასტანდარტული წვდომა და ოფისის სამკერდე ნიშნები ერთსა და იმავე ქსელზეა, ამიტომ გამოსასწორებლად საჭიროა ხალხი სტელაჟებთან.

Canonical: https://thedailydiff.dev/ka/video/2026-09-16-facebook-bgp/

## რას მოიცავს ეს ვიდეო

- ფეისბუქი შლის საკუთარ მისამართს
- ქვითრები: Meta Engineering, Cloudflare, Hacker News
- ეს არის The Daily Diff, პოსტმოკვლის ანგარიში
- ქრონოლოგია: 15:39 ბრძანება → 15:40 გაუქმება → 21:20 დაბრუნება
- მექანიზმი: ჯანმრთელობის შემოწმება, რომელიც გშლის, 30× DNS ქარიშხალი, კარები

## თავები

- 0:00 ფეისბუქი შლის საკუთარ მისამართს
- 0:14 ქვითრები: Meta Engineering, Cloudflare, Hacker News
- 0:33 ეს არის The Daily Diff, პოსტმოკვლის ანგარიში
- 0:40 ქრონოლოგია: 15:39 ბრძანება → 15:40 გაუქმება → 21:20 დაბრუნება
- 1:20 მექანიზმი: ჯანმრთელობის შემოწმება, რომელიც გშლის, 30× DNS ქარიშხალი, კარები
- 2:05 git blame — გაყოფა
- 2:25 აფეთქების რადიუსი
- 2:38 ვერდიქტი + ორშაბათის ხაზი

## ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

### ფეისბუქი შლის საკუთარ მისამართს

0:00 ფეისბუქი ინტერნეტიდან შლის საკუთარ მისამართს და როცა მისი ინჟინრები მის აღსადგენად მიდიან, სამკერდე ნიშნის წამკითხველიც არ მუშაობს, რადგან ისინი ფეისბუქზე მუშაობენ. მეტას საკუთარი პოსტმოკვლის ანგარიში, მეორე დღეს: რუტინული ტექნიკური მომსახურების ბრძანება წყვეტს ყოველ ხერხემლის კავშირს, და ამგვარი ბრძანებების დასაბლოკად შექმნილ ინსტრუმენტს აქვს ხარვეზი.

### ქვითრები: Meta Engineering, Cloudflare, Hacker News

0:16 Cloudflare-ის მიხედვით, გარედან: 15:40 UTC-ზე ფეისბუქის სახელის სერვერების მარშრუტები ქრება, და dig facebook.com ყველგან პლანეტაზე აბრუნებს SERVFAIL-ს. როგორ ხდება ეს, რატომ ამძიმებს უსაფრთხოების ფუნქცია სიტუაციას და ვის ეკისრება ბრალი. ეს არის The Daily Diff, პოსტმოკვლის ანგარიში. ადრე შუადღე, UTC.

### ეს არის The Daily Diff, პოსტმოკვლის ანგარიში

0:34 ბრძანება, რომელიც თავისუფალი ხერხემლის ტევადობის შემოწმებას გულისხმობდა, სამაგიეროდ წყვეტს ყოველ კავშირს ფეისბუქის მონაცემთა ცენტრებს შორის, და აუდიტის ინსტრუმენტი, რომელიც ზუსტად ამის დასაჭერად იყო შექმნილი,

### ქრონოლოგია: 15:39 ბრძანება → 15:40 გაუქმება → 21:20 დაბრუნება

0:41 მას ატარებს. 15:40. Cloudflare-ის BGP ნაკადი ივსება გაუქმებებით; ფეისბუქის DNS პრეფიქსები ტოვებენ მარშრუტიზაციის ცხრილს. ერთ წუთში Cloudflare-ის ინჟინრები ოთახში არიან და ფიქრობენ, ხომ არ გააფუჭეს 1.1.1.1. 15:45, Hacker News, ოცდაექვსი ათასი ქულა. 16:07, ფეისბუქის სპიკერი, Twitter-ზე: ზოგიერთ ადამიანს უჭირს ჩვენს აპლიკაციებზე წვდომა. ზოგიერთი ადამიანი არის სამნახევარი მილიარდი.

1:06 18:51, New York Times: თანამშრომლები შენობებიდან დაბლოკილი, სამკერდე ნიშნები მკვდარი. 19:52, CTO ბოდიშს იხდის. 21:00, ხუთი საათის შემდეგ, მარშრუტები ბრუნდება; 21:20, facebook.com გადაწყდება. რატომ შლის ხერხემლის ხარვეზი ფეისბუქს ინტერნეტიდან?

### მექანიზმი: ჯანმრთელობის შემოწმება, რომელიც გშლის, 30× DNS ქარიშხალი, კარები

1:20 მის სახელის სერვერებს აქვს წესი: ვერ ახერხებ მონაცემთა ცენტრებთან დაკავშირებას, გამოაცხადე თავი არაჯანსაღად, შეწყვიტე შენი მისამართის რეკლამირება. გონივრულია, როცა ერთი საიტი ფუჭდება. როცა მთელი ხერხემალი იშლება, ყველა სახელის სერვერი ერთდროულად აკეთებს ამას. სერვერები მუშაობს. ვერავინ პოულობს მათ. უსაფრთხოების ფუნქცია ქსელის ხარვეზს არსებობის ხარვეზად აქცევს. შემდეგ ინტერნეტი გროვდება: აპლიკაციები ხელახლა ცდილობენ, მომხმარებლები ხელახლა იტვირთებიან,

1:39 და Cloudflare-ის რეზოლვერი ხედავს ნორმალური დატვირთვის ოცდაათჯერ მეტს, იმ საიტისთვის, რომელიც არ არის იქ. და კარები. ინსტრუმენტები, არასტანდარტული წვდომა, სამკერდე ნიშნები: იგივე ქსელი. ინჟინრები მიდიან მონაცემთა ცენტრებში, ვერ შედიან, შემდეგ ხვდებიან სტელაჟებს, რომლებიც გამაგრებულია ნებისმიერი ფიზიკური წვდომის მქონე პირის წინააღმდეგ. შექმნილია თავდამსხმელის შესანელებლად, ის ასევე ანელებს მფლობელსაც. ხერხემალი ბრუნდება; ისინი თანდათან ზრდიან ტრაფიკს, მიზანმიმართულად.

1:59 თითოეულმა მონაცემთა ცენტრმა ათობით მეგავატი ჩამოაგდო, და ამის ერთი ნაბიჯით უკუქცევა მეორე გათიშვაა.

### git blame — გაყოფა

2:05 git blame. Facebook, ორმოცდათხუთმეტი პროცენტი: ბრძანება შემოწმდა, აუდიტორს ჰქონდა ხარვეზი, ერთმა ბრძანებამ მიაღწია ყველა როუტერს. DNS დიზაინი, ოცდახუთი: ჯანმრთელობის შემოწმება პროპორციის შეგრძნების გარეშე. ერთი ქსელი, თხუთმეტი: ინსტრუმენტები, არასტანდარტული, სამკერდე ნიშნები. სტელაჟები, ხუთი, თავიანთი საქმის შესრულებისთვის. აფეთქების რადიუსი: სამნახევარი მილიარდი მომხმარებელი, თითქმის ექვსი საათი. აქციები ხურავს ხუთი პროცენტით ქვემოთ, ექვსი მილიარდი ზუკერბერგისგან,

### აფეთქების რადიუსი

2:27 ქაღალდზე. Telegram ამტკიცებს სამოცდაათი მილიონი რეგისტრაცია იმ დღეს. ვერდიქტი, პოსტმოკვლის ანგარიში: NEEDS REVIEW. იმავე საღამოს განცხადება, დასახელებული ავტორის პოსტმოკვლის ანგარიში ერთ დღეში, აუდიტის ინსტრუმენტის ხარვეზი აღიარებულია უბრალო ინგლისურ ენაზე.

### ვერდიქტი + ორშაბათის ხაზი

2:38 გამოსწორების სია: გააძლიერეთ ტესტირება და წვრთნები. არაფერია ნათქვამი საწარმოო ქსელიდან კარების მოხსნაზე. ორშაბათი: განათავსეთ თქვენი არასტანდარტული წვდომა და თქვენი კარი ქსელზე, რომელსაც არ ოპერირებთ. გამომიგზავნეთ ინციდენტი, რომელზეც ჯერ კიდევ არ გაქვთ საუბრის უფლება, კომენტარებში, ან daily diff dot dev-ზე. და ეს არის დღევანდელი diff. მე ვარ ნიკო Axrisi-დან.

2:58 Merge responsibly.

## წყაროები

- [Meta Engineering, "More details about the October 4 outage" (Santosh Janardhan, Oct 5, 2021)](https://engineering.fb.com/2021/10/05/networking-traffic/outage-details/) — engineering.fb.com
- [Meta Engineering, "Update about the October 4th outage" (Oct 4, 2021)](https://engineering.fb.com/2021/10/04/networking-traffic/outage/) — engineering.fb.com
- [Cloudflare, "Understanding how Facebook disappeared from the Internet" (Oct 4, 2021)](https://blog.cloudflare.com/october-2021-facebook-outage/) — blog.cloudflare.com
- [Mark Zuckerberg, note to employees (Oct 5, 2021)](https://www.facebook.com/zuck/posts/10113961365418581) — www.facebook.com
- [Andy Stone (Facebook), 16:07 UTC](https://twitter.com/andymstone/status/1445058088436908045) — twitter.com
- [Sheera Frenkel (NYT), 18:51 UTC, the badges](https://twitter.com/sheeraf/status/1445099150316503057) — twitter.com
- [Mike Schroepfer (Facebook CTO), 19:52 UTC](https://twitter.com/schrep/status/1445114730151043073) — twitter.com
- [Hacker News (2,589 points)](https://news.ycombinator.com/item?id=28748203) — news.ycombinator.com
- [The New York Times, "Gone in Minutes, Out for Hours"](https://www.nytimes.com/2021/10/04/technology/facebook-down.html) — www.nytimes.com
- [Forbes, "Zuckerberg Loses $5.9B in a Day" (estimate)](https://www.forbes.com/sites/abrambrown/2021/10/04/zuckerberg-net-worth-billionaire-facebook-stock-outage/) — www.forbes.com
- [Reuters, Telegram's 70 million sign-ups (Durov's figure)](https://www.reuters.com/technology/telegram-founder-says-over-70-mln-new-users-joined-during-facebook-outage-2021-10-05/) — www.reuters.com
- [Krebs on Security](https://krebsonsecurity.com/2021/10/what-happened-to-facebook-instagram-whatsapp/) — krebsonsecurity.com