# Facebook tự xóa mình khỏi internet. Sáu tiếng đồng hồ.

Published: 2026-09-16

Facebook xóa địa chỉ của chính mình khỏi internet, và khi các kỹ sư của họ đến để khôi phục lại, các máy đọc thẻ cũng ngừng hoạt động, vì chúng chạy trên Facebook. Ngày 4 tháng 10 năm 2021, 15:40 UTC: một lệnh bảo trì xương sống định kỳ làm sập mọi liên kết giữa các trung tâm dữ liệu của Facebook; công cụ kiểm tra được tạo ra để chặn nó lại có lỗi; các máy chủ định danh của Facebook, không thể truy cập các trung tâm dữ liệu, tự rút các tuyến BGP của mình theo thiết kế — và facebook.com, Instagram, WhatsApp và Messenger biến mất khỏi DNS trong gần sáu giờ. Các công cụ nội bộ, quyền truy cập ngoài băng tần và thẻ văn phòng đều chạy trên cùng một mạng, vì vậy việc khắc phục cần có người trực tiếp tại các tủ máy chủ.

Canonical: https://thedailydiff.dev/vi/video/2026-09-16-facebook-bgp/

## Nội dung video này đề cập

- Facebook xóa địa chỉ của chính mình
- Nguồn tham khảo: Meta Engineering, Cloudflare, Hacker News
- Đây là The Daily Diff, báo cáo sự cố
- Dòng thời gian: 15:39 lệnh → 15:40 rút → 21:20 trở lại
- Cơ chế: kiểm tra sức khỏe tự xóa bạn, cơn bão DNS gấp 30 lần, những cánh cửa

## Chương

- 0:00 Facebook xóa địa chỉ của chính mình
- 0:14 Nguồn tham khảo: Meta Engineering, Cloudflare, Hacker News
- 0:33 Đây là The Daily Diff, báo cáo sự cố
- 0:40 Dòng thời gian: 15:39 lệnh → 15:40 rút → 21:20 trở lại
- 1:20 Cơ chế: kiểm tra sức khỏe tự xóa bạn, cơn bão DNS gấp 30 lần, những cánh cửa
- 2:05 git blame — sự phân chia
- 2:25 Phạm vi ảnh hưởng
- 2:38 Phán quyết + dòng thời gian Thứ Hai

## Bản ghi đã dịch

Được dịch từ lời tường thuật tiếng Anh gốc. Âm thanh và phụ đề có sẵn được điều khiển bởi YouTube.

### Facebook xóa địa chỉ của chính mình

0:00 Facebook xóa địa chỉ của chính mình khỏi internet, và khi các kỹ sư của họ đến để khôi phục lại, các máy đọc thẻ cũng ngừng hoạt động, vì chúng chạy trên Facebook. Báo cáo sự cố của riêng Meta, ngày hôm sau: một lệnh bảo trì định kỳ làm sập mọi liên kết xương sống, và công cụ được tạo ra để chặn các lệnh như vậy lại có lỗi.

### Nguồn tham khảo: Meta Engineering, Cloudflare, Hacker News

0:16 Cloudflare, từ bên ngoài: lúc 15:40 UTC các tuyến đường đến máy chủ tên của Facebook biến mất, và dig facebook.com trả về SERVFAIL ở mọi nơi trên hành tinh. Làm thế nào nó xảy ra, tại sao một tính năng an toàn lại làm cho nó tệ hơn, và ai phải chịu trách nhiệm. Đây là The Daily Diff, báo cáo sự cố. Đầu buổi chiều, UTC.

### Đây là The Daily Diff, báo cáo sự cố

0:34 Một lệnh được thiết kế để kiểm tra dung lượng xương sống trống thay vào đó làm sập mọi liên kết giữa các trung tâm dữ liệu của Facebook, và công cụ kiểm tra được tạo ra để phát hiện chính xác điều này

### Dòng thời gian: 15:39 lệnh → 15:40 rút → 21:20 trở lại

0:41 lại cho qua. 15:40. Nguồn cấp BGP của Cloudflare tràn ngập các lệnh rút; tiền tố DNS của Facebook rời khỏi bảng định tuyến. Trong vòng một phút, các kỹ sư của Cloudflare đã ở trong một căn phòng tự hỏi liệu họ đã làm hỏng 1.1.1.1. 15:45, Hacker News, hai mươi sáu trăm điểm. 16:07, phát ngôn viên của Facebook, trên Twitter trong tất cả các nơi: một số người đang gặp sự cố khi truy cập ứng dụng của chúng tôi. Một số người là ba tỷ rưỡi.

1:06 18:51, New York Times: nhân viên bị khóa ngoài tòa nhà của họ, thẻ ra vào không hoạt động. 19:52, CTO xin lỗi. 21:00, năm giờ sau, các tuyến đường trở lại; 21:20, facebook.com giải quyết. Tại sao một lỗi xương sống lại xóa Facebook khỏi internet?

### Cơ chế: kiểm tra sức khỏe tự xóa bạn, cơn bão DNS gấp 30 lần, những cánh cửa

1:20 Các máy chủ tên của nó có một quy tắc: không thể truy cập các trung tâm dữ liệu, tự tuyên bố không khỏe mạnh, ngừng quảng bá địa chỉ của bạn. Có lý khi một trang web gặp sự cố. Khi toàn bộ xương sống gặp sự cố, mọi máy chủ tên đều làm điều đó cùng một lúc. Các máy chủ đang hoạt động. Không ai có thể tìm thấy chúng. Một tính năng an toàn biến lỗi mạng thành lỗi tồn tại. Sau đó internet đổ xô vào: ứng dụng thử lại, người dùng tải lại,

1:39 và bộ giải quyết của Cloudflare thấy tải gấp ba mươi lần so với bình thường, cho một trang web không tồn tại. Và những cánh cửa. Công cụ, truy cập ngoài băng tần, thẻ: cùng một mạng. Các kỹ sư lái xe đến các trung tâm dữ liệu, không thể vào, sau đó gặp các tủ máy chủ được tăng cường chống lại bất kỳ ai có quyền truy cập vật lý. Được xây dựng để làm chậm kẻ tấn công, nó cũng làm chậm chính chủ sở hữu. Xương sống trở lại; họ tăng lưu lượng truy cập chậm, có chủ ý.

1:59 Mỗi trung tâm dữ liệu đã giảm hàng chục megawatt, và đảo ngược điều đó trong một bước là một sự cố ngừng hoạt động thứ hai.

### git blame — sự phân chia

2:05 git blame. Facebook, năm mươi lăm phần trăm: lệnh đã được kiểm toán, người kiểm toán có lỗi, một lệnh đã đến mọi bộ định tuyến. Thiết kế DNS, hai mươi lăm: một kiểm tra sức khỏe không cân xứng. Một mạng, mười lăm: công cụ, ngoài băng tần, thẻ. Các tủ máy chủ, năm, vì đã làm đúng việc của chúng. Phạm vi ảnh hưởng: ba tỷ rưỡi người dùng, gần sáu giờ. Cổ phiếu đóng cửa giảm năm phần trăm, sáu tỷ USD của Zuckerberg,

### Phạm vi ảnh hưởng

2:27 trên giấy tờ. Telegram tuyên bố bảy mươi triệu lượt đăng ký vào ngày hôm đó. Phán quyết, báo cáo sự cố: NEEDS REVIEW. Tuyên bố cùng buổi tối, báo cáo sự cố có tên tác giả trong vòng một ngày, lỗi công cụ kiểm toán được thừa nhận bằng tiếng Anh rõ ràng.

### Phán quyết + dòng thời gian Thứ Hai

2:38 Danh sách khắc phục: tăng cường thử nghiệm và diễn tập. Không nói gì về việc gỡ bỏ các cánh cửa khỏi mạng sản xuất. Thứ Hai: đặt quyền truy cập ngoài băng tần của bạn, và cánh cửa của bạn, trên một mạng mà bạn không vận hành. Gửi cho tôi sự cố mà bạn vẫn chưa được phép nói về, trong phần bình luận, hoặc tại the daily diff dot dev. Và đó là The Daily Diff cho ngày hôm nay. Tôi là Niko từ Axrisi.

2:58 SHIP IT một cách có trách nhiệm.

## Nguồn

- [Meta Engineering, "More details about the October 4 outage" (Santosh Janardhan, Oct 5, 2021)](https://engineering.fb.com/2021/10/05/networking-traffic/outage-details/) — engineering.fb.com
- [Meta Engineering, "Update about the October 4th outage" (Oct 4, 2021)](https://engineering.fb.com/2021/10/04/networking-traffic/outage/) — engineering.fb.com
- [Cloudflare, "Understanding how Facebook disappeared from the Internet" (Oct 4, 2021)](https://blog.cloudflare.com/october-2021-facebook-outage/) — blog.cloudflare.com
- [Mark Zuckerberg, note to employees (Oct 5, 2021)](https://www.facebook.com/zuck/posts/10113961365418581) — www.facebook.com
- [Andy Stone (Facebook), 16:07 UTC](https://twitter.com/andymstone/status/1445058088436908045) — twitter.com
- [Sheera Frenkel (NYT), 18:51 UTC, the badges](https://twitter.com/sheeraf/status/1445099150316503057) — twitter.com
- [Mike Schroepfer (Facebook CTO), 19:52 UTC](https://twitter.com/schrep/status/1445114730151043073) — twitter.com
- [Hacker News (2,589 points)](https://news.ycombinator.com/item?id=28748203) — news.ycombinator.com
- [The New York Times, "Gone in Minutes, Out for Hours"](https://www.nytimes.com/2021/10/04/technology/facebook-down.html) — www.nytimes.com
- [Forbes, "Zuckerberg Loses $5.9B in a Day" (estimate)](https://www.forbes.com/sites/abrambrown/2021/10/04/zuckerberg-net-worth-billionaire-facebook-stock-outage/) — www.forbes.com
- [Reuters, Telegram's 70 million sign-ups (Durov's figure)](https://www.reuters.com/technology/telegram-founder-says-over-70-mln-new-users-joined-during-facebook-outage-2021-10-05/) — www.reuters.com
- [Krebs on Security](https://krebsonsecurity.com/2021/10/what-happened-to-facebook-instagram-whatsapp/) — krebsonsecurity.com