Facebook史上最严重宕机，全网宕机近七小时，高管赴推特道歉。近7个小时时间，全都挂了Facebook全网宕机，连内网都废了。Twitter成为了最大赢家。对一家互联网巨头来说，这样的状况实在太尴尬。这已经是Facebook创办以来最严重的一次网络访问事故。直到下线近7个小时，美国西部时间下午三点左右，Facebook、Instagram等诸多产品才恢复正常访问。（目前只是美国地区恢复正常，全球其他国家和地区依然没有恢复。） 整个事件可以概况为：Facebook负责BGP变更的工程师，将包含Facebook权威（Authorized）域名服务器的网段185。89。218。023和129。134。30。023过滤掉了，从而造成的连锁反应。 以下是完整的整个事件的前因后果： Facebook网络工程师，更新BGP路由配置时，将185。89。218。023和129。134。30。023这两条路由过滤掉了，这两条路由分别包含512个IP地址，一共1024个IP地址，其中： 185。89。218。023代表IP地址从185。89。218。0开始到185。89。219。255结尾的512个地址。 129。134。30。023代表IP地址从129。134。30。0开始到129。134。31。255结尾的512个地址。 意味着Internet上其他路由器将没有通往这1024个IP地址的路由，怎么办？ 丢弃处理！ 可是要命的是，这1024个IP地址恰恰包含Facebook公司权威DNS服务器的IP地址。这样就出大事了。要想透彻理解为何要出大事，首先要了解DNS是如何工作的？ 当用户在浏览器里输入Facebook。com之后敲回车键，浏览器需要将facebook。com解析成IP地址之后才能建立TCP连接，然后TLS安全连接，然后是http交易。 通常用户的本地DNS服务器就是家庭网关IP、或者公司网关、或者公司DNSServer，比如192。168。1。1、10。0。0。1、172。16。1。1之类的，也有的用户使用诸如1。1。1。1、8。8。8。8、114。114。114。114的DNS服务器。但是这些这些DNS服务器，仅仅是域名解析的搬运工。当用户的解析Facebook。com请求到来时，它们先检查自己的缓存里是否有facebook。com与IP地址的条目，如果有，直接返回给用户。 如果没有，需要这些域名解析的搬运工比如1。1。1。1，去根域名服务器（一共13个虚拟IP地址）去查询，返回com域名服务器（一级）IP地址列表。 1。1。1。1这台不知疲倦的搬运工再联系com域名服务器（使用IP地址联系），com域名服务器给1。1。1。1返回facebook。com域名服务器的IP地址列表。就是这么几台服务器才是最权威的数据源头，因为它们才真正知晓facebook内部服务器域名与IP地址的映射关系。 可是当1。1。1。1这台搬运工尝试联系facebook。com域名服务器的IP地址列表时，无法连接，因为Internet上没有facebook。com域名服务器的IP地址列表的路由表，Facebook域名服务器的IP地址为何从Internet全球路由表里消失了，因为Facebook网络工程师将它们（185。89。218。023和129。134。30。023）过滤出去了。 这样1。1。1。1就无法将Facebook。com域名解析返回给用户，用户就无法访问facebook的网站。 为何Facebook全球有30多亿用户，该次事件只影响到其中的8000多万的用户？ 如上文所说，域名解析搬运工如1。1。1。1、8。8。8。8，如果成功解析facebook网站的域名，通常会缓存一段时间，这样当下一个用户访问facebook网站时，可以立马将结果返回给用户，这样可以省却不少的时间，同时刷新缓存定时器。 这就意味着，如果一台域名搬运工一直有用户在解析facebook域名，一直在刷新缓存定时器，那么这个缓存一直不会被删除，一直可以被直接返回给用户。所以，即使在互联网无法访问facebook权威域名服务器，但是依靠分布在全球各地的域名解析搬运工的缓存机制，依然有很多用户可以访问Facebook网站。毕竟Facebook其他服务器是可路由的、是可以到达的！ 当然如果有的域名搬运工，缓存的内容由于没有域名解析的刷新，超时最后被删除。当域名搬运工试图联系facebook权威服务器时，就出现问题了。 Facebook负责变更BGP的工程师为何不在第一时间做回滚（Rollback）操作？ 做变更的工程师通常都是远程VPN操作，而做路由变更操作是一种极度高风险的操作，因为一旦路由配置出错，工程师就无法再访问正在远程操作的路由器了。为了保险起见，为了不和路由器失去联系，工程师在commit变更代码时，会使用一个confirm选项，后面跟着一个数字，单位是分钟。比如 Commitconfirm2 这条代码的意思是，将当前的修改配置commit，两分钟之后自动回滚到修改前的版本。在这两分钟内，工程师发现远程SSH软件与路由器的远程SSH连接依然没有断，那么就认为当前的修改没有问题，于是再次使用commit命令确认当前修改，那么修改的配置就真正的生效了。 相反，如果工程师敲完命令立马自己的远程软件SSH断了，说明当前的修改让路由器与Internet失去了联系，路由出问题了。好在这种影响只会影响2分钟，2分钟之后自动回滚到修改前的版本，工程师依然可以再次联系到路由器，检查自己的配置哪里出了问题。 很显然，在这两分钟内facebook工程师没有尝试去Ping一下Facebook内部权威域名服务器。否则他们一定不会commit这次变更操作。 为了简化操作，工程师在等待confirm的时间内，可以使用自动化的脚本，将公司内部最关键的服务器Ping一遍，其中包括域名服务器、域控制器、时间服务器等等，确保它们全部没有问题再commit配置版本。 源：车小胖谈网络
微信朋友圈怎么置顶（微信朋友圈不可以发长视频吗）v8。0。3在昨日晚间，iOS版本推出了大版本更新v8。0。3，本次对于用户而言，又是一次功能性上的大更新，会直接影响到数亿用户的使用。由于已经发布了一天，相信有不……长篇小说多少字（微型小说100字）诗歌用高度凝练的语言，形象表达作者丰富情感，集中反映社会生活并具有一定节奏和韵律的文学体裁。剧小说剧小说，又称小说剧，融和剧本与小说的元素，使其像剧本、又像小……失眠要吃什么？（失眠吃什么食物好）失眠要吃什么？（失眠吃什么食物好）在日常生活中，失眠在现代生活中是很常见的，引起失眠的原因有很多，比如工作生活方面的压力都是会引起的。那失眠吃什么食物好呢？又有什么食物是失眠患……马六到底好不好（一代经典马自达6怎么样？）马六到底好不好（一代经典马自达6怎么样？）要说运动中型车，马自达阿特兹可以说是比较有代表型的车型了。但要说小编印象最深的马自达车型还属阿特兹的前前代前后四眼大灯的一代传奇……日规改欧规还加个涡轮MAZDAMX5ND改500hp图片来源：wedoption人类真是一种很奇妙的动物，从玩车人身上就可看到端倪，MX5ND车型在日规及海外输出版本上，最大的差异就在于引擎本体的配置，以位于日本海外的我们……隐形牙齿矫正多少钱（过了30岁最好不要矫正牙齿）牙齿畸形让人们的身心感到痛苦，不痛不痒，但是不仅会影响我们的颜值美观还会危害我们的身体健康以及自信，毕竟微笑对我们很重要，因为可减轻自身压力，让人开心，如果整天郁郁寡欢闷闷不乐……羊驼吃什么（羊驼为什么容易死）曾因谐音而爆红网络的十大神兽，如今还活跃在人们记忆里的，估计就只有它们的领头大哥羊驼了。身为网友们口中的神兽，它自然是因其雅名而被恶意调侃，但对古美洲大陆上的人民来说，它确实能……神经内科查什么（神经内科专家排名）通讯员李成修齐鲁晚报齐鲁壹点记者孙淑玉三四十斤的铅衣在身，X射线下操控脑血管精密手术，这个场景在烟台毓璜顶医院的手术室里每天发生，这些个写满高超技术的手术方案就来自于毓璜……怎么样的眼镜（aojo眼镜）源：喵咕酱的碎碎念（文喵咕酱）时髦精们夏季必备的单品，墨镜肯定是少不了的吧之前也给大噶测评过各个脸型适合什么款的墨镜了，今天就直接简单粗暴的来给你们推荐十家我觉得款式价格……有没有私人放款的我急需用钱（有没有可靠的私人放款）文禾雨自去年315以来，高炮们开始销声匿迹。随着公安机关对套路贷全链条打击行动开展，高炮们的生存空间被进一步压缩。但是疫情到来后，高炮们开始再次蠢蠢欲动。……今日数字币价行情比特币实时价格比特币的价格是元左右。发币，价格大概是在七百多元，截止现在，相较于2017年最高值美元已经下跌70，并且在过去六天中在红色和绿色数字之间交替，962美元的每日蜡烛图，比特币价格……今日成品油价格分析，2021年成品油价格导致这一次的整个油价周期里。经过最近连续3轮的油价下调后，整体呈现出了持续回涨，印度、中国和其他人口增长和经济高速增长的发展中国家在增加能源需求方面起着关键作用，成品油价格再上……