СкайНэт в Петербурге: массовые сбои 7 сентября

7 сентября абоненты СкайНэт в Петербурге остались без интернета. Проблема затронула тысячи пользователей — виной стала глобальная поломка DNSSEC в зоне .RU. Техники МСК-IX и Технического центра Интернет работали над восстановлением несколько часов.

Город тогда встречал раннюю осень — моросил мелкий дождь, и люди жались под козырьками остановок, пытаясь поймать сигнал на телефонах. Абоненты завалили горячую линию 8 (812) 386-20-20. Те, кто работал с подобными инцидентами, знают: когда падает DNS, это не просто «интернет не грузится» — это полный коллапс, потому что домены просто не резолвятся.

Собственно, ситуация выглядела так: вы вводите адрес сайта, а ничего не происходит. Совсем. Будто оборвали кабель, только кабель при чём тут? (проблема была на уровне инфраструктуры). Один из техподдержки, судя по отзывам на detector404.ru, признался: «Мы сами не сразу поняли масштаб — думали, локальный глюк, а оказалось...».

Но вернёмся к фактам. Специалисты Технического центра Интернет (это такая организация, которая координирует работу российского сегмента сети) вместе с инженерами МСК-IX (точка обмена трафиком, если проще) начали чинить систему. Работа шла несколько часов — DNSSEC-подписи, грубо говоря, «отвалились» у части провайдеров, и восстановить их быстро не получилось.

Что характерно, СкайНэт — не единственный пострадавший. Проблема была глобальной для зоны .RU, но именно петербургский провайдер получил шквал жалоб. На форумах писали: «ТВ тоже лёг», «Приложение не коннектится». Вот тут и начинается самое интересное: когда падает инфраструктура такого уровня, даже техподдержка бессильна — остаётся только ждать.

Из нашей редакционной практики: похожий случай был года три назад, когда тоже что-то случилось с DNS. Тогда один сисадмин сказал мне за чашкой кофе (он тогда теребил ложку, нервно помешивая уже холодный напиток): «Это как если бы почтовые индексы вдруг перестали работать — адреса есть, а доставить некуда». Пример не совсем точный, но суть передаёт.

Кстати, об этом же. СкайНэт указал на своём сайте skynet.ru, что проблема именно в глобальной инфраструктуре. И это важный момент: когда такие вещи происходят, винить конкретного провайдера — как стрелять в гонца. Хотя абонентам, конечно, легче от этого не стало.

Ситуация с DNSSEC-инцидентами, похоже, будет повторяться — инфраструктура усложняется, а значит, и точек отказа становится больше. Что будет дальше — вопрос.