¿Por qué WhatsApp, Instagram y Facebook dejaron de funcionar por unas horas?

El lunes 4 de octubre las redes sociales WhatsApp, Instagram y Facebook sufrieron una caída y dejaron de funcionar durante unas horas, causando alarma y dudas en sus usuarios.

Pero, ¿por qué sucedió esto? Para sumergirnos en el tema y entender los detalles, Jesús Bellido, director de Ciencia de la Computación en UTEC, nos deja un análisis:

Casi 2 mil millones de usuarios activos diarios no pudieron usar ninguna de las tres plataformas: Facebook, Instagram y Whatsapp.  Facebook tuvo pérdidas estimadas de 7 billones de dólares (un aproximado, no oficial).  Y todo esto pudo suceder por un error de configuración o un ataque cibernético producido por el grupo Anonymous.

Aunque aún es prematuro tener estas conclusiones,  el grupo Anonymous se ha atribuido el ataque a través de su cuenta de Twitter, y Downdetector lo ha calificado como el ataque cibernético más grande de la historia. Por otro lado, diversos expertos en ciberseguridad especulan sobre un error de configuración de los protocolos de enrutamiento.

Lo que es claro es que Facebook era inaccesible porque el sistema de nombres de dominio (DNS) no dirigía a los usuarios al lugar correcto.  Facebook y sus servicios afiliados WhatsApp e Instagram estaban caídos. Sus nombres DNS dejaron de resolverse y sus IP de infraestructura eran inalcanzables. Era como si alguien hubiera "sacado los cables" de sus centros de datos de una vez y los hubiera desconectado de Internet. Esto sucede porque el DNS, como muchos otros sistemas en Internet, también tiene su mecanismo de enrutamiento. 

Cuando alguien escribe la URL https://facebook.com en el navegador, el solucionador de DNS, responsable de traducir los nombres de dominio a direcciones IP reales para conectarse, primero verifica si tiene algo en su caché y lo usa. De lo contrario, intenta obtener la respuesta de los servidores de nombres de dominio, normalmente alojados por la entidad propietaria. Si no se puede acceder a los servidores de nombres o no responden por algún otro motivo, se devuelve un SERVFAIL y el navegador envía un error al usuario.

Pero eso no es todo. Ahora el comportamiento humano y la lógica de la aplicación entran en juego y provocan otro efecto exponencial. Sigue un tsunami de tráfico DNS adicional.  Esto sucedió en parte porque las aplicaciones no aceptarán un error como respuesta y comenzarán a intentarlo de nuevo, a veces de manera agresiva, y en parte porque los usuarios finales tampoco aceptarán un error como respuesta y comenzarán a recargar las páginas, o matarán y relanzarán sus aplicaciones, a veces también de forma agresiva. 

Este es el aumento de tráfico de hasta en 30 veces la cantidad de solicitudes normales (en número de solicitudes):

Sin lugar a dudas, los servicios de Facebook, WhatsApp e Instagram tardaron en conectarse. Aunque aún no es claro para nosotros si es un problema de configuración o un ataque cibernético, sí es claro que los especialistas involucrados están investigando en los problemas y trabajaron en restaurar el servidor de nombres de dominio para que Facebook pueda estar nuevamente visible al mundo.