[caiu] Instabilidade do facebook e instagram

Flávio Araújo flavio em directmaster.com.br
Ter Abr 25 21:07:33 BRT 2017


Acertou em cheio Eduardo.

31.13.64.0/19 no peering e todos quase todos os /24 no trânsito.

*  31.13.64.0/19    187.16.222.61            0    520      0 32934 i
*                   187.16.218.82            0    520      0 32934 i
*                   187.16.220.240           0    520      0 32934 i
*>                  187.16.222.60            0    520      0 32934 i
*                   138.122.60.13                          0 61573 53237
32934 i
*> 31.13.64.0/24    138.122.60.13                          0 61573 53237
12956 174 32934 i
*> 31.13.65.0/24    138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 31.13.66.0/24    138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 31.13.69.0/24    138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 31.13.70.0/24    138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 31.13.71.0/24    138.122.60.13                          0 61573 7738
7738 7738 32934 i
*> 31.13.72.0/24    138.122.60.13                          0 61573 53237
12956 174 32934 i
*> 31.13.73.0/24    138.122.60.13                          0 61573 53237
12956 32934 i
*> 31.13.74.0/24    138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 31.13.75.0/24    138.122.60.13                          0 61573 53237
12956 174 32934 i
*> 31.13.76.0/24    138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 31.13.77.0/24    138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 31.13.78.0/24    138.122.60.13                          0 61573 53237
12956 6453 32934 i
*> 31.13.80.0/24    138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 31.13.81.0/24    138.122.60.13                          0 61573 53237
12956 174 32934 i
*> 31.13.82.0/24    138.122.60.13                          0 61573 53237
12956 2914 32934 i
*> 31.13.83.0/24    138.122.60.13                          0 61573 53237
12956 32934 i
*> 31.13.84.0/24    138.122.60.13                          0 61573 53237
12956 1299 32934 i
*  31.13.85.0/24    187.16.222.61            0    520      0 32934 i
*                   187.16.218.82            0    520      0 32934 i
*                   187.16.220.240           0    520      0 32934 i
*>                  187.16.222.60            0    520      0 32934 i
*                   187.16.222.60            0    500      0 32934 i
*                   187.16.222.61            0    500      0 32934 i
*                   187.16.222.61            0    500      0 32934 i
*                   187.16.222.61            0    500      0 32934 i
*                   138.122.60.13                          0 61573 53237
32934 i
*> 31.13.86.0/24    138.122.60.13                          0 61573 53237
3549 6762 32934 i
*> 31.13.90.0/24    138.122.60.13                          0 61573 53237
12956 174 32934 i
*> 31.13.91.0/24    138.122.60.13                          0 61573 53237
12956 174 32934 i
*> 31.13.92.0/24    138.122.60.13                          0 61573 53237
12956 32934 i
*> 31.13.93.0/24    138.122.60.13                          0 61573 53237
12956 32934 i
*> 31.13.94.0/24    138.122.60.13                          0 61573 53237
12956 32934 i
*> 31.13.95.0/24    138.122.60.13                          0 61573 53237
12956 2914 32934 i

Outro caso:

*  157.240.0.0/17   187.16.222.61            0    520      0 32934 i
*                   187.16.218.82            0    520      0 32934 i
*                   187.16.220.240           0    520      0 32934 i
*>                  187.16.222.60            0    520      0 32934 i
*                   138.122.60.13                          0 61573 53237
32934 i
*> 157.240.0.0/24   138.122.60.13                          0 61573 53237
12956 32934 i
*> 157.240.1.0/24   138.122.60.13                          0 61573 53237
12956 174 32934 i
*> 157.240.2.0/24   138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 157.240.3.0/24   138.122.60.13                          0 61573 53237
3549 3356 32934 i
*> 157.240.7.0/24   138.122.60.13                          0 61573 53237
12956 6453 32934 i
*> 157.240.9.0/24   138.122.60.13                          0 61573 53237
12956 1299 32934 i
*> 157.240.11.0/24  138.122.60.13                          0 61573 53237
3549 3356 32934 i
*  157.240.12.0/24  187.16.222.61            0    520      0 32934 i
*                   187.16.218.82            0    520      0 32934 i
*                   187.16.220.240           0    520      0 32934 i
*>                  187.16.222.60            0    520      0 32934 i
*                   187.16.222.60            0    500      0 32934 i
*                   187.16.222.61            0    500      0 32934 i
*                   187.16.222.61            0    500      0 32934 i
*                   187.16.222.61            0    500      0 32934 i
*                   138.122.60.13                          0 61573 53237
32934 i
*> 157.240.13.0/24  138.122.60.13                          0 61573 53237
12956 6453 32934 i

Só para constar:

Quando vem de Miami:
video-mia1-1.xx.fbcdn.net
31.13.73.14

Quando vem do FNA que está na TIWS/GIG(RJ):
scontent.fgig1-2.fna.fbcdn.net
190.98.128.81
video.fgig1-2.fna.fbcdn.net
190.98.128.82

Atenciosamente,


Em 25 de abril de 2017 20:47, Eduardo Schoedler <listas em esds.com.br>
escreveu:

> Em 25 de abril de 2017 20:36, Flávio Araújo
> <flavio em directmaster.com.br> escreveu:
> > Oi Eduardo,
> >
> > Obrigado pelo feedback.
> >
> > No trânsito anuncio /22, no ATM do IX-SP /23 e no peering /24. Local-pref
> > 100 no trânsito, 500 no PTT e 510 no peering.
> > DNS fazendo consulta nos root-servers, sem forwarding.
>
> Você descreveu seus anúncios, isso está ok.
>
> Falo de como você aprende os prefixos do Facebook.
> Monitore o IP que está vindo o tráfego e verifique as rotas que você tem.
> Se tiver uma mais específica p/ esse IP apontando para seu trânsito,
> filtre (desde que você tenha outra no peering que cubra o ip).
>
>
> --
> Eduardo Schoedler
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>



--


Mais detalhes sobre a lista de discussão caiu