Проблемы у Beget: масштабный сбой, отказ двух магистральных каналов и неизвестные сроки восстановления

Хостинг-провайдер Beget в 11.31 по московскому времени 2 ноября восстановил работу сервисов после масштабного сбоя, из-за которого не открывались сайты, личные кабинеты и почта клиентов. Причиной стали отказы сразу двух независимых магистральных каналов между Санкт-Петербургом и Москвой и ошибка в настройках маршрутизации, из-за которой не сработала резервная схема. В опубликованном компанией разборе нет указаний на кибератаку.

Утром 2 ноября клиенты Beget обнаружили, что сайты на площадке провайдера не открываются, а в личные кабинеты и панель управления хостингом не войти. Часть посетителей видела ошибку 502 Bad Gateway. Компания подтвердила крупный инцидент, сообщила о комплексной проблеме на разных уровнях архитектуры и отправила инженеров настраивать инфраструктуру вручную прямо в дата-центрах, но причину не назвала и сроков не обещала. Перебои затронули четыре группы сервисов Beget:

• сайты на площадке провайдера;
• личные кабинеты и панель управления хостингом;
• виртуальные серверы VPS;
• электронная почта и DNS.

По данным Detector404, которые привёл «Коммерсантъ», за сутки на работу Beget поступило более 8,7 тыс. жалоб из 33 городов. Больше всего сообщений пришло из Санкт-Петербурга, Москвы, Ленинградской, Московской и Самарской областей. Эти цифры показывают число обращений, а не число клиентов и сайтов, потерявших доступ. Среди недоступных ресурсов пользователи называли сайт национальной системы цифровой маркировки «Честный знак».

DNS сопоставляет доменные имена с IP-адресами серверов, поэтому при сбое запросов сайт перестаёт открываться даже при исправном веб-сервере. Потеря сетевого маршрута отрезает от клиентов VPS и почту, хотя сами серверы продолжают работать, а данные остаются на месте.

Провайдер рассчитывал на два канала от разных операторов, физически разведённых по разным маршрутам. Один проходил вдоль трассы М11, второй вдоль железной дороги, и каждый мог передать объём трафика, заметно превышающий текущую нагрузку. Авария развивалась в три этапа, которые Beget описал в разборе:

• в 07.59 отказал канал вдоль трассы М11, трафик автоматически ушёл на линию вдоль железной дороги, серьёзных последствий для пользователей не ожидалось;
• в 11.03 перестал работать и второй канал, а площадка в Санкт-Петербурге потеряла связь с Москвой по обоим направлениям;
• в 11.31 инженеры исправили настройки маршрутизации, и сервисы вернулись в строй.

На случай потери межгородских магистралей у провайдера предусмотрены прямые подключения к местным операторам, и трафик должен уходить на них автоматически. Но во время недавней модернизации сети и перевода магистрали на 100G в конфигурацию добавили новый линк и принятый для него маршрут по умолчанию. В аварийном режиме этот маршрут анонсировался с next-hop, то есть со следующим узлом, куда маршрутизатор передаёт пакет, и узел оказался недоступен для части оборудования. Нужная запись не попала в таблицы маршрутизации, устройства не знали, куда направлять пакеты, и физически существовавшие резервные пути остались без дела. Инженеры нашли ошибку по ходу восстановления, поправили параметры, а через несколько минут вернулся и канал вдоль железной дороги.

По переписи проекта «Тенур», обновлённой 8 октября, Beget лидирует среди российских хостеров по числу работающих сайтов в зонах .RU, .РФ и .SU:

• у Beget 334 562 сайта, или 14,6% учтённых в исследовании;
• у REG.RU 266 172 сайта, или 11,6%;
• у Timeweb 247 280 сайтов, или 10,8%.

Доли посчитаны среди сайтов с определённым хостером и без учёта сетей DDoS-Guard и Cloudflare, а примерно у 30% ресурсов бренд сети определить не удалось. Число размещённых сайтов не равно числу пострадавших, и сколько ресурсов реально потеряли доступ, Beget не раскрыл. По данным StatOnline на 25 октября, за компанией числилось 552 706 доменов в зоне .RU, или 8,87%, но домен и сайт могут находиться у разных компаний, поэтому складывать эти показатели нельзя. Для российских интернет-магазинов и компаний, у которых сайт, почта и DNS собраны у одного хостера, подобный отказ означает остановку продаж и переписки одновременно.

Первое сообщение о проблеме на всех уровнях архитектуры могло вызвать опасения за серверы и хранилища, но разбор аварии их не подтвердил. Документ не содержит указаний на следующие события:

• кибератаку или компрометацию серверов;
• повреждение систем хранения данных;
• потерю пользовательских данных;
• массовый выход из строя оборудования дата-центров.

Прошлые перебои Beget связывал с фильтрацией трафика на стороне внешних операторов, а новую аварию объяснил другой последовательностью событий. Компания заявила, что изменила конфигурацию сети, чтобы исключить повтор, но отчёт описывает только эту аварию в Санкт-Петербурге и не означает, что все возможные причины сбоев устранены.

Эксперты CISOCLUB отметили, что инцидент Beget показал пределы физического дублирования, потому что два независимых канала бессильны, если сетевое оборудование не знает, как использовать резервный маршрут. Проверять отказоустойчивость нужно в условиях, близких к боевым, и в учения должна входить одновременная потеря обоих основных направлений.

Каждое изменение в сети, от нового линка до перехода магистрали на более скоростной стандарт, требует отдельной проверки аварийного переключения, иначе ошибка выстрелит в самый неподходящий момент. Клиентам хостеров стоит разнести критичные сервисы и держать, например, вторичный DNS и почту у другого поставщика, чтобы одна авария не останавливала весь бизнес. Для российских компаний, у которых выбор крупных площадок ограничен, диверсификация обходится дороже, но простой интернет-магазина стоит больше.

Провайдерам стоит публиковать технические разборы сразу после восстановления, как поступил Beget, потому что открытость помогает клиентам оценить собственные риски.

Ранее сообщалось, что аналитики J’son & Partners Consulting ещё в 2025 году обратили внимание на состояние российской оптоволоконной инфраструктуры. По оценкам исследователей, от 50% до 70% кабельных линий, проложенных по маршруту с запада на восток страны, уже исчерпали гарантийный срок службы или приблизятся к его окончанию в ближайшие месяцы. По мере старения кабелей и ухудшения их характеристик могут снижаться скорости передачи данных, а в отдельных регионах России возможны периодические перебои с доступом в интернет.