北京時(shí)間 11 月 18 日 19 時(shí)許,全球知名網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)商 Cloudflare 突發(fā)大規(guī)模故障,其提供的網(wǎng)站加速、安全保護(hù)等核心服務(wù)陷入異常。頗具諷刺意味的是,依賴 Cloudflare 服務(wù)的宕機(jī)追蹤工具 Downdetector,以及 Cloudflare 自家的支持網(wǎng)站,均因此次故障一度離線,讓用戶難以通過常規(guī)渠道查詢故障情況。

故障影響覆蓋多領(lǐng)域,熱門平臺(tái)與核心功能受擾
此次故障的影響范圍極為廣泛,涵蓋社交、AI、游戲、支付等多個(gè)核心互聯(lián)網(wǎng)領(lǐng)域,全球大量用戶的線上活動(dòng)受到干擾:
核心互聯(lián)網(wǎng)服務(wù)中斷:OpenAI 旗下的 ChatGPT、Sora 等熱門 AI 工具無法正常使用,馬斯克創(chuàng)辦的社交平臺(tái) X(前稱推特)陷入癱瘓,用戶無法刷新內(nèi)容或發(fā)布動(dòng)態(tài);
游戲與數(shù)字商城停擺:國際服《英雄聯(lián)盟》《無畏契約》等熱門在線游戲出現(xiàn)服務(wù)器連接失敗,玩家被迫中斷對局,Epic 游戲商城也無法正常訪問,影響用戶購買與下載行為;
支付與出行功能異常:PayPal、Uber 等應(yīng)用程序雖能正常加載主頁,但核心功能受嚴(yán)重影響 ——PayPal 的支付轉(zhuǎn)賬功能、Uber 的訂單下單與結(jié)算功能均出現(xiàn)間歇性故障,給用戶的線上交易與出行安排帶來不便。
故障原因正式披露,非網(wǎng)絡(luò)攻擊而是配置文件異常
Cloudflare 官方后續(xù)發(fā)布聲明,披露了故障的核心原因,明確此次事件并非由網(wǎng)絡(luò)攻擊或惡意活動(dòng)導(dǎo)致。故障的導(dǎo)火索是數(shù)據(jù)庫系統(tǒng)權(quán)限變更,這一操作導(dǎo)致數(shù)據(jù)庫向機(jī)器人管理系統(tǒng)使用的 “功能文件” 中輸出大量額外條目,使得該文件大小翻倍。
由于 Cloudflare 網(wǎng)絡(luò)中負(fù)責(zé)路由流量的軟件對功能文件有明確大小限制,翻倍后的文件超出承載范圍,直接導(dǎo)致軟件失效。更特殊的是,該功能文件每五分鐘會(huì)通過數(shù)據(jù)庫集群自動(dòng)生成一次,而集群正處于權(quán)限管理升級階段,僅當(dāng)查詢運(yùn)行在已更新的集群部分時(shí)才會(huì)生成錯(cuò)誤文件,這使得網(wǎng)絡(luò)中每隔一段時(shí)間就會(huì)交替出現(xiàn)正常與錯(cuò)誤的配置文件,導(dǎo)致故障呈現(xiàn) “自動(dòng)恢復(fù)后又反復(fù)” 的特殊現(xiàn)象。
緊急處理與恢復(fù)進(jìn)展:禁用局部服務(wù),多小時(shí)后全面修復(fù)
故障發(fā)生后,Cloudflare 工程師迅速啟動(dòng)應(yīng)急響應(yīng),為精準(zhǔn)定位問題根源,短暫禁用了倫敦地區(qū)的 WARP 訪問服務(wù),該地區(qū)用戶通過 WARP 連接互聯(lián)網(wǎng)時(shí)會(huì)遭遇連接失敗。
團(tuán)隊(duì)最初曾懷疑故障由超大規(guī)模 DDoS 攻擊引發(fā),隨后通過排查鎖定了配置文件異常的核心問題。北京時(shí)間 11 月 18 日 22:30 左右,工程師停止了錯(cuò)誤功能文件的生成與傳播,手動(dòng)插入已知正常的文件并強(qiáng)制重啟核心代理,核心網(wǎng)絡(luò)流量基本恢復(fù)正常。截至 11 月 19 日 01:06,Cloudflare 的所有系統(tǒng)已完全恢復(fù)正常運(yùn)行,此前受影響的各類平臺(tái)與服務(wù)也陸續(xù)恢復(fù)穩(wěn)定,倫敦地區(qū)的 WARP 訪問限制也已解除。
此次故障再次凸顯了核心互聯(lián)網(wǎng)基礎(chǔ)設(shè)施對全球數(shù)字生態(tài)的重要性,Cloudflare 作為服務(wù)數(shù)百萬網(wǎng)站的關(guān)鍵服務(wù)商,其短暫宕機(jī)便引發(fā)連鎖反應(yīng),也讓行業(yè)對網(wǎng)絡(luò)系統(tǒng)的冗余設(shè)計(jì)與故障應(yīng)急機(jī)制有了更高的關(guān)注。





























浙公網(wǎng)安備 33010502007447號(hào)