整理 | 鄭麗媛

出品 | CSDN（ID：CSDNnews）

在許多人還以為只是自己 Wi-Fi 出問題時，一場席卷全球的網(wǎng)絡(luò)大面積故障，悄然讓半個互聯(lián)網(wǎng)陷入了罕見的混亂：

X（原 Twitter）打不開、ChatGPT 無法響應(yīng)、連監(jiān)控宕機(jī)的 Downdetector 自己都掛了……而這場風(fēng)暴的中心，正是那個幾乎包裹了全球五分之一互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施服務(wù)商：Cloudflare。

一覺醒來，互聯(lián)網(wǎng)“碎了一地”：從社交媒體到游戲服務(wù)器全面崩潰

根據(jù)媒體報道，Cloudflare 故障在美東時間早上 6:20（北京時間 19:20）左右開始，最先爆出來的是大量應(yīng)用訪問延遲、白屏、無法登錄等問題。

受影響的名單長到令人咋舌——不僅有 X、ChatGPT，這場崩潰還幾乎跨越了社交網(wǎng)絡(luò)、生產(chǎn)力工具、流媒體、在線游戲、交通服務(wù)等所有類別：

● X：報錯信息顯示“內(nèi)部服務(wù)器錯誤源于 Cloudflare 的異?！?；

● ChatGPT：彈出提示“請解除對 cloudflare.com challenge 的攔截后繼續(xù)訪問”；

● Canva（在線設(shè)計工具）、Indeed（招聘平臺）、Uber（打車軟件）、Spotify（音樂播放平臺）均出現(xiàn)訪問異常；

● 《英雄聯(lián)盟》服務(wù)器出現(xiàn)連接問題；

● Archive of Our Own（AO3）短暫無法訪問；

● 大量媒體網(wǎng)站也全部掛掉，包括但不限于Axios、The Information和Politico。

甚至，連人們用來確認(rèn)網(wǎng)站是否掛掉的 Downdetector 本身都無法正常加載——這無疑是本次事件最為戲劇性的一幕。

數(shù)不清的用戶在社交媒體上不斷發(fā)出抱怨，有人甚至調(diào)侃：“這已經(jīng)不只是網(wǎng)站掛了，是我的一天也跟著宕機(jī)了?！?/p>

為什么 Cloudflare 一掛，互聯(lián)網(wǎng)就跟著“抖三抖”？

要理解這場事故有多嚴(yán)重，先得知道 Cloudflare 是什么。

簡單來說，Cloudflare 是目前全球最大的互聯(lián)網(wǎng)安全與 CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）提供商之一，它負(fù)責(zé)的事情主要包括：

● WAF、防火墻、DDoS 防護(hù)

● 驗(yàn)證訪問者是否為人類（Bot Mitigation）

● CDN 加速

● 邊緣網(wǎng)絡(luò)與 Zero Trust 服務(wù)

● 網(wǎng)站流量代理與高級緩存

Cloudflare 官方稱，全球 20% 的網(wǎng)站都在使用它的服務(wù)。換句話說：互聯(lián)網(wǎng)的很大一部分流量，都要經(jīng)過 Cloudflare 的基礎(chǔ)設(shè)施，而它一旦出問題，成千上萬個網(wǎng)站就會同時“受牽連”。

正因如此，網(wǎng)絡(luò)服務(wù)監(jiān)測機(jī)構(gòu) NetBlocks 負(fù)責(zé)人 Alp Toker 才會說這次事故表示 Cloudflare 基礎(chǔ)設(shè)施遭遇了“災(zāi)難級的中斷”：“令人震驚的是，這幾年為了躲避 DDoS 攻擊，互聯(lián)網(wǎng)越來越多的服務(wù)都把 Cloudflare 作為前置層，這同時也讓它成為了整個互聯(lián)網(wǎng)的最大單點(diǎn)故障之一?！?/p>

真相曝光：一個“變得太大”的配置文件，引發(fā)連鎖崩潰

故障爆發(fā)后，Cloudflare 很快進(jìn)行了技術(shù)調(diào)查。

Cloudflare 官方發(fā)言人 Jackie Dutton 表示，這次宕機(jī)源于一個用于管理威脅流量的自動生成配置文件：“該文件的體積超出了預(yù)期，引發(fā)了處理流量的軟件系統(tǒng)崩潰，從而影響了 Cloudflare 多項(xiàng)核心服務(wù)?！?/p>

聽起來是“小問題”？但在 Cloudflare 這種體量下，小問題可以瞬間變成“超級多米諾骨牌”。

在后續(xù)的技術(shù)復(fù)盤中，Cloudflare 解釋這個“體積變大的文件”源于一次數(shù)據(jù)庫權(quán)限變更：在一次 ClickHouse 權(quán)限的變更中，團(tuán)隊原本希望“讓所有用戶都能準(zhǔn)確看到自己有權(quán)訪問的數(shù)據(jù)表元數(shù)據(jù)”。而這個本該是常規(guī)的權(quán)限完善，卻引發(fā)了一場蝴蝶效應(yīng)。

據(jù)了解，Cloudflare 的“機(jī)器人管理（Bot Management）”系統(tǒng)，需要依賴一份不斷更新的“特征配置文件”。這份特征文件每幾分鐘更新一次，并自動同步至整個網(wǎng)絡(luò)，使其能夠應(yīng)對互聯(lián)網(wǎng)流量的變化。但問題來了：由于底層 ClickHouse 查詢行為的權(quán)限變更，導(dǎo)致生成的文件中出現(xiàn)了大量重復(fù)的“特征”行。

“該特征文件的大小隨后翻倍，而這超出預(yù)期的特征文件被傳播至構(gòu)成我們網(wǎng)絡(luò)的所有機(jī)器。這些設(shè)備上運(yùn)行的網(wǎng)絡(luò)流量路由軟件會讀取這份特征文件，確保機(jī)器人管理系統(tǒng)能及時應(yīng)對不斷變化的威脅。但該軟件對特征文件的大小設(shè)有限制，而此次文件大小翻倍后超出了這一限制，最終導(dǎo)致了軟件故障。”

于是災(zāi)難鏈條啟動：“過大的配置文件”→Cloudflare 處理威脅流量的模塊開始崩潰→相關(guān)服務(wù)陸續(xù)降級→故障波及整個網(wǎng)絡(luò)層→大量依賴 Cloudflare 的網(wǎng)站出現(xiàn)連鎖訪問異常。

事后，Cloudflare CTO Dane Knecht 在 X 上公開道歉，并承認(rèn)此次事件是他們的問題：

“我不會拐彎抹角：我知道，我們辜負(fù)了客戶和整個互聯(lián)網(wǎng)的信任。一個隱藏的 Bug 在我們進(jìn)行一次例行配置變更后被觸發(fā)，引發(fā)崩潰，最終導(dǎo)致我們的大量網(wǎng)絡(luò)與服務(wù)大面積降級。這不是攻擊，是我們的失誤。”

Dane Knecht 還強(qiáng)調(diào)，這是一次“不可接受的事故”。

故障持續(xù)三個多小時后，Cloudflare 于美東時間上午 9:42在狀態(tài)頁發(fā)布更新：“修復(fù)已實(shí)施，我們認(rèn)為事件已經(jīng)得到解決。但我們?nèi)栽诔掷m(xù)監(jiān)控，確保所有服務(wù)完全恢復(fù)正常?！?/p>

雖然服務(wù)陸續(xù)恢復(fù)，但全球部分地區(qū)依然出現(xiàn)訪問波動，一些企業(yè)的 API 業(yè)務(wù)也在恢復(fù)期遇到零星錯誤，這在大型服務(wù)“重啟”過程中并不少見。值得注意的是，受影響的還包括部分企業(yè)的內(nèi)部服務(wù)與自動化流程，因此要真正恢復(fù)正?？赡苓€需要花費(fèi)一點(diǎn)時間。

一個月“崩”三次，互聯(lián)網(wǎng)的脆弱性再次被暴露

回顧這短短一個月內(nèi)，已經(jīng)出現(xiàn)了至少三次“全球級事故”：

（1）AWS 大規(guī)模宕機(jī)，讓 Fortnite、Alexa、Snapchat 以及數(shù)千網(wǎng)站全線掉線。

（2）隨后微軟 Azure 也遭遇類似問題，致使其大半的云生態(tài)服務(wù)受到影響，眾多依賴 Azure 的企業(yè)服務(wù)也跟著遭殃。

（3）而本次 Cloudflare 的連鎖崩潰，影響范圍也波及全球。

對此，ESET 網(wǎng)絡(luò)安全專家 Jake Moore 點(diǎn)出了關(guān)鍵問題：“最近頻繁出現(xiàn)的大型宕機(jī)，再次凸顯了我們對這些脆弱網(wǎng)絡(luò)的高度依賴?！彼赋觯髽I(yè)往往別無選擇，只能依賴 Cloudflare、微軟、亞馬遜，因?yàn)?“替代方案實(shí)在太少”。

也就是說：如今的互聯(lián)網(wǎng)比我們想象的更加集中、同時也更加脆弱。而這些支撐著大半互聯(lián)網(wǎng)的龐大中心，只要有一次“普通失誤”，都可能瞬間變成一場全球級災(zāi)難。

https://blog.cloudflare.com/18-november-2025-outage/

https://www.cnbc.com/2025/11/18/cloudflare-down-outage-traffic-spike-x-chatgpt.html

【活動分享】2025 年是 C++ 正式發(fā)布以來的 40 周年，也是全球 C++ 及系統(tǒng)軟件技術(shù)大會舉辦 20 周年。這一次，C++ 之父 Bjarne Stroustrup 將再次親臨「2025 全球 C++及系統(tǒng)軟件技術(shù)大會」現(xiàn)場，與全球頂尖的系統(tǒng)軟件工程師、編譯器專家、AI 基礎(chǔ)設(shè)施研究者同臺對話。

本次大會共設(shè)立現(xiàn)代 C++ 最佳實(shí)踐、架構(gòu)與設(shè)計演化、軟件質(zhì)量建設(shè)、安全與可靠、研發(fā)效能、大模型驅(qū)動的軟件開發(fā)、AI 算力與優(yōu)化、異構(gòu)計算、高性能與低時延、并發(fā)與并行、系統(tǒng)級軟件、嵌入式系統(tǒng)十二大主題，共同構(gòu)建了一個全面而立體的知識體系，確保每一位參會者——無論是語言愛好者、系統(tǒng)架構(gòu)師、性能優(yōu)化工程師，還是技術(shù)管理者——都能在這里找到自己的坐標(biāo)，收獲深刻的洞見與啟發(fā)。詳情參考官網(wǎng)：https://cpp-summit.org/