「我慌了，發生了什麼？」Cloudflare 故障引發全球互聯網混亂

事件再次凸顯全球互聯網對少數基礎設施廠商的高度依賴。

撰文：趙雨荷

來源：Wallstreetcn

美東時間週二早間，互聯網基礎設施服務商 Cloudflare 表示，其全球網絡正遭遇異常，導致包括社交媒體平台 X 在內的大量網站出現「internal server error」等訪問故障，使用者無法訪問許多網站和服務，包括零售、電商、社交媒體、金融服務以及交通相關平台。該公司隨後聲稱，在耗時不到四小時後已修復問題。

當機期間，X 的部分功能中斷，多家網站也陷入訪問受阻。根據故障追蹤平台 Downdetector 的數據，除 X 之外，也有大量站點受到影響，相關報告數量持續攀升。用戶在訪問 X、ChatGPT、DoorDash、IKEA，以及紐約市大都會運輸署（MTA）等網站時，都看到與 Cloudflare 相關的錯誤信息。

隨後，Cloudflare 的一位女發言人表示，在美東時間早上 6 點 20 分左右，他們的某項服務出現了異常的流量激增，導致經過公司網絡的流量出現錯誤。

Cloudflare 另一位發言人 Jackie Dutton 在公告中說，這個問題是由一個用於管理威脅流量、自動生成的配置文件引起的，修復耗時不到四小時。公司表示已經部署了核心修復措施，但謹慎指出系統「仍需時間完全穩定」。

Dutton 表示：

「這個文件的條目數量超過了預期大小，觸發了負責處理 Cloudflare 部分服務流量的軟體系統崩潰。」

聲明稱，沒有證據顯示此次事件與網絡攻擊或惡意活動有關。

故障的影響範圍極為廣泛。Downdetector 在平台上表示，在 Cloudflare 當機期間，「各類受影響服務的報告累計超過 210 萬條」，顯示此次事件已成為近年來較為嚴重的一次基礎設施級別中斷。

事故發生後，Cloudflare 的股價週二開盤一度暴跌 7%，隨後跌幅收窄。

數位資產行業也出現反應。Binance 聯合創始人、前 CEO 趙長鵬在 X 上發文稱：「Blockchain kept working（區塊鏈依然正常運行）」，暗示去中心化系統未受此次事件影響。

到美東時間 12:15，Cloudflare 表示系統正在逐步恢復，但全球部分區域仍可能出現訪問錯誤、效能下降或登入問題。公司將在狀態頁面持續更新修復進度。

對少數公司過於依賴

近年來，多次因為數位基礎設施供應商出現問題，導致全球互聯網使用陷入癱瘓。Amazon Web Services（AWS）、CrowdStrike Holdings Inc.和Microsoft 先後出現過類似事故，也突顯全球互聯網在很大程度上依賴於少數公司提供服務。

Cloudflare 和 AWS 的服務對普通用戶來說幾乎是「隱形」的，但它們的工具支撐著消費者每天使用的大量網站和服務。

上個月 AWS 的當機讓互聯網部分區域陷入癱瘓，導致數百萬用戶的網站和應用無法使用，零售銷售受阻，社交媒體和金融服務中斷，很多企業也受到影響。去年，網絡安全公司 CrowdStrike 所使用的一項工具中的漏洞更是讓全球的電腦系統大面積崩潰，引發數千次航班延誤和取消，也讓政府機構和大型企業的運營陷入混亂。

加州網絡安全公司 Check Point Software 的專家 Graeme Stewart 表示，這類事故凸顯了互聯網對少數幾家基礎設施提供商的過度依賴。

他說：

「很多機構依然讓所有關鍵服務都依賴同一條路徑，而且沒有真正有效的備份。一旦這條路徑出問題，就沒有任何後備方案。這就是我們一直看到的問題。」

University of Surrey 網絡安全教授 Alan Woodward 表示，週二的故障再次說明互聯網高度依賴「少數玩家」。他把 Cloudflare 形容為「你從未聽說過的最大公司」。

「人們別無選擇，只能依賴這些少數大公司。」

首席技術官道歉

Cloudflare 首席技術官 Dane Knecht 為這次事故道歉。他在 X 上寫道：

「當 Cloudflare 網絡出現問題，影響到依賴我們的海量流量時，我們辜負了客戶，也辜負了整個互聯網。這個問題本身、造成的影響、以及解決所花的時間，都是不可接受的。我們已經開始著手確保類似情況不會再次發生，但我知道今天確實給大家帶來了麻煩。客戶對我們的信任最為重要，我們會盡一切努力贏回這份信任。」

Cloudflare 在過去幾年曾多次經歷類似當機。

2019 年 7 月，Cloudflare 軟體中的一個漏洞導致網絡部分模組過度佔用計算資源，使全球數千家依賴 Cloudflare 的網站（包括 Discord、Shopify、SoundCloud 以及 Coinbase）離線長達 30 分鐘。2022 年 6 月，Cloudflare 發生故障，影響其 19 個數據中心的流量，導致多個主要網站和服務癱瘓，持續約一個半小時。

Cloudflare 的軟體被全球數十萬家公司使用，作為企業網站與終端用戶之間的緩衝層，用於保護網站免受流量攻擊或流量突發導致的當機。

去年，網絡安全公司 CrowdStrike 發布的錯誤軟體更新導致運行 Microsoft Windows 系統的數百萬台設備崩潰，給航空、銀行、醫療等眾多行業造成大範圍混亂。

CrowdStrike 的這次當機源於其產品中一個在客戶電腦最底層運行的錯誤。而 Cloudflare 的作用是保護互聯網基礎設施，如網站和平台，因此當 Cloudflare 當機時，許多熱門網站會直接無法訪問或出現異常。Cloudflare 主要負責「讓網站始終在線且速度夠快」，而 CrowdStrike 專注於保護電腦和伺服器免受攻擊。