Cloudflare identifiziert Datenbankfehler als Ursache für Ausfall, der 20 % des Internets offline brachte

Cloudflare, ein großer Anbieter von Internet-Infrastruktur und Sicherheit, hat am Dienstagmorgen nach einem technischen Ausfall etwa 20 % des Internets lahmgelegt. Große Websites, darunter ChatGPT, X, Coinbase, Spotify und Toncoin, waren offline. 

Der Internet-Sicherheitsanbieter steuert den Verkehr für etwa ein Drittel der Top-10.000-Websites. Das Unternehmen untersuchte zunächst die Ursache des Problems als potenziellen Cyberangriff, bestätigte später jedoch, dass keine böswilligen Aktivitäten im Spiel waren.

Cloudflare hat die Ursache für die Störung, die auf einen latenten Fehler in seinem Bot-Management-System zurückzuführen ist, detailliert beschrieben.

Der Ausfall löst Diskussionen über die Notwendigkeit dezentraler Internetsysteme aus 

Laut der detaillierten Bericht von Cloudflare präsentierten Analyse wurde der Ausfall durch eine Änderung der Berechtigungen eines ihrer Datensystem-Systeme ausgelöst, was dazu führte, dass die Datenbank mehrere Einträge in eine „Feature-Datei“ ausgab, die vom Bot-Management-System verwendet wird.

Der Bot ist darauf ausgelegt, automatisierten Bot-Verkehr zu verwalten und Websites vor Distributed-Denial-of-Service-DDoS)-Angriffen zu schützen, deren Größe sich verdoppelt hat, und wurde dann auf alle Maschinen propagiert, aus denen das Netzwerk besteht, was zum Absturz der Software führte.  

Am 18. November erlebte Cloudflare einen Dienstausfall, ausgelöst durch ein Problem mit der Bot-Management-Funktion, das mehrere Cloudflare-Dienste betraf. Hier ist eine detaillierte Aufschlüsselung dessen, was geschah. https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) November 18, 2025

Dane Knecht, Chief Technology Officer von Cloudflare, veröffentlichte eine öffentliche Erklärung Entschuldigung für die Störung und erklärte, dass das Unternehmen seine Kunden und das breitere Internet-Ökosystem im Stich gelassen habe. Er wiederholte die Ursache des Fehlers und stellte fest, dass kein Sicherheitsverstoß vorlag, sondern vielmehr ein Konfigurationsproblem, das während der Tests unentdeckt geblieben war. 

Der Ausfall betraf um 20 % aller Websites und dauerte etwa drei Stunden, beginnend um 6:20 Uhr ET bis etwa 9:30 Uhr ET, als mehrere Dienste begannen, den normalen Betrieb wieder aufzunehmen. Der Dienstausfall trat knapp einen Monat nach einem ähnlicher Vorfall Vorfall bei Amazon Web Services auf. Mindestens 10.000 Websites und Apps waren betroffen, was in der Internet-Community Bedenken hinsichtlich einzelner Ausfallpunkte in zentralisierten Internetsystemen aufwarf. 

Alp Toker, Direktor von NetBlocks, beschrieb den Vorfall als katastrophale Störung der Cloudflare-Infrastruktur und hob die erhebliche Abhängigkeit des Internets von der Infrastruktur zum Schutz vor DDoS-Angriffen und zur Aufrechterhaltung der Betriebszeit hervor. 

Laut Jack Moore, einem globalen Cybersicherheitsberater bei ESET, haben Unternehmen oft kaum andere Wahl, als sich für Hosting auf Cloudflare, Microsoft Azure und AWS zu verlassen, was die Auswirkungen der Ausfälle noch verstärkt.

EthStorgae, ein dezentraler Blockchain-Web-Stack, teilte die Ansicht von Ethereum-Mitbegründer Vitalik Buterin, dass es notwendig sei, vertrauenslose und dezentrale Systeme in einem „Trustless Manifesto“ zu bewahren, und warnte davor, dass zentralisierte Systeme einen einzelnen Ausfallpunkt einführen. 

Cloudflare-Aktie fällt um 3 % nach dem Vorfall

Cloudflare hat seitdem eine Lösung implementiert und überwacht das System, um vollständige Stabilität zu gewährleisten. Laut Knecht, dem CTO des Unternehmens, führt es weitere Überprüfungen durch, um ähnliche Vorfälle zu verhindern, und wird später einen vollständigen, tiefgehenden Bericht vorlegen. 

Der Aktienkurs von Cloudflare fiel nach dem Vorfall um etwa 3 %, was Bedenken hinsichtlich der Zuverlässigkeit seiner Dienste aufwarf. Bisher ist die Aktie in den letzten 24 Stunden immer noch um 2,83 % gefallen, Handel und notiert bei $196.53 an der NYSE. 

Das Unternehmen Ajna dass es Rechenzentren in 330 Städten und etwa 13.000 direkt angeschlossene Netzwerke hat, darunter große ISPs, Cloud-Anbieter und Unternehmen. Basierend auf dem Bericht des Unternehmens waren die folgenden Dienste betroffen, darunter Core-CDN und Sicherheitsdienste, die HTTP-5xx-Statuscodes ausgaben.

Zu den anderen ausgefallenen Diensten gehörten Turnstile, Workers KV, Dashboard, E-Mail-Sicherheit und Access.
Der Vorfall warf Fragen zur Internet-Resilienz in der gesamten Branche auf, wobei mehrere Beobachter darauf hinwiesen, dass diese Dienste zwar erhebliche Hilfe bieten, die im letzten Monat bei AWS und Cloudflare verzeichneten Ausfälle jedoch die Zerbrechlichkeit der Infrastruktur und ihr Potenzial, Störungen von einem einzelnen Anbieter zu kaskadieren, demonstrieren.

Cloudflare hat bisher betont, dass der Ausfall inakzeptabel ist, und versprochen, seine Überwachungs- und Testverfahren zu verbessern.