Cloudflare、インターネットの20%をオフラインにした障害でデータベースエラーを指摘

大手インターネットインフラおよびセキュリティプロバイダーであるCloudflareは、火曜日の朝、技術的な障害によりインターネットの約20%をダウンさせました。ChatGPT、X、Coinbase、Spotify、Toncoinなどの主要ウェブサイトがオフラインになりました。 

このインターネットセキュリティプロバイダーは、上位1万ウェブサイトの約3分の1のトラフィックを支えています。同社は当初、問題の根本原因をサイバー攻撃の可能性として調査しましたが、その後、悪意のある行為は関与していないことを確認しました。

の原因を詳しく説明し この障害、ボット管理システムの潜在的なバグが原因であるとしている。

この障害は分散型インターネットシステムの必要性についての議論を引き起こした 

によると 報告書 、この障害は同社のデータベースシステムの権限変更が原因で発生し、その結果、データベースがボット管理システムで使用される「フィーチャーファイル」に複数のエントリを出力してしまったとのことです。

このボットは、自動化されたボット トラフィックを管理し、分散型サービス拒否 (DDoS) 攻撃から Web サイトを保護するように設計されています。この攻撃は規模が 2 倍になり、ネットワークを構成するすべてのマシンに伝播してソフトウェアのクラッシュを引き起こしました。  

11月18日、Cloudflareはボット管理機能の不具合が原因でサービス停止に見舞われ、複数のCloudflareサービスに影響が出ました。詳細な状況はこちらをご覧ください。https ://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) 2025年11月18日

Cloudflareの最高技術責任者であるデーン・クネヒト氏は、 を発表し 声明 、同社が顧客と インターネットエコシステム全体に対して責任を果たせなかったと述べた。同氏は、今回の不具合の原因について改めて説明し、セキュリティ侵害ではなく、テスト中に検出されなかった設定上の問題が原因だったと指摘した。 

この障害は に影響を与え 約 20% 東部標準時午前6時20分から午前9時30分頃まで約3時間続きました。この後、複数のサービスが通常通りの運用を再開しました。今回のサービス停止は、 同様のインシデントdent 発生してからわずか1か月後に発生しました。少なくとも1万のウェブサイトとアプリが影響を受け、集中型インターネットシステムにおける単一障害点（SPOF）に対する懸念がインターネットコミュニティ全体に広がりました。 

NetBlocks のディレクターである Alp Toker 氏は、このdent Cloudflare のインフラストラクチャに対する壊滅的な混乱であると述べ、DDoS 攻撃からの保護と稼働率の維持のためにインターネットがインフラストラクチャに大きく依存していることを強調しました。 

ESETのグローバルサイバーセキュリティアドバイザー、ジャック・ムーア氏によると、企業はホスティングにCloudflare、Microsoft Azure、AWSに頼るしか選択肢がほとんどなく、そのため障害の規模がより大きな影響を及ぼします。

分散型ブロックチェーンウェブスタックであるEthStorgaeは、 Ethereum 共同創設者であるヴィタリック・ブテリンが「トラストレス・マニフェスト」でトラストレスで分散化されたシステムを維持する必要があると述べている見解に賛同し、集中型システムは単一障害点をもたらすと警告している。 

dent受けてクラウドフレアの株価は3%下落

Cloudflareはその後、修正を実施し、システムの完全な安定性を確保するために監視を行っています。同社のCTOであるクネヒト氏によると、同様のdent発生を防ぐため、さらなる調査を実施しており、後日、完全かつ詳細なレポートを提供する予定です。 

Cloudflareの株価は、このインシデントを受けて約3%下落しdentサービスの信頼性に対する懸念が高まっています。現在、同社の株価は過去24時間で2.83%下落しており、 取引されています ニューヨーク証券取引所では196.53ドルで 

同社は 保有し、主要なISP、クラウドプロバイダー、企業など約13,000のネットワークが直接接続されていることを確認した 。同社の報告によると、コアCDNやセキュリティサービスなど、HTTP 5xxステータスコードが返されたサービスが影響を受けた。

他に障害が発生したサービスには、Turnstile、Workers KV、Dashboard、メールセキュリティ、Accessなどがありました。
このインシデントdent 業界全体のインターネットのレジリエンス（回復力）に疑問を投げかけました。複数の観測筋は、これらのサービスは大きな助けとなる一方で、先月AWSとCloudflareで発生した障害は、インフラの脆弱性と、単一のプロバイダーから連鎖的な障害が発生する可能性を示していると指摘しています。

クラウドフレアはこれまで、この障害は容認できないものであることを強調しており、監視およびテストの手順を強化することを約束している。