Cloudflare указывает на ошибку базы данных в сбое, отключившем 20% интернета

Cloudflare, крупный поставщик интернет-инфраструктуры и безопасности, в вторник утром вывел из строя примерно 20% интернета из-за технического сбоя. Крупные веб-сайты, включая ChatGPT, X, Coinbase, Spotify и Toncoin, стали недоступны. 

Провайдер интернет-безопасности обеспечивает трафик примерно для одной трети из 10 000 самых посещаемых сайтов. Компания изначально расследовала первопричину проблемы как потенциальную кибератаку, но позже подтвердила, что вредоносная активность не имела места.

Cloudflare подробно описала причину сбоя, связав его с латентным багом в своей системе Bot Management.

Сбой вызвал дискуссии о необходимости децентрализованных интернет-систем 

Согласно детальному отчете , представленному Cloudflare, сбой был вызван изменением разрешений в одной из их систем баз данных, что заставило базу данных выводить несколько записей в «файл функции», используемый системой Bot Management.

Бот предназначен для управления автоматизированным бот-трафиком и защиты веб-сайтов от распределенных атак типа «отказ в обслуживании» (DDoS) атак, размер которых удвоился, а затем был распространен на все машины, составляющие сеть, что привело к сбою программного обеспечения.  

18 ноября Cloudflare столкнулась с перерывом в работе, вызванным проблемой в функции Bot Management, что затронуло несколько сервисов Cloudflare. Вот подробный разбор произошедшего. https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) 18 ноября 18, 2025

Дейн Нехт, главный технологический директор Cloudflare, , выступил с публичным заявлению извинением за сбой, заявив, что компания подвела своих клиентов и более широкую интернет-экосистему. Он повторил причину сбоя, отметив, что проблема заключалась не в нарушении безопасности, а в ошибке конфигурации, которая осталась незамеченной во время тестирования. 

Сбой , примерно , затронул 20% всех веб-сайтов и длился около трех часов, начавшись в 6:20 утра по восточному времени и продолжаясь примерно до 9:30 утра по восточному времени, когда несколько сервисов начали возобновлять нормальную работу. Сбой произошел всего через месяц после похожий инцидент , произошедшего в Amazon Web Services. По крайней мере 10 000 веб-сайтов и приложений были затронуты, что вызвало обеспокоенность в интернет-сообществе по поводу единых точек отказа в централизованных интернет-системах. 

Альп Токер, директор NetBlocks, описал инцидент как катастрофический сбой инфраструктуры Cloudflare, подчеркнув значительную зависимость интернета от инфраструктуры для защиты от DDoS-атак и обеспечения бесперебойной работы. 

По словам Джека Мура, глобального советника по кибербезопасности в ESET, у компаний часто мало выбора, кроме как полагаться на Cloudflare, Microsoft Azure и AWS для хостинга, что делает масштаб сбоев более значительным.

EthStorage, децентрализованный веб-стек на блокчейне, поддержал мнение, разделяемое сооснователем Ethereum Виталиком Бутериным, о необходимости сохранения доверенных и децентрализованных систем в «Манифесте без доверия», предупреждая, что централизованные системы создают единую точку отказа. 

Акции Cloudflare упали на 3% после инцидента

Cloudflare с тех пор внедрила исправление и следит за системой, чтобы обеспечить полную стабильность. По словам Кнехта, главного технологического директора компании, они проводят дополнительные проверки, чтобы предотвратить подобные инциденты, и позже предоставят полный, подробный отчет. 

Цена акций Cloudflare упала примерно на 3% после инцидента, что вызвало опасения относительно надежности ее сервисов. На данный момент акции все еще снизились на 2,83% за последние 24 часа, торгуется , составляя $196.53 на NYSE. 

Компания подтвердила , что у нее есть дата-центры в 330 городах и примерно 13 000 сетей, напрямую подключенных к ней, включая крупных провайдеров интернет-услуг, облачных провайдеров и предприятия. Согласно отчету компании, были затронуты следующие сервисы, включая Core CDN и сервисы безопасности, которые выдавали коды состояния HTTP 5xx.

Другие сервисы, которые вышли из строя, включали Turnstile, Workers KV, Dashboard, безопасность электронной почты и Access.
Инцидент вызвал вопросы об устойчивости интернета в отрасли, при этом несколько наблюдателей отметили, что, хотя эти сервисы оказывают значительную помощь, сбои, зафиксированные в прошлом месяце в AWS и Cloudflare, демонстрируют хрупкость инфраструктуры и ее потенциал к каскадному распространению сбоев от одного провайдера.

Cloudflare до сих пор подчеркивала, что сбой неприемлем, и пообещала улучшить свои процедуры мониторинга и тестирования.