Cloudflare将导致20%互联网中断的服务故障归咎于数据库错误

Cloudflare是一家主要的互联网基础设施和安全提供商，周二上午因技术故障导致约20%的互联网中断。包括ChatGPT、X、Coinbase、Spotify和Toncoin在内的主要网站均无法访问。 

这家互联网安全提供商为约三分之一的万维网顶级网站提供流量支持。该公司最初将问题根源调查为潜在的网络攻击，但随后确认并未涉及恶意活动。

Cloudflare详细说明了导致 中断的原因，将其归因于其Bot Management系统中存在的潜在漏洞。

此次中断引发了关于建立去中心化互联网系统必要性的讨论 

根据Cloudflare发布的详细 报告 报告，故障是由其数据库系统之一权限变更引起的，这导致数据库将多个条目输出到Bot Management System使用的“功能文件”中。

该机器人旨在管理自动化机器人流量，并保护网站免受分布式拒绝服务（DDoS）攻击，此类攻击的规模已翻倍，并被传播到构成网络的所有机器上，导致软件崩溃。  

11 月 18 日，Cloudflare 因 Bot Management 功能出现问题而遭遇服务中断，影响了多项 Cloudflare 服务。以下是事件详细经过。 https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) 11月18日，2025

Cloudflare首席技术官Dane Knecht 发表公开 声明 声明，对造成的中断表示歉意，称公司辜负了客户和更广泛的 互联网生态系统。他重申了故障的原因，指出问题并非安全漏洞，而是在测试过程中未被发现的一个配置问题。 

此次中断 影响了 大约 20%的网站，持续了约三个小时，从 美东时间上午6:20开始，直到上午9:30左右，多项服务才开始恢复正常运营。此次服务中断发生在 类似事件 亚马逊网络服务（AWS）发生 

故障仅一个月后。至少有10,000个网站和应用程序受到影响，引发了互联网社区对中心化互联网系统中单点故障问题的担忧。 

NetBlocks总监Alp Toker将此次事件描述为对Cloudflare基础设施的灾难性中断，强调了互联网对基础设施在抵御DDoS攻击和保持正常运行时间方面的高度依赖。

根据ESET全球网络安全顾问Jack Moore的说法，公司往往别无选择，只能依赖Cloudflare、Microsoft Azure和AWS进行托管，这使得中断的影响范围更加广泛。 

Cloudflare股价在事件后下跌3%。

Cloudflare随后实施了修复措施，并正在监控系统以确保完全稳定。据Knecht（公司CTO）称，他们正在进行进一步检查以防止类似事件再次发生，并将稍后提供一份全面深入的报告。 

事件发生后，Cloudflare的股价下跌了约3%，引发了对其服务可靠性的担忧。截至目前，该股在过去24小时内仍下跌2.83%， 交易 在纽约证券交易所（NYSE）报196.53美元。 

该公司 Ajna 该公司拥有分布在330个城市的数据中心，并直接连接了约13,000个网络，包括主要互联网服务提供商（ISP）、云提供商和企业。根据该公司的报告，受影响的服务包括核心CDN和安全服务，这些服务返回了HTTP 5xx状态码。

其他出现故障的服务还包括Turnstile、Workers KV、Dashboard、电子邮件安全和Access。
此次事件引发了业界对互联网韧性的质疑，多位观察人士指出，虽然这些服务提供了巨大帮助，但上个月AWS和Cloudflare记录的中断事件证明了基础设施的脆弱性，以及其可能从单一提供商处引发连锁中断的潜力。

Cloudflare迄今为止强调此次中断是不可接受的，并承诺加强其监控和测试程序。