Это не было атакой на Cloudflare: Как неисправный конфигурационный файл парализовал работу части Интернета
Во вторник многие пользователи, возможно, видели ставшую знаменитой ошибку 500 от Cloudflare во время работы в Интернете. В период с 11:30 до 14:30 UTC бесчисленное множество страниц и сервисов были недоступны. Среди них были Ikea, PayPal, ChatGPT, X (бывший Twitter) и другие. Notebookcheck также пострадал.
Cloudflare предлагает различные услуги для операторов веб-сайтов
Когда говорят о крупнейших игроках в Интернете, первыми обычно упоминают Amazon, Google, Microsoft и Meta (Facebook). Если с ними что-то пойдет не так, большая часть Интернета перестанет функционировать. Cloudflare, который в основном работает над защитой сайтов от атак и ускорением их работы, в большинстве случаев остается без внимания. Многие сайты и сервисы полагаются на услуги Cloudflare, чтобы сократить время загрузки и защитить свои серверы.
Кэшируя данные с сайтов и сервисов и выступая в роли прокси, Cloudflare помогает сделать соединение между клиентами и серверами более гладким. Кроме того, Cloudflare фильтрует вредоносные запросы и гарантирует, что скачки нагрузки будут перехвачены. Пожалуй, он наиболее известен своей защитой от DDoS-атак. Для операторов веб-сайтов оптимизация времени загрузки за счет кэширования страниц на различных серверах по всему миру часто является наиболее важным аспектом. Многие сайты зависят от услуг Cloudflare, чтобы разгрузить свои собственные серверы и одновременно снизить задержку посетителей.
18 ноября произошел широкомасштабный сбой в работе Cloudflare
Во вторник в сети Cloudflare произошла серьезная ошибка, в результате которой сайты и сервисы ее клиентов стали недоступны. В блоге https://blog.cloudflare.com/18-november-2025-outage/мэтью Принс, генеральный директор Cloudflare, подробно описал события, приведшие к крупнейшему с 2019 года сбою в работе сети Cloudflare.
Около 11:30 UTC на Cloudflare стало поступать чрезвычайно большое количество кодов ошибок 5xx, вызванных ошибкой в конфигурации. Однако количество ошибок значительно колебалось до 13:00 UTC, что поначалу заставило Cloudflare предположить, что она столкнулась с внешней атакой. Это предположение подкреплялось тем фактом, что страница состояния самого Cloudflare в это время стала недоступной. Через некоторое время количество ошибок вернулось к ожидаемому низкому уровню в сети. Ранее во внутренних чатах обсуждались предположения о том, что за перебои в работе сети ответственен ботнет.
На самом деле проблема возникла в сети Cloudflare. Изменение разрешений в системе баз данных привело к различным ошибкам. Это произошло уже около 11:05 UTC. В результате размер файла функций системы управления ботами был искусственно увеличен и почти вдвое превысил свой первоначальный размер. Однако в программах Cloudflare для этого файла установлен фиксированный размер, который также зарезервирован в памяти. Файлы увеличенного размера переполнили зарезервированную память, что привело к сбою системы. Поскольку файл характеристик обновлялся каждые пять минут и не все кластеры Cloudflare работали на новой конфигурации, стало возможным, что в любой момент времени по сети мог распространяться как полностью рабочий, так и нефункциональный файл. Это объясняет колебания частоты ошибок. Примерно в 13:37 команда Cloudflare, отвечающая за ликвидацию последствий инцидента, поняла, что причиной сбоя стали корректировки в системе управления ботами. Час спустя им наконец удалось решить эту проблему.
Аусвиркены Cloudflare-Ausfalls указывают на то, что в сети Интернет работает не так много людей. Ein einziger Konfigurationsfehler an einem zentralen Schlüsselpunkt hat hier ausgereicht, dass unzählige Webseiten und Services nicht mehr erreichbar waren. Таким образом, возникает вопрос, насколько Интернет, как мы его понимаем, эффективен.
