Cloudflare

5 päivänä joulukuuta 2025, Cloudflare Sivustojen omistajille, SRE-tiimit ja säännölliset käyttäjät, se oli terävä muistutus siitä, kuinka hauras meidän aina-on internet todella on.

Alla on syvä sukeltaa siihen, mitä tapahtui, miksi sillä on merkitystä, ja mitä oppitunteja infrastruktuuri ja sovellusryhmät voivat ottaa siitä.

Nopea yhteenveto: mitä tapahtui 5. joulukuuta 2025?

Aamulla joulukuuta 2025, Cloudflare kokenut maailmanlaajuinen palvelun keskeytyminen että aiheutti monet sivustot palata tyhjät tai virhesivut useita minuutteja. Käyttökatkos vaikutti monenlaisiin suuriin palveluihin, kuten alustoihin LinkedIn, Zoom, Coinbase, Canva, Groww, BookMyShow ja muut, riippuen alueesta ja katselu. AP-uutiset+1

Tiedotteet ja seurantapaikat:

• Käyttäjät Sivumäärä normaalin sisällön sijasta, kun vierailet sivustoilla. Sky News+1

• Piikki 5xx virheet Cloudflaren reunaverkkoon tukeutuvat verkkosivustot ja sovellusliittymät. Hakukonepäiväkirja

• Ongelmia paitsi asiakasliikenteen, mutta myös Cloudflare, joka heikentää havaintokykyä ja hallita juuri kun asiakkaat tarvitsivat niitä eniten. AP-uutiset+1

Vaikka katkos kesti vain lyhyen ajan noin 08:47 - 09:13 GMT Aikaisemman ilmoituksen mukaan blastisäde oli riittävän suuri, että se vaikutti lyhyesti kriittisiin alustoihin, kuten Kolikko sekä Claude Al, ja lähetti Cloudflare 4. Reuters+1

Cloudflare on todennut seuraavaa:

• Tapaus ei aiheuttanut kyberhyökkäys.

• Se on peräisin palomuurien käsittely / pyyntöjen käsittely vastauksena äskettäin julkistettuun React-palvelimen komponenttien haavoittuvuus. Reuters+1

Toisin sanoen: turvallisuuslähtöinen muutos Cloudflare... palomuurilogiikassa otettiin käyttöön sivuvaikutus, joka tilapäisesti teki suuren osan sen verkostosta käytettävissä.

Mikä tarkalleen ottaen meni rikki?

Käyttäjän näkökulmasta oli kaksi hallitsevaa oiretta:

1. Tärkeimmät sivustot palautettiin virhe tai tyhjät sivut

   • Suuri määrä sivustoja osoitti HTTP 5xx virheet, tai vain tyhjät / valkoiset sivut ilman tyytyväisyyttä. Sky News+1

   • Joillekin alustoille se tarkoitti, että kirjautumissivuja ei ladata, kojelautaa ei renderöidä, tai sovellusliittymät ajoitus pois.

2. Cloudflare

   • • Cloudflare Dashboard ja siihen liittyvät API oli myös vaikuttanut, rajoittaa asiakkaiden kykyä muuttaa kokoonpanoja tai nähdä, mitä tapahtui reaaliajassa. AP-uutiset+1

Teknisellä tasolla Cloudflare- ja mediaraporttien varhaiset lausunnot viittaavat Muutos palomuurin käsittelyssä, otettu käyttöön lieventää haavoittuvuutta React Server komponentit. Tämä muutos aiheutti vahingossa Cloudflare... lopettaa liikenteen palveleminen oikein useita minuutteja. Reuters+1

Jopa lyhyt häiriö palveluntarjoaja istuu edessä niin monet sivustot luo cascadingin vikakuvio:

• Selaimet yrittävät uudelleen yhteyksiä lisäämällä kuormitusta.

• Riippuvat taustatekijät näkevät piikkejä, jonojen kertymistä tai aikakatkaisuja.

• Seurannan välineet tulvivat nopeasti päivystysinsinööreihin, joissa on usein epätäydellisiä tai harhaanjohtavia tietoja, koska havaintokyky pino itse voi myös luottaa Cloudflare.

Miksi tämä katkos erottuu: ... toinen merkittävä tapahtuma kolmessa viikossa...

Tämä ei ollut yksittäinen häiriö. Se tuli alle kolme viikkoa edellisen, paljon suurempi Cloudflare tapaus 18 päivänä marraskuuta 2025.

3.1 Marraskuun 18.

On marraskuuta 2025, Cloudflare kärsinyt merkittävä katkos, että:

• Aiheuttanut laajaa 5xx virheet ja heikentää suorituskykyä monille sivustoille maailmanlaajuisesti.

• Vaikutukset korkean profiilin alustoihin mukaan lukien X (entinen Twitter) sekä OpenAI / ChatGPT, muun muassa. Decodo

• Jäljitettiin takaisin vika sukupolven logiikassa Bot Management -ominaisuuden tiedostossa, joka vaikutti moniin Cloudflare. Cloudflare-blogi+1

Cloudflare julkaisi myöhemmin yksityiskohtaisen kuoleman jälkeen selityksen siitä, että Bot Managementin konfiguraatiotiedosto aiheutti cascading epäonnistumisia kaikissa sisäisissä järjestelmissä yksi väärin käyttäytyvä konfiguraatio esine Kriittisiä liikennereittejä pitkin. Cloudflare-blogi

3.2 5. joulukuuta vs. 18. marraskuuta: samanlainen kuvio, eri laukaisin

Vertailen näitä kahta:

• marraskuuta 2025

• Laukaisin: Bug Bot Management ominaisuus tiedoston generation. Cloudflare-blogi+1

• Vaikutus: Laaja 5xx virheet, konfiguraatio putki kysymyksiä, maailmanlaajuinen häiriö.

• joulukuuta 2025

• Laukaisin: Palomuurikäsittelyn muutos rullattu lieventämään React Server Komponentit haavoittuvuus. Reuters+1

• Vaikutus: Lyhyt, mutta laaja, tyhjät sivut, Cloudflare Dashboard / API ongelmia.

Asiakkaille erolla ei ole väliä: molemmat tapahtumat olivat klassisia ohjaus-, hallinta- ja merkinanto-osajärjestelmät jos konfiguraatiolla tai tietoturvan muutoksella palveluntarjoajan tasolla oli koko järjestelmän kattavia seurauksia.

Kuvio, joka ylittää Cloudflare

Cloudflare ei ole yksin täällä. Parin viime vuoden aikana olemme nähneet useita internetin mittakaavan katkoksia, jotka johtuvat konfiguraatiovirheistä, ohjelmistopäivityksistä tai tietoturvan lievennyksistä suurimmissa palveluntarjoajissa:

• Cloudflare, Microsoft, Amazonja Väkijoukko Strike Kaikilla on ollut välikohtauksia, jotka ovat levinneet tuhansiin riippuvaisiin palveluihin. Reuters+1

• Internet-häiriöiden analysointi kymmeniä merkittäviä maailmanlaajuisia keskeytyksiä vain 2020-luvun ensimmäisellä puoliskolla, alijako kasvu Keskittymisriski Luottaen pieniin infrastruktuurin myyjiin. TrueSolvers

Tämä uusin Cloudflare-virhe sopii laajempaan teemaan:

Mitä enemmän keskitämme tietoturvan, DNS, CDN ja reuna laskea kourallinen tarjoajia, sitä enemmän yksi konfiguraatio vika voi tulla systeemiriski koko internetin.

Joulukuun 5. päivän toimintahäiriöstä saadut tekniset kokemukset

Rajoitetusta julkisesta tiedosta voimme jo poimia useita teknisiä oppitunteja, jotka ovat tärkeitä SRE:lle, DevOpsille ja alustaryhmille.

5.1 Turvallisuusmuutokset edellyttävät samaa kurinalaisuutta kuin koodien käyttöönotto

Perussyy oli palomuurin pyynnön käsittely muutos käytetään osana lieventämistä a React-palvelimen komponenttien haavoittuvuus. Reuters+1

Tärkeimmät toimet:

• Turvakorjaukset = tuotannon muutokset
  Turvallisuuslähtöisten asetuspäivitysten on käytävä läpi Sama asennus, testaus ja suojakaiteet säännölliset ominaisuusmuutokset. Se ei ole peruste normaalien kontrollien ohittamiselle.

• Räjähdyssäteen säätimet
  Kaikki muutokset globaaliin palomuuri käyttäytyminen olisi:

  • POP:t tai asiakkaat ensin.

  • Suojattu ominaisuus liput sekä Välittömät palautusmekanismit.

  • joiden erityiset kanarialintumittarit (esim. 5xx hinnat, TTFB, tyhjän sivun suhde) saalis vikoja sekunnissa.

5.2 Ohjaustason kestävyys on yhtä tärkeää kuin datatason käyttöaika

Cloudflare... Dashboard ja API olivat myös heikentynyt aikana tapaus on erityisen kivulias. AP-uutiset+1

Toiminnanharjoittajien osalta tämä tarkoittaa:

• Tarvitset kaistan ulkopuolella olevat tai palveluntarjoajista riippumattomat tavat korvataan:

  • Vaihda DNS:ää.

• Ohita tai poista käytöstä vialliset kerrokset (esim. tilapäisesti suoraan alkuperään).

• Käytä lokit ja mittarit, vaikka palveluntarjoajan oma UI/API on offline.

Jos ainoa tapa korjata ongelma riippuu samasta infrastruktuurista, joka on tällä hetkellä rikki, olet menettänyt kriittisen turvaverkon.

5.3 Konfigurointiesineet voivat olla yhtä vaarallisia kuin koodi

Sekä 18. marraskuuta sekä 5. joulukuuta Tapahtumien rakenne oli sama:

• A konfiguraatio tai politiikkaesine (Bot Management tiedosto / palomuuri sääntö käytös)

• Globaalin automaation avulla

• Vuorovaikutus tuotantoliikenteen mittakaavassa. Cloudflare-blogi+2Decodo+2

Oppitunti: kohtele konfiguraatiota sama jäykkyys kuin koodi:

• Version valvonta, koodi arvostelut, ja testit.

• Validointi vastaan Realistiset liikennetoistot Lavastamassa.

• Räjähdyssäteen rajoittaminen.

Mitä tämä tarkoittaa yrityksille, jotka luottavat Cloudflare

Useimmat organisaatiot eivät voi yksinkertaisesti lopettaa Cloudflare. Se on syvästi integroitu:

• DNS ja mikä tahansa reititys

• DDOS-suojaus

• WAF ja bottien hallinta

• CDN ja välimuisti

• Nolla-trust pääsy, WARP, työntekijät, työntekijät tekoäly ja enemmän. Cloudflare-blogi

Mutta sinä... voi vähentää tulevien toimintahäiriöiden vaikutuksia.

6.1 Kartta Cloudflare-riippuvuutesi

Tiedä ensin Miten olet riippuvainen Cloudflare:

• Onko DNS Asua täysin siellä?

• Lopetatko? TLS Vain Cloudflaressa vai myös alkuperässä?

• Ovat kriittiset sovellusrajapinnat Vain Cloudflarella?

• Ovatko sisäiset tiimit riippuvaisia Cloudflare Tunnel / Access / WARP Saavuttaa arkaluonteisia palveluja?

12. kesäkuuta 2025 esimerkiksi Cloudflare totesi, että tuotteet, kuten Työläiset KV, WARP, Pääsy, Gateway, Kuvat, Stream, Työntekijät tekoäly, Turnstile, Zaraz, ja osat Dashboard olivat vaikuttaneet . Muistutus siitä, kuinka monta kerrosta voidaan sitoa yhden myyjän. Cloudflare-blogi

6.2 Suunnitelma DNS ja CDN epäonnistuminen

Arvokkaille palveluille

• Toissijainen DNS toisen palveluntarjoajan kanssa, joka pystyy ottamaan vallan nopeasti.

• Moni-CDN- tai CDN-väylästrategiatNiin, että jos Cloudflare epäonnistuu, voit:

  • Pisteliikenne suoraan lähtöön.

  • Tai siirtää liikenteen varmuuskopio CDN, vaikka suorituskyky on tilapäisesti huonompi.

Tämä tulee harvoin ilmaiseksi (kustannukset/monimutkaisuus), mutta tehtäväkriittisten palvelujen osalta se voi olla sietokyvyn arvoinen.

6.3 Koosta sovellustason sietokyky

Jopa silloin, kun reuna on rikki, sovellus voi epäonnistua paremmin:

• Palvele välimuistin staattiset virhesivut joka selittää tilanteen eikä tyhjiä vastauksia.

• Koosta asiakaspuoli yrittää uudelleen logiikka -Ennemmin se perääntyy.

• DeupleCity name (optional, probably does not need a translation) ei-kriittiset toiminnot (analytiikka, kolmannen osapuolen käsikirjoitukset, raskas personointi) jotta ne voidaan poistaa nopeasti.

6.4 Toiminnallisesti: käsitellään palveluntarjoajan toiminnan keskeytyksiä säännöllisinä pelipäivän skenaarioina

Käytä tätä ja 18 marraskuu katkos materiaalina pelipäivät:

• Kuinka nopeasti voit havaita, että ongelma on Cloudflare vs. oma alkuperä?

• Tee päivystys ajokirjoja ovat:

• Linkit Cloudflare Status sivulle ja myyjän yhteystiedot polkuja? Cloudflare- tila+1

• Esihyväksytyt toimenpiteet liikenteen ohittamiseksi tai uudelleenreitittämiseksi?

• Tarkkailetko? ulkoiset tarkastukset Se osui palveluunne. ilman Cloudflaren kauttako?

Miten Cloudflare todennäköisesti reagoi?

Cloudflare on pitkään julkaissut yksityiskohtaisia post mortem -raportteja vakavista tapauksista (esimerkiksi 20. kesäkuuta 2024 sekä 27. kesäkuuta 2024 vaaratilanteet sekä 12. kesäkuuta 2025 sekä 18. marraskuuta 2025 katkokset). Cloudflare-blogi+3Cloudflare-blogi+3Cloudflare-blogi

ss="-me-1 flex h-full-center pyöristetty px-1 teksti [#8F8F8F]">+3

Tämän kaavan perusteella voimme kohtuudella odottaa:

• Tekninen blogi post selittää:

  • Tarkka palomuurilogiikka muuttuu.

  • Miksi React-palvelimen komponenttien haavoittuvuuden lieventäminen oli odottamatonta.

  • Kuinka kauan vaikutus kesti eri alueilla.

• Luettelo Korjaukset, kuten

  • Vahvempi kokoonpanon validointi ja testaus.

  • Kireämmät laukaisut ja automaattiset palautuslaukaisimet.

  • Parempi ero asiakasliikennettä palvelevien järjestelmien sekä Dashboard- ja API-liittymien kanssa.

Asiakkaille tämä avoimuus on arvokasta, mutta se ei poista tarvetta suunnittelu palveluntarjoajan vikaa varten Omassa arkkitehtuurissaan.

Kokonaiskuva: Keskittäminen vs. sietokyky

Joulukuun 5. päivän toimintahäiriö on osa laajempaa keskustelua, jota ala on jo käynyt:

• Olemme keskittäneet valtavia määriä reititys, DNS, turvallisuus, WAF, ja sisällön toimitus Kouralliselle palveluntarjoajia. TrueSolvers+1

• Cloudflare, Azure, AWS tai CrowdStrike käyttäytyy nyt kuin rahoitusjärjestelmän shokki: se ei ota vain alas yksi sivusto, se lyhyesti lommoja koko digitaalitalous.

Sääntelyviranomaisten ja suuryritysten kannalta tämä herättää kysymyksiä seuraavista seikoista:

• Keskittymisriski Missä määrin kriittiset infrastruktuurit olisi pakotettava lakkauttamaan?

• Avoimuus ja vastuuvelvollisuus Kuinka nopeasti ja selvästi palveluntarjoajat jakavat juuri-syy yksityiskohtia?

• Investoinnit sietokykyyn Käytämmekö tarpeeksi suojakaiteet vs laivaus uusia ominaisuuksia?

Yhteenveto

Lopettaa, Cloudflare. Viimeisin suuri toimintahäiriö 5 päivänä joulukuuta 2025 voidaan tiivistää seuraavasti:

• A maailmanlaajuinen mutta lyhyt käyttökatkos joka johtuu sisäisestä palomuurikäsittelyn muutoksesta, joka on otettu käyttöön osana turvatoimia.

• Näkyy käyttäjille tyhjät sivut ja 5xx virheet kaikilla tärkeimmillä sivustoilla, ja heikkeneminen Cloudflare.

• • toinen merkittävä tapahtuma alle kolmen viikon aikana, seuraavat paljon suurempi 18 marraskuu 2025 Bot Management.

• Toinen tietopiste käynnissä tarina infrastruktuurin keskittymisriski, jossa konfiguraatio virheitä muutaman palveluntarjoajan voi lyhyesti rikkoa internetin kaikille.

Cloudflareen tukeutuville yrityksille ydinviesti ei ole ...

Oletetaan, että palveluntarjoajat epäonnistuvat, ja suunnitella arkkitehtuuria, toimintaa ja liiketoimintaprosesseja niin, että lyhytaikainen toimintahäiriö ei tule eksistentiaalinen kriisi.