2025.11.24

Cloudflare大规模宕机波及全球互联网

2025年11月18日,全球知名的互联网基础设施服务提供商Cloudflare突发大规模服务中断。

 

此次事故导致全球范围内的用户在访问大量网站和在线平台时遭遇“500 内部服务器错误”,欧洲地区的网络节点受损尤为严重。

 

这是继今年6月和10月之后,全球互联网基础设施在2025年遭遇的第三次重大“震荡”,再次引发了业界对中心化云服务脆弱性的深切担忧。

 

1、全球互联网的“至暗时刻”

 

此次中断始于世界标准时间(UTC)11:00左右(美东时间早晨06:00)。Cloudflare首先在其状态页面确认支持门户出现可用性问题,但事态迅速恶化。

 

仅40分钟后,即UTC11:48,Cloudflare发布新的事故报告,确认问题已蔓延至其核心架构——全球网络(Global Network)。

 

公司在声明中指出:“我们已意识到并正在调查一个影响多位客户的问题:广泛的500错误,Cloudflare仪表盘和API同时也已失效。”

 

作为全球互联网的“守门人”,Cloudflare在超过120个国家的330个城市部署了服务器,拥有高达449Tbps的边缘网络容量。

 

其服务的任何波动都会迅速传导至全球网络的每一根毛细血管。

 

2、欧洲节点“全线飘红”,服务大面积瘫痪

 

BleepingComputer的技术测试显示,此次故障在欧洲地区尤为剧烈。

 

包括布加勒斯特、苏黎世、华沙、奥斯陆、阿姆斯特丹、柏林、法兰克福、维也纳、斯德哥尔摩和汉堡在内的多个核心节点均处于离线或响应失败状态。

 

故障监测平台Downdetector的数据在短时间内激增至数万份,受影响的服务名单堪称“互联网名人录”:

 

  • 社交与AI平台:Twitter(X)、OpenAI

 

  • 流媒体与娱乐:Spotify

 

  • 在线游戏:《英雄联盟》(League of Legends)、《瓦洛兰特》(Valorant)

 

  • 基础设施:AWS、Google Cloud部分服务

 

虽然部分第三方服务的报错可能属于此次中断的次生灾害,但如此广泛的波及范围再次印证了Cloudflare在现代互联网生态中的基础性地位。

 

3、基础设施脆弱性集中爆发的一年

 

此次11月的宕机并非孤立事件。回顾2025年,全球云基础设施已多次拉响警报,呈现出高频次、高关联度的风险特征:

 

  • 6月“双巨头”并发故障:2025年6月12日,Cloudflare与Google Cloud发生了罕见的并发基础设施故障。Cloudflare的Zero Trust WARP服务出现连接中断,Access认证失效,同时Google Cloud的身份与访问管理(IAM)子系统也发生崩溃。该事件导致数千家企业的远程办公体系瘫痪,暴露了跨云依赖的复杂风险。

 

  • 10月AWS DNS危机:就在上个月(2025年10月20日),Cloudflare再次卷入一场重大事故。起因是AWS的US-EAST-1区域发生严重的DNS故障,一次DynamoDB API的更新错误导致内部DNS解析崩溃。虽然故障源头在AWS,但依赖AWS基础设施的Cloudflare服务及数百万网站因此被迫下线,导致了数亿美元的经济损失。

 

4、服务正在逐步恢复

 

截至美东时间(EST)11月18日上午08:47,Cloudflare已发布最新通报,表示修复工作取得了初步进展:

 

  • 核心组件恢复:Cloudflare Access和WARP服务的错误率已回落至事故前水平,伦敦地区的WARP接入已重新启用。

 

  • 应用层仍有波动:虽然底层连接正在恢复,但针对应用服务(Application Services)客户的全面修复仍在进行中,用户仍可能观测到高于正常水平的错误率。

 

5、总结

 

2025年的连续事故表明,全球互联网基础设施的“单点故障”风险正随着中心化程度的提高而指数级上升。

 

无论是6月的IAM故障,10月的DNS配置错误,还是今日的全球节点瘫痪,都指向同一个问题:在数字化高度依赖的今天,企业的业务连续性计划(BCP)不能仅停留在多云备份的纸面上,而必须接受真实“断网”环境的压力测试。

:BleepingComputer.com,原作者所有,如有侵权请联系我们及时删除.



上一篇:AI正在成为头号国家安全威胁

下一篇:黑客在暗网兜售苹果iOS 26全链0Day漏洞利用工具