亲爱的朋友们，如果你的网速够快的话，你很可能目睹了昨晚Cloudflare崩溃的网剧。这不仅仅是一次意外，而是埋葬了全球一半互联网的事故。起初大家都很困惑。有些人说他们无法登录推特。终于登录后，我无法发布任何内容。 同样，ChatGPT也提交了，Canva设计工具无法打开。国外兄弟玩LOL和Valorant排行榜，无法直连服务器。 。 。更可耻的是，当大家尝试访问Down Detector查看哪些网站宕机时，却发现Down Detector也宕机了。 好吧，我想看看热闹，但结果我自己也兴奋了。恶评家昨天也亲身经历了这场灾难。我在 Product Hunt 上为该应用程序投票（因为投票有 50% 的折扣），但它不起作用。当我稍后检查时，我发现我无法不再访问我之前推荐的紧急警报网站。这一切的始作俑者就是Cloudflare。大多数宕机的网页都显示 500 错误，这清楚地表明 Cloudflare 已宕机。 我们唯一能说的是，当一家公司打喷嚏时，整个世界都会感冒。当世界各地的互联网用户看到无法再浏览社交网络、无法在 ChatGPT 上聊天、无法玩游戏时，立刻开始哀悼。有人惊呼，因为 Cloudflare，他们连 AI 女友都联系不上。 。 。 就在这场对决中，一位名为 MrShibolet 的用户发布的一条推文突然走红。来到Cloudflare的第一天，发了几条动态，准备下午休息✌️ 照片里，在Cloudflare接待处前，显得不太聪明。E他站着一个尴尬的姿势，双手撑在衣服两侧，嘴角微微上翘。 这条推文疯传并被重新转发广告60万次。每个人都说：“我哥哥上班的第一天就是他的最后一天。” 。但这个人其实是个好人。当 AWS 上个月崩溃时，它发布了完全相同的推文，这次将名称更改为 Cloudflare。 好吧，现在你知道昨晚互联网有多忙了。 。 。现在，有些人可能想知道 Cloudflare 到底是什么。为什么它失败了，为什么这么多网站都失败了？简单来说，Cloudflare 就像一家互联网房地产公司，负责网站安全、速度和流量管理。其主要业务包括CDN（内容分发网络）、DDoS防护、Web应用防火墙、DNS服务等。通常，当您访问网站时，您的浏览器会直接连接到网站服务器。但是，如果您的网站使用 Cloudflare，则流程如下：浏览器 → Cloudflare → 网站服务器 → Cloudflare → 返回给您。 绕来绕去这么多次是什么意思？图像如下。它快速且稳定。云飞在全球拥有超过 330 个数据中心。当您使用 Cloudflare 访问网站时，它会自动将您定向到最近的数据中心，从而使您的访问速度更快。这类似于网上购物，卖家从当地仓库发货。当然，它比位于其他地方的主仓库要快得多。除了速度快之外，Cloudflare 还可以充当您网站的保镖，防止 DDoS 攻击、管理爬虫机器人以及缓存内容以减少源服务器上的负载。 坦率地说，在您的网站上使用 Cloudflare 就像为您的社区雇用一个安装 5 星一样。当人们从外面进来时，他们做的第一件事就是站在门口表明自己的身份。注册、填写访客日志、将可疑人员拦在门外、确保他们是认真的访客，并穿上 5 速鞋以加快您的访问速度。但也存在问题。当财产体系崩溃，守卫的集体大脑出现故障，任何人都无法进入小区。 Cloudflare 将阻止任何想要访问您网站的人。按理来说，涉及互联网基础设施的企业不应该轻易破产。但一旦倒塌，真的是波及全身，导致整个房子倒塌，散发出恶臭。 那么什么情况下会崩溃呢？ Cloudflare 本身发布了该事件的报告。读完之后，我只有一个感觉：这也会失败吗？我们简单说一下。 Cloudflare 有一项称为机器人管理的功能，不仅可以识别恶意机器人，还可以对每个访问者进行评分。 网站管理员可以设置自己的规则。作为访客，我需要获得多少积分才能认为我的家值得参观？例如，电子商务网站可以在下订单之前设置 70 或更高的分数，以避免匆忙的机器人购买。新闻网站可能会将分数设置为 30，因为它们需要允许搜索引擎爬虫。 蒂评分系统需要一个记录各种标准（通常为 60 个）的特征文件。访问速度是否异常快？您浏览器中的信息有问题吗？会被扣分的！您的 IP 地址是否可疑？它的行为像跟踪器吗？会被扣分的！这个文件是怎么生成的呢？事实上，这很简单。每隔 5 分钟，系统就会向后端数据库喊话：“给我发送最新的机器人功能列表！”这些频繁的更新可确保您面临最新的威胁。最初，这个问答过程很顺利。然而，上午11点。 11月18日（协调世界时），工程师对数据库权限进行了一系列小调整，直接导致数据库陷入精神分裂。首先，ClickHouse 旨在处理大量数据。您需要了解 Cloudflare 的数据库架构，称为 .另外，Cloudflare的数据量非常大，单机无法容纳确实。所以他们被迫这样做。建立分支模型（学名：分片存储）。 Cloudflare 数据库可以被认为是在北京、上海和广州设有仓库的连锁书店。前台经理（默认代号）——您坐在公司办公室里，手里只握着一根食指。它不存储实际的书，它只是告诉您书的位置。通常情况下，系统验证您的号码时，会直接询问您的号码。区域分仓库（代号r0）：这些是分布在北京、上海、广州等地的仓库，里面堆满了成堆的真实书籍（数据）。原来的过程非常简单。系统喊道：“给我一份机器人功能列表！”前台经理（默认）微微一笑，递给我一张清单。 “它总共有60个功能。”特征1：访问速度特征2：IP地址特征3：浏览器类型。 。 。系统接受订单，一切正常。 H然而，经过18日的一系列权限调整，原本用于接待管理的单线电话被一个连接整个公司的大扬声器所取代。当系统再次喊出那句老话：“给我一份机器人功能列表！”时，问题就出现了。由于他没有说出自己的名字，大家都惊慌失措，纷纷反应： 前台经理：“这里有60个功能！”北京分公司（r0-shard 1）：“我也是！这是60个函数！”上海分公司（r0-shard 2）：“真巧！我也有60个角色！”广州分公司（r0-分片3）：“我也是！” 很多分店很快就装进你的耳朵里。原本只有60行的函数列表瞬间复制到数百行。可耻的是，在设计系统时，Cloudflare 出于性能原因对功能文件设置了限制（最多 200 个功能）。他们认为通常不会超过 60 人，其中 100 人可能会死亡。不管怎么看，200都应该是就足够了。谁能想到一充值，数据量就暴涨，瞬间突破200大关？系统一看到这份名单，当场眼前一黑，崩溃的走了出去。 事情还没结束，更令人兴奋。这种塌陷并不是持续的塌陷，而是腹肌的塌陷。因为Cloudflare数据库集群是批量更新的。一些节点数据库已更新，而其他节点数据库仍保留旧版本。 因此系统每 5 分钟到达一次并检索数据库中的问题。这就像打开盲盒一样。好→我遇到了以前的版本→管理员回复→60个功能数据→站点已恢复。运气不好 → 发现新版本 → 群体反应 → 数百个重复项 → 网站再次崩溃。 。 。这就是为什么这些网站最初在用户眼中是不可预测的。前一刻我还在咒骂我的母亲，下一秒就突然冒出来了。我尝试去我打开 Twitter 并研究了它，但我再次陷入困境。这个GIF更有表现力。 Cloudflare 工程师最初也对突如其来的流量感到困惑。网站有其优点和缺点，网站也有其优点和缺点。第一反应是：“结束了。我们会再次遭受 DDoS 攻击吗？” 毕竟我们不久前刚刚拦截了一次7.3Tbps的超级攻击。这种现象与攻击流量的波动非常相似。更重要的是，甚至我们自己的状态页面也崩溃了（后来证明这完全是巧合），导致我们的工程师怀疑有人也攻击了我们的状态页面。 在尝试了限流、切换线缆等各种操控后，他们终于发现他们就是幕后黑手。所以我立即在 14:24 停止自动生成新的配置文件，直到那时它都工作正常。我手动拉取旧的工作版本，对其进行测试以确保其正常，然后将其推送到我在世界各地的所有服务器我的大部分服务开始恢复。最终，17时06分，所有下游服务逐步重启，之前的错误状态得到解决，正式结束了停运。整个过程持续了近6个小时。 。 。 Cloudflare 在官方事件报告中承认了该错误，并承诺加强对配置文件的检查并审查所有模块的容错能力。我不会详细介绍。尽管这些措施看似合理，但大型制造商每次破产时都会发出类似的担保。 AWS 上个月破产，Cloudflare 本月破产。过了一会儿，可能就轮到别人了。对于大多数用户或临时用户来说，昨天的错误可能意味着“我无法打开网站，请稍等”。但对于严重依赖在线服务的企业来说，这确实是浪费钱。上个月的AWS故障影响了60个国家的超过1700万用户，扰乱了3500多家公司的业务，并造成了更多每小时经济损失超过 7500 万美元。此次Cloudflare已经宕机6个小时，损失或许在所难免。 用户可能无法执行任何操作。虽然开发人员可以考虑多云部署和替代解决方案，但小型企业无法承担这样做的费用，因为成本和复杂性显着增加。我们只能希望这些基建企业能够真正从各自的挫折中吸取教训。 毕竟整个互联网是由极少数基础设施公司搭建起来的。这就像一座空中楼阁。看起来很漂亮，但是地基上面只有几根柱子。如果任何一根柱子晃动，整栋大楼都会晃动。作者：刺猬 发布者：勉县蟒山铁头 发布者：欢颜影业，数据来源：Cloudflare Outage，2025 年 11 月 18 日 Reddit、X 特别声明：本文由网易自有媒体平台“网易号”作者上传发布，代表仅限作者本人。网易仅提供一个信息发布平台。 注：以上内容（包括图片和视频，如有）将被上传和发布。由网易号用户创建，网易号是一个仅提供信息存储服务的社交媒体平台。