Cloudflare宕机五小时，全球网站与AI服务受影响

半个互联网再度遭受重创。

近日，全球知名的CDN服务提供商Cloudflare遭遇了一场前所未有的宕机事故，持续时间长达五个半小时。这场突如其来的中断导致多款热门网站和AI服务纷纷下线，包括OpenAI的ChatGPT和Sora等。

神秘流量激增引发大规模宕机

据外媒报道，美国东部时间11月18日凌晨5点20分左右，Cloudflare首次检测到平台出现异常流量激增。约一个半小时后，公司更新了状态页面，告知客户此次宕机事件，服务中断表现为错误提示及延迟升高。据称，此次宕机不仅影响了CDN服务，还波及了其应用服务产品套件，该套件为云端及本地工作负载提供CDN功能，并保护这些工作负载的应用程序接口免受恶意流量攻击。

Cloudflare在今年7月的一篇博客中指出，全球约20%的网站依赖其管理和保护流量。此次宕机事件不仅影响了X、Spotify、OpenAI的ChatGPT等热门网站，甚至连DownDetector自己的网站也一度受到影响。此外，特朗普的社交媒体网站Truth Social、在线设计平台Canva以及电影评分应用Letterboxd等也未能幸免。

在故障排查过程中，Cloudflare工程师关闭了伦敦地区的WARP虚拟专用网络服务（VPN）。此外，部分用户无法正常使用该公司的Cloudflare Access零信任网络访问（ZTNA）工具。ZTNA产品的用途与VPN类似，但能提供更优的安全性和性能。

经过数小时的紧张修复，Cloudflare最终宣布服务中断于上午11点44分结束。据该公司发言人证实，此次宕机是由“旗下一项服务出现异常流量激增”导致的。

值得一提的是，在X平台上，有网友评价称，“Cloudflare的Rust重写版本并未经得起时间的考验。”今年9月26日，Cloudflare采用“内存安全”的Rust语言重写核心代码。然而，此次宕机事件却暴露出Rust代码中的潜在风险。

在故障报告中，Cloudflare专门指出了导致这次宕机的那行Rust代码。图片中的代码被网友调侃为“一行Rust代码崩溃，导致全球一半的流量瘫痪”。

“一行Rust代码导致全球一半的流量瘫痪。”不少网友认为，随意使用unwrap确实不是一个好习惯。也有人指出，“只有当配置文件有问题时，unwrap才会失败。”

还有一位声称“朋友在Cloudflare工作”的人士透露，“宕机是因为有个工程师试图修改一份旧配置文件，删掉了一些看似过时的代码行。结果发现，正是这些代码行在维持着他们路由系统的稳定。配置文件一经部署，一半的监控系统直接变红报警，整个网络开始出现异常现象。修复过程得找回一份尘封已久的备份，回滚一连串自动重载操作。”

并且，其透露，“当时（Cloudflare）办公室里满是红牛罐子，大家都在暗自慌神。”

官方披露：宕机的深层原因

Cloudflare运营着全球约20%的网站所依赖的内容分发网络（CDN）。该平台通过创建网站内容的多个副本，并将其分布在全球各地的数据中心来运作。据了解，此次宕机由公司的恶意机器人流量过滤功能引发，并非攻击所致。

据称，“此次宕机的根本原因是一个自动生成的威胁流量管理配置文件。该文件的条目数量超出预期规模，引发了为Cloudflare多项服务处理流量的软件系统崩溃。”发言人表示，“没有证据表明这是攻击行为或恶意活动导致的。”

在后续发布的博客中，Cloudflare进一步解释了出现故障的完整经过、受影响系统和处理流程。据了解，“问题是由于我们数据库系统的一项权限更改触发的。”该更改导致数据库向一个由Bot管理系统使用的功能文件中输出了多个条目。该功能文件的大小随后翻倍。这些设备上运行的网络流量路由软件会读取这份特征文件，确保机器人管理系统能及时应对不断变化的威胁。

六年来最严重中断

“鉴于Cloudflare服务的重要性，任何宕机都是不可接受的。”该公司表示，“网络曾一度无法正常路由流量，这让我们团队的每一位成员都深感痛心。”

并且，该公司说明了后续加固系统以防止此类故障的步骤。对于此次的宕机事故，Cloudflare承认这是其自2019年以来最严重的一次宕机。

参考链接：

https://siliconangle.com/2025/11/18/cloudflare-outage-briefly-takes-chatgpt-claude-services-offline/

https://arstechnica.com/tech-policy/2025/11/widespread-cloudflare-outage-blamed-on-mysterious-traffic-spike/