2025年11月18日19时20分,全球知名网络安全公司Cloudflare遭遇了一次严重的系统故障,导致全球范围内的网络服务出现大面积瘫痪。此次事故的起因是内部数据库权限发生意外变更,引发了功能文件异常膨胀的问题。受此影响,包括社交媒体巨头X(原Twitter)、人工智能平台ChatGPT在内的多个知名服务出现用户访问中断,引发了广泛关注。
故障期间,系统稳定性问题持续约3个小时,期间系统多次出现反复波动。由于相关配置文件每5分钟更新一次,错误的配置信息不断被传播扩散,使得问题进一步恶化。直至当天22时30分,Cloudflare官方才成功恢复了核心流量,但整体系统并未完全恢复正常。最终,在次日01时06分,随着所有配置问题的修复,Cloudflare才宣布全面恢复了所有服务。
经过调查,Cloudflare官方确认此次事故并非外部网络攻击所致,而是由于内部系统变更直接触发了软件层面的失效。受影响的服务范围广泛,不仅包括其核心的CDN内容分发网络,还涉及Turnstile验证系统、Workers KV存储服务以及Access登录认证系统等多个关键组件。此次事故充分暴露了大型互联网公司在系统变更管理方面仍存在改进空间,同时也凸显了网络安全防护的复杂性和重要性。
