Крупный сбой в инфраструктуре Cloudflare 18 ноября привёл к массовым перебоям в работе множества интернет-сервисов, включая X, ChatGPT и Downdetector. По официальной информации, причиной инцидента стала ошибка в одном из компонентов системы защиты от ботов, вызванная плановым изменением конфигурации. Cloudflare признала масштаб проблемы и принесла извинения, назвав случившееся недопустимым сбоем.
Проблема началась около 11:48 по всемирному координированному времени, когда на сайте Cloudflare появилось сообщение о внутреннем ухудшении качества обслуживания. В течение часа пользователи из разных регионов столкнулись с невозможностью загрузить сайты, использующие облачные технологии Cloudflare. Особенно пострадали клиенты сервисов Access и WARP, которые также зависят от той же системы проверки трафика.
Как пояснили в компании, сбой был вызван не атакой, а внутренней ошибкой в логике одного из защитных инструментов, отвечающего за фильтрацию вредоносного трафика. Эта ошибка привела к отказу систем Turnstile и JavaScript-защиты — ключевых механизмов Cloudflare, встроенных в большое количество популярных сайтов и API. В результате даже легитимные пользователи не могли получить доступ к защищённым ресурсам, несмотря на нормальную работу CDN и DNS.
К 14:42 UTC началось развертывание исправления, и Cloudflare приступила к восстановлению сервисов. Однако часть функций панели мониторинга и аналитики оставалась недоступной до конца дня. Проблемы также затронули узлы в Лондоне, где временно приостановили работу WARP.
Это уже третий за месяц крупный сбой облачной инфраструктуры после инцидентов в AWS и Azure, что усиливает обеспокоенность уровнем устойчивости ведущих облачных платформ.