2025年11月18日,Cloudflare发生了一次全球范围的大规模服务中断事件,被广泛称为“史诗级宕机”。此次故障持续约3小时,影响范围极其广泛,导致大量依赖其CDN、DNS、安全服务和边缘基础设施的网站与平台出现访问异常或完全中断。
🔍 故障概况
- 故障时间:2025年11月18日 美东时间约凌晨4:30(UTC 11:20)起
- 持续时间:约3小时,核心流量于22:30恢复,次日凌晨01:06全面恢复
- 影响范围:全球性,涵盖北美、欧洲、亚太等多个地区
🌐 受影响服务与平台
- 社交平台:X(原Twitter)出现间歇性无法访问或加载错误
- AI服务:ChatGPT、Claude AI等服务登录与响应异常
- 其他服务:Spotify、Uber、DoorDash、Grindr、New Jersey Transit、IKEA、多个政府与加密平台(如Arbiscan、DefiLlama)均受影响
- Cloudflare自身服务:包括Access零信任平台、Workers KV、API、控制面板、WARP代理等也出现故障
⚙️ 故障原因
- 根本原因:一个用于管理威胁流量的自动生成配置文件体积异常膨胀,超出系统预期,触发处理流量相关模块崩溃
- 非攻击事件:官方明确表示,无证据表明此次事件与网络攻击或恶意行为有关
- 配置传播机制失效:该配置文件每5分钟自动更新一次,导致错误配置迅速扩散至全球节点
📉 市场与行业反应
- 股价下跌:Cloudflare股价当日盘前下跌约4.1%,市值蒸发超30亿美元
- 公众关注:Downdetector平台在故障期间累计收到超过210万条故障报告
- 行业警示:此次事件再次引发对互联网过度依赖单一基础设施提供商的集中风险讨论
✅ 总结
| 项目 | 内容 |
|---|---|
| 故障时间 | 2025年11月18日 凌晨4:30起(美东时间) |
| 持续时间 | 约3小时 |
| 影响范围 | 全球(欧美、亚太) |
| 核心原因 | 配置文件异常膨胀触发系统崩溃 |
| 是否攻击 | 否,非恶意行为 |
| 代表受影响平台 | X、ChatGPT、Uber、Spotify、政府服务等 |
这是Cloudflare近年来影响最广泛的一次基础设施级故障,凸显了全球互联网对少数核心服务提供商的高度依赖及其潜在脆弱性。
再算上之前的,可以说是全面崩盘!! 都说Allin AI,但是有些基础工作,还是得依赖人的经验和教训!
截至2025年下半年,微软、Google 和 AWS 均发生了严重的全球性服务中断事件,虽然它们发生在2025年,但影响延续至2026年,且揭示了三家云服务商在关键基础设施上的脆弱性。以下是三大厂商的重大事故概览:
🔴 Google Cloud(2025年6月)
- 故障时间:2025年6月12日
- 持续时间:约3小时
- 影响范围:全球范围内超过60项服务中断,包括 Gmail、Google Drive、Google Meet、Cloud Functions、Vertex AI 等。
- 故障原因:一次错误的自动配额更新导致 API 管理系统崩溃,异常数据被同步至全球数据中心,引发连锁反应。
- 影响企业:Spotify、Shopify、Cloudflare、OpenAI、GitHub 等大量依赖 Google Cloud 的第三方平台均受影响。
- 官方回应:Google 承认事故本可避免,表示将加强变更管理、测试机制与容错设计 。
🔴 Microsoft Azure(2025年10月)
- 故障时间:2025年10月29日
- 持续时间:约7小时
- 影响范围:全球性宕机,波及 Azure Portal、Office 365、Xbox Live、Copilot、Azure SQL、Entra ID 等核心服务。
- 故障原因:Azure Front Door(AFD)内容分发网络中一次意外的租户配置变更,导致全球节点异常,流量分配失衡。
- 影响企业:阿拉斯加航空、星巴克、Costco、加拿大魁北克医疗系统等关键行业服务中断。
- 官方回应:微软承认配置流程存在缺陷,防护机制失效,已增强验证与回滚机制 。
🔴 Amazon AWS(2025年10月)
- 故障时间:2025年10月19日深夜至20日下午
- 持续时间:约15小时
- 影响范围:全球大量服务瘫痪,涉及 Disney+、麦当劳、联合航空、Twitch、GitLab 等。
- 故障原因:美国东部1区(US-East-1)DynamoDB 的 DNS 解析异常,导致 EC2、Lambda、S3、CloudFormation 等多个服务无法正常访问。
- 技术细节:问题出在 AWS 自建智能 DNS 集群,非公共 DNS,导致内部服务地址无法正确解析。
- 官方回应:AWS 承认这是近年来最严重的事故之一,承诺加强 DNS 架构冗余与监控机制 。
✅ 总结
| 云服务商 | 故障时间 | 持续时间 | 主要原因 | 影响服务数量 | 是否波及全球 |
|---|---|---|---|---|---|
| Google Cloud | 2025年6月 | ~3小时 | API配额系统错误 | 60+ | ✅ |
| Microsoft Azure | 2025年10月 | ~7小时 | AFD配置变更失误 | 30+ | ✅ |
| Amazon AWS | 2025年10月 | ~15小时 | DNS解析异常 | 多项核心服务 | ✅ |
这些事故暴露出全球云基础设施的高度耦合性和单点脆弱性,也引发了业界对“多云架构”和“容灾冗余”策略的重新审视。
发表回复