Cloudflare服务中断导致Zoom和其他关键服务受到影响

指南应用程序 » 指南 » Cloudflare服务中断导致Zoom和其他关键服务受到影响

Cloudflare网络再次出现故障，导致互联网访问中断数小时，远程办公平台和Zoom、Canva、LinkedIn等常用在线服务均无法正常访问。此次全球性事件在欧洲和西班牙尤为明显，用户和企业常用的工具出现卡顿或运行极其缓慢的情况。

此次故障发生之际，正值该公司面临严峻挑战。就在几周前的11月18日，该公司也遭遇了一次大规模故障，导致包括X（前身为Twitter）、ChatGPT和主要游戏平台在内的热门服务瘫痪。如此短时间内问题频发，再次引发了关于互联网基础设施在多大程度上依赖于少数关键企业的讨论。

Cloudflare发生了什么事？为什么Zoom会受到影响？

根据初步报告，周五的网络中断大约始于上午 8:00 至 9:45之间，当时许多用户开始报告网站和应用程序访问出现问题。在许多情况下，页面显示“500 内部服务器错误”信息或一片空白，而像 Zoom 这样的应用程序则无法登录或正常连接到工作会议和在线课程。

Cloudflare 已承认问题源于其控制面板和相关 API，这些组件是管理流量路由以及为数千家企业提供服务的关键部件。一个自动配置文件似乎超出预期，导致内部系统错误，并引发全球范围内的服务中断。该公司已排除网络攻击的可能性。

与此同时，Cloudflare 技术人员解释说，此次事件与他们内部安全机制的变更有关。部分调整是为了缓解React Server Components中发现的一个漏洞，React Server Components 是 Meta 生态系统中开发的一项技术，广泛应用于现代 Web 界面。对该安全漏洞的修复应用于其 WAF 防护系统后，显然产生了意想不到的副作用，最终影响了正常流量。

该公司坚称已实施临时解决方案，并正在监控网络以确保服务稳定。随着时间的推移，受影响的主要网站逐渐恢复，但许多用户仍然会遇到间歇性中断。

应用和服务宕机：Zoom、银行、游戏和工作平台

Cloudflare的服务中断并非仅限于Zoom。此次故障对众多服务产生了连锁反应，从通信平台到银行和在线商店都受到了影响。在西班牙， CaixaBank和Bankinter银行也出现了故障，用户难以访问其网站或网上银行，这让当天上午试图正常办理业务的客户感到担忧。

Canva、LinkedIn 和 Deliveroo等平台被个人和企业广泛用于管理订单、营销活动和项目，这些平台也出现了服务中断或速度变慢的情况。以 Deliveroo 为例，其网站甚至直接显示消息，将故障归咎于 Cloudflare，证实了这家基础设施提供商的故障是导致服务中断的原因。

其他主要平台，例如Shopify、Coinbase、Investing.com 和 Zoom，也出现了登录故障、加载错误和交易失败等问题。这不仅影响了依赖 Shopify 维持在线商店运营的电商企业，也影响了参与金融市场交易或管理投资的用户。

此次故障的影响也波及到了数字娱乐领域，包括《堡垒之夜》、《Valorant》和《英雄联盟》在内的热门游戏都出现了服务中断，而这些游戏此前在Cloudflare网络上也曾遭遇过类似的故障。在Canva和Zoom等设计、协作和生产力平台上，这些故障直接扰乱了用户的日常工作。

总的来说，这次事件再次表明，单个服务提供商的故障可能会导致大型企业和小型企业（它们只需要网站正常运行即可开具发票）被困几分钟或几小时。

Cloudflare是什么？为什么它的故障会造成如此大的混乱？

Cloudflare是一家云基础设施公司，为全球数百万个网站和应用程序提供网络服务。其核心功能包括内容分发网络 (CDN)、DDoS 防护、权威 DNS 服务以及多层网络安全防护，可保护网站免受攻击和流量高峰的影响。

实际上，Cloudflare 充当用户和源服务器之间的中介。当用户访问受 Cloudflare 保护的网站时，他们的请求通常会先经过 Cloudflare 的网络，该网络会存储缓存副本、过滤潜在威胁并优化内容分发。因此，当这套基础设施不堪重负时，其影响会迅速显现，表现为页面无法加载、应用程序返回错误以及关键服务不可用。

它的应用范围如此广泛，以至于欧洲和西班牙成千上万的网站、应用程序和平台每天都依赖它的服务。从大型银行和零售商到在 Shopify 上托管在线商店的小型企业，再到使用 Zoom 进行培训的项目，它们都依赖于这个互联网无形引擎的稳定性。

正因为 Cloudflare 的无处不在，它的每一次故障都提醒我们存在系统性风险：不仅仅是某个孤立的网站无法访问，而是整个相互关联的服务网络可能会同时出现故障，即使从最终用户的角度来看，这些服务彼此之间没有任何关系。

近期发生的故障及其技术根源

本周五的宕机并非孤立事件。就在几周前的11月18日，Cloudflare也曾发生大规模宕机，导致包括X（原Twitter）、ChatGPT、宜家、英雄联盟和Canva等在内的众多主流平台瘫痪或运行速度大幅下降。当时，部分用户在challenges.cloudflare.com网站上遇到了页面加载极其缓慢、505错误或安全挑战等问题。

该公司随后解释说，此次故障是由于内部数据库权限变更造成的。看似微小的修改导致系统在机器人管理模块使用的文件中添加了数千条额外条目，使基础设施过载，引发连锁故障。部分服务的问题持续了超过12个小时，导致大量用户投诉。

在最近一次服务中断中，Cloudflare 指出，控制面板和 API 中的一个配置文件大小超出预期，同时其 WAF 系统中与 React 漏洞相关的设置也存在问题。据报道，这导致后端出现内部 500 错误，使得许多合法请求无法成功完成。

该公司强调，无论是当前事件还是之前的事件，都没有证据表明存在恶意活动。两次事件的问题都源于旨在维护或加强平台安全性的内部变更，这些变更对服务可用性产生了意想不到的影响。

此外，Cloudflare 指出，此次故障恰逢其在美国部分数据中心进行计划维护，这可能会加剧某些用户和地区出现的轻微延迟增加或间歇性中断等中断情况。

Cloudflare的回应：紧急修复和持续监控

面对大量通知和错误报告，Cloudflare立即启动了事件响应机制。该公司在其官方状态页面发布了更新信息，表明正在调查Cloudflare控制面板及相关API的问题，并警告称网络流量传输错误率有所上升。

随着调查的深入，该公司宣布已实施紧急修复措施，工程师们正在持续密切监控网络性能。此次更新后不久，大部分受影响的服务开始恢复正常，但仍有一些小规模的故障持续到网络完全稳定为止。

在公开声明中，包括首席技术官丹·克内希特在内的公司高管承认了这一问题，并坚称网站本应早已恢复运行，同时也承认用户对此次大范围服务中断感到不满。他们表示服务已恢复，但仍在密切监控中，以防止再次出现中断。

这类事件也成为了检验大型云服务提供商沟通和透明度能力的试金石。人们越来越关注的不仅是故障修复的速度，还有对故障原因解释的清晰度，以及为降低类似事件再次发生的可能性而采取的措施的详细说明。

在金融市场，这一影响也引起了关注：事件曝光后，Cloudflare 的股价在盘前交易中下跌了约 6%，反映出投资者对基础设施的韧性以及公司可靠性形象可能受到的损害表示怀疑。

西班牙和欧洲企业及用户的经验教训

对于几乎完全依赖云服务的欧洲公司而言，这些服务中断事件鲜明地提醒它们制定应急预案的必要性。即使像 Zoom、支付平台或网上银行这样的服务中断几分钟，也可能导致运营中断、经济损失和客户不满。

基础设施专家建议尽可能审查冗余架构，例如合并多个供应商或设计备用流量路径，以减轻单次故障的影响。这并非总是易事或成本低廉，但对于依赖全天候可用性的公司而言，这正逐渐成为一项优先事项。

报告还强调了制定完善的业务连续性计划的重要性，包括针对Cloudflare等关键服务提供商服务中断的明确应对方案。了解如何通知客户、哪些服务可以暂时保持运行以及在危机期间可以提供哪些替代方案，是最大限度减少声誉损失的关键。

对于最终用户，无论是个人用户还是专业人士，像今天这样的事件都提醒我们，“始终在线”的体验依赖于一个复杂的生态系统，而这个生态系统中的参与者并非总是显而易见的。当某个核心组件出现故障时，就会产生视频通话中断、订单无法送达或银行交易停滞等影响。

在这次最新的服务中断之后，Cloudflare需要提供更详细的技术原因解释，并说明将采取哪些措施来最大程度地降低内部变更引发另一次连锁服务中断的可能性。对于那些业务高度依赖其基础设施的客户而言，信任已经变得与支撑互联网的技术本身一样宝贵。

最近Cloudflare的服务中断以及Zoom和其他平台的故障再次凸显了数字经济对少数网络供应商稳定性的依赖程度。配置错误、安全变更和维护工作等因素叠加，导致西班牙和欧洲其他地区银行、远程办公工具、电子商务平台和日常使用的视频游戏等服务暂时中断，再次引发了关于支撑我们在线生活的基础设施真正韧性的讨论。