Сбой Cloudflare произошёл не из-за кибератаки или других злонамеренных действий, заявила компания в подробном анализе сбоя, произошедшего 18 ноября.
«Проблема была вызвана изменением разрешений одной из наших систем баз данных, что привело к появлению множества записей в “файле характеристик”, используемом нашей системой управления ботами. Размер этого файла, в свою очередь, удвоился, а затем распространился на все машины нашей сети», — сообщили в компании.
Именно это, по данным Cloudflare, вызвало сбой в программной системе, которая обрабатывает трафик ряда сервисов компании.
«Мы сожалеем о последствиях для наших клиентов и для интернета в целом. Учитывая важность Cloudflare в интернет-экосистеме, любой сбой любой из наших систем недопустим», — также заявили в компании.
18 ноября не работало множество сайтов и онлайн-сервисов
Днём 18 ноября пользователи по всему миру на несколько часов столкнулись с ограничением доступа ко множеству интернет-ресурсов. Это произошло из-за масштабного сбоя в работе Cloudflare.
Пользователи сообщали о том, что не работает соцсеть «Х» (бывший Twitter), а также о перебоях с доступом к платформам Spotify, ChatGPT, Canva и сайтам новостных изданий — Delfi, LSM, «Медиазона», «Новая газета Европа», «Украинская правда» и других. Не работал и сайт Chayka.lv. О проблемах с подключением сообщали пользователи из разных стран — как из США и Австралии, так и Германии, Турции, Индии и Египта.
Компания Cloudflare тогда заявила, что в курсе проблемы и занимается её устранением. Спустя несколько часов сайты клиентов компании начали восстанавливать работу, однако всё ещё могли сталкиваться с большим количеством неполадок.
Что такое Cloudflare?
Cloudflare — это американская компания, предоставляющая облачный сервис для веб-сайтов и интернет-приложений. Одна из главных её задач — обеспечение безопасности сайтов, в том числе предотвращение DDoS-атак. Например, компания предоставляет услуги проверки посещений сайта — действительно ли на сайт заходят люди, а не боты.
В интервью The Associated Press эксперт по кибербезопасности и профессор информационных технологий бизнес-школы Мендоса при Университете Нотр-Дама Майк Чэппл поясняет: мысль, что между гаджетами и сайтами есть прямая связь, ошибочная. На самом деле компании вроде Cloudflare находятся посередине этих соединений.
«Когда вы заходите на сайт, защищённый Cloudflare, ваш компьютер подключается не напрямую к этому сайту. Вместо этого он подключается к ближайшему серверу Cloudflare, который может находиться очень близко к вашему дому. Это защищает сайт от избытка трафика и обеспечивает более быстрый отклик. Это выигрыш для всех — пока система не выходит из строя», — пояснил Чэппл.
То есть Cloudflare — это «сеть доставки контента», которая берёт контент с сайтов и «зеркалит» его на тысячах серверов по всему миру. По данным компании, через её сеть проходит около 20% всего онлайн-трафика.
Подробнее о причинах сбоя в Cloudflare
В компании поясняют, что все запросы, которые приходят в Cloudflare, проверяется несколькими системами безопасности. Среди них есть система, которая распознаёт ботов — Bot Management. Она работает на основе машинного обучения и использует специальный файл со списком признаков, по которым можно определить автоматический запрос. Этот файл обновляется каждые несколько минут, потому что поведение ботов постоянно меняется.
Признаки ботов хранятся в аналитической базе Cloudflare. В рамках мер по повышению безопасности 18 ноября инженеры сервиса изменили настройки доступа к ней, но не предусмотрели дополнительную проверку служебных данных. Из-за этого записи в файле продублировались.
В итоге файл стремительно увеличился в размерах. При попытке загрузки файла серверы Cloudflare превысил допустимый лимит, и это вызвало масштабную ошибку.
Полностью ознакомиться с отчётом компании можно здесь.
В результате сбоя во вторник акции Cloudflare упали на 1,4%. Надо отметить, что рыночная стоимость компании составляет 71 млрд долларов США.
Третий глобальный сбой за последний месяц
Напомним, что проблемы с Cloudflare возникли после масштабного сбоя в работе Amazon Web Services, который произошёл 20 октября 2025 года. В ходе этого сбоя не работали более тысячи сайтов, игр и приложений.
Вскоре, 30 октября, пострадал и другой крупный поставщик веб-сервисов — Microsoft Azure. В ходе этого не работали сервисы Microsoft 365, в том числе Outlook и Teams.
