Cloudflare DNS 服務中斷，大量網站和服務沒法訪問

技術編輯：徐九丨發自 思否編輯部

7 月 18 日消息，Cloudflare DNS 出現服務中斷，大量網站和服務沒法訪問。據悉，受影響的服務包括：Authy、Digital Ocean、Discord、Downdetector、GitLab、Medium，Patron 和 Riot 等，此外《英雄聯盟》也受到了關聯影響，這也讓這件事情有了更普遍層面的傳播。

Cloudflare 是誰？

Cloudflare 是一家總部位於舊金山的美國跨國 IT 企業，以向客戶提供基於反向代理的內容分發網絡（Content Delivery Network, CDN）及分佈式域名解析服務（Distributed Domain Name Server）爲主要業務。利用 Cloudflare 全球 Anycast 網絡，Cloudflare 能夠幫助受保護站點抵禦包拒絕服務攻擊等網絡攻擊，確保該網站長期在線，同時提高網站的性能、加載速度以改善訪客體驗。

截至 2020 年初，Cloudflare 擁有 200 多個位於全球各地的數據中心。

正因如此，當Cloudflare 的解析過程發生故障時，用戶的網絡瀏覽器就沒法導航到網站，進而沒法訪問。

事情的後續

儘管有不少關於中斷緣由的猜想，但沒有證據代表這是由拒絕服務攻擊或任何其餘形式的惡意黑客形成的。

在一份事件報告中，Cloudflare 表示，此次中斷不是網絡攻擊的結果。"咱們相信咱們已經解決了根本緣由，如今正在監測系統的穩定性，"該公司在報告中說。

如下爲 Cloudflare 首席技術官 John Graham-Cumming在 官方博客發佈的聲明報告：

今天，咱們的骨幹網絡出現了一個配置錯誤，致使衆多網站和 Cloudflare 服務出現故障，故障持續了 27 分鐘。咱們發現，咱們整個網絡上的流量降低了約 50%。因爲咱們骨幹網的體系結構，此次故障並無影響整個 Cloudflare 網絡，僅侷限於某些地區。

之因此出現故障，是因爲咱們在處理從紐瓦克到芝加哥的骨幹網的一個網段存在的毫無關聯的問題時，咱們的網絡工程團隊更新了亞特蘭大一臺路由器上的配置以緩解擁塞。該配置有一個錯誤，致使了咱們骨幹網上的全部流量通通被髮送到亞特蘭大。這很快使亞特蘭大的那臺路由器不堪重負，進而致使鏈接到骨幹網的 Cloudflare 網絡位置出現了故障。

受影響的位置有聖何塞、達拉斯、西雅圖、洛杉磯、芝加哥、華盛頓特區、里士滿、紐瓦克、亞特蘭大、倫敦、阿姆斯特丹、法蘭克福、巴黎、斯德哥爾摩、莫斯科、聖彼得堡、聖保羅、庫裏蒂巴和阿雷格里港。其餘位置繼續正常運行。

有必要澄清一下：此次故障不是任何一種攻擊或安全事件引發的。

咱們爲此次故障深表歉意，已經對骨幹網配置進行了全局變動，防止故障再次出現。

---

Cloudflare 的特點是可以免費給 http 的網站加上 SSL，另外一方面是可以防攻擊。對於海外用戶來講，用了 Cloudflare 的 CDN 能夠從就近的節點獲取數據，起到加速效果。

據悉，Cloudflare 在我國有 17 個數據中心節點，與百度雲加速進行合做，由百度提供數據中心和服務器資源，CloudFlare 提供 CDN 技術解決方案，兩家採起合做分紅的模式。

*部分素材整理自網絡