مدیر ارشد فناوری کلودفلر پس از وقوع اختلال وسیع در زیرساخت این شرکت و از دسترس خارج شدن بخش بزرگی از اینترنت، با انتشار یک پیام رسمی از کاربران و مشتریان عذرخواهی کرد.
به گزارش سرویس فناوری تکناک، او این حادثه را «غیرقابلقبول» توصیف کرد و تأکید داشت که کلودفلر در این رویداد «در قبال مشتریان و در قبال اینترنت کوتاهی کرده است». این عذرخواهی در شرایطی منتشر شد که اختلال مذکور سرویسهای مهمی مانند X، ChatGPT و حتی Downdetector را برای مدتی از دسترس خارج کرد و میلیونها کاربر در سراسر جهان را با مشکل مواجه ساخت.
این اختلال حوالی ساعت 11:48 به وقت UTC در تاریخ ۱۸ نوامبر آغاز شد؛ زمانی که وبسایت وضعیت رسمی Cloudflare برای نخستین بار از «کاهش عملکرد داخلی سرویس» خبر داد.
با گذشت چند دقیقه، گزارشهای کاربران از مناطق مختلف جهان نشان داد که دامنه اختلال بسیار گستردهتر از یک مشکل محدود است و طیف وسیعی از وبسایتهایی که زیرساخت Cloudflare را بهعنوان سپر حفاظتی و شتابدهنده ترافیک خود استفاده میکنند، دچار قطعی یا بارگذاری ناقص شدهاند. همچنین سرویسهای Access و WARP Cloudflare نیز همزمان دچار اختلال شدند.
Cloudflare پس از بررسیهای فنی اعلام کرد که علت اصلی مشکل یک باگ پنهان در بخشی از سامانه bot mitigation بوده است؛ سیستمی که وظیفه آن جلوگیری از فعالیتهای مشکوک و ترافیک رباتی است.
بر اساس توضیحات Knecht، یک تغییر پیکربندی روتین در این بخش باعث شد باگ مذکور فعال شود و سرویس مربوطه شروع به سقوطهای متوالی کند. این سقوطها بهطور آبشاری سایر بخشهای شبکه Cloudflare را نیز دچار اختلال کرد و در نهایت یک شبکهزدایی گسترده را رقم زد. Knecht در پیام خود تأکید کرد که این حادثه یک حمله سایبری نبوده و مشکل کاملاً داخلی بوده است.
تامزهاردور مينویسد که در جریان این اختلال، کاربرانی که قصد ورود به وبسایتهای پرمخاطب داشتند با پیامهای خطا یا زمانانتظار طولانی روبهرو شدند. کسبوکارهایی که به Cloudflare برای تأمین امنیت و پایداری سرویسهای خود وابستهاند نیز بهصورت موقت فعالیتشان مختل شد. حتی Downdetector، وبسایتی که برای گزارش اختلال سرویسها استفاده میشود، به دلیل وابستگی به Cloudflare قادر به ارائه خدمات نبود.
Cloudflare اعلام کرده است که تیمهای مهندسی آن در حال اعمال اصلاحات دائمی و بررسی دقیق وابستگیهای زیرساختی هستند تا از تکرار چنین اختلالی جلوگیری کنند. به گفته Knecht، این حادثه نشان داده است که حتی یک باگ کوچک در لایههای پایه امنیت و مدیریت ترافیک میتواند تأثیری گسترده بر اینترنت جهانی داشته باشد.
