12.5更新
知名網路基礎架構服務商Cloudflare又當機了！台灣時間12月5日傍晚5時許，據網路監測平台Downdetector回報數據，包括Canva、Claude AI、外送平台DoorDash、電商平台Shopify、微軟旗下遊戲平台Epic Games、索尼旗下OTT串流媒體服務Crunchyroll、亞馬遜AWS服務，以及線上遊戲Fortnite等服務，皆有大規模當機數據回傳。
依據Cloudflare官方狀態頁面顯示，12月5日有進行美國底特律資料中心的機房維護計畫。但隨後於台灣時間下午5時30分許，官方表示Cloudflare Workers（讓開發者在邊緣節點跑程式的服務）今天出現「錯誤變多」的情況。官方強調已經開始調查，並會「很快更新進度」。
事實上，才在上個月11月18日，Cloudflare就曾發生全球大當機，原因是內部配置管理失誤導致路由軟體崩潰，導致錯誤連鎖，出現「恢復→再崩潰」的循環，外界常見的現象是HTTP 500與驗證阻擋提示。至於Cloudflare Workers出包，為何會讓多起服務當機？這是因為許多網站與API把關鍵路徑（認證、路由、內容組裝、資料讀取）放在Workers上運行；因此一旦Workers或其附屬服務（如Workers KV 的 list API）出現錯誤或行為異常，就可能在不同產品或客戶環境中同時表現為請求失敗、內容空白、效能下降等「跨服務」症狀。
因此，這不是單一站點的問題，而是共用的邊緣執行層出狀況，影響面自然更廣。
12月5日晚間近6時，各項服務已陸續修復。
由於 Cloudflare 是許多網站的主要防護與加速工具，兩起事故瞬間引發全球關注，也讓不少民眾首次意識到這家平常「低調存在」的科技公司到底有多重要。
Cloudflare 是什麼？全球網路的「高速公路＋保全」
有時候你上網時會看到某些網站下方寫著「Powered by Cloudflare」，或是不小心觸發防護機制時，會跳出一個橘色雲朵的頁面，寫著正在驗證你的瀏覽器。但很多人其實並不知道：Cloudflare 到底是做什麼的？為什麼它一掛，整個網路世界都跟著大亂？
Cloudflare 是一家提供網站安全防護、流量管理與速度加速的網路基礎建設公司。它在全球擁有超過 300 個據點，負責協助網站抵擋大規模網路攻擊、分散流量壓力、加速跨國連線速度，是目前全球使用最廣的 CDN（內容傳遞網路）服務商之一。
在一般使用者看不到的背後，Cloudflare 就像是：
- 高速公路管理員： 讓不同地區的使用者走「最近的路」連上網站，提升速度。
- 網站保全： 每天攔截大量惡意攻擊與機器人流量。
- 流量分流器： 流量暴增時協助網站撐住壓力、提高穩定性。
- DNS 主機： 負責「翻譯」網址，讓使用者能正確連上網站。
因此，一間公司使用 Cloudflare，不只是為了速度，也為了安全與穩定。
為什麼 Cloudflare 出問題，全球網站會跟著一起出事？
原因很簡單：因為大家都在用它。許多網站的核心服務都建立在 Cloudflare 的基礎架構上，包括：
- 國際大型電商
- 媒體新聞網站
- 遊戲平台
- 串流影音服務
- 金融與科技企業
- 大量 API 與 SaaS 雲端服務
當 Cloudflare 的 CDN、DNS 或流量管理服務異常時，這些網站的流量都無法正確轉送，造成：
- 網站無法連線
- 讀取速度極慢
- 登入或支付功能失效
- API 中斷，連帶讓其他 app 也掛掉
換言之，Cloudflare 就像一個「全球網路的交通指揮中心」。而今天這個指揮中心突然失靈，導致整條網路高速公路同時塞車，才會造成如此大規模的災情。
Cloudflare 的三大關鍵功能
CDN：提升讀取速度
Cloudflare 會將網站內容複製到世界各地的伺服器。使用者連線時，其實是連到最近的 Cloudflare 節點，而不是遠在海外的原始主機，速度自然更快。
DDoS 防護：抵擋大規模攻擊
在網路世界中，DDoS 攻擊幾乎天天發生，攻擊者會用大量流量淹沒網站。Cloudflare 具備全球最大規模的防禦系統，能在毫秒內攔截惡意請求，保護網站維持正常運作。
DNS 解析：讓網址能正常被「翻譯」
電腦只看得懂 IP 位址，DNS 的工作是將像「google.com」這樣的網址「翻譯」成真正可連線的 IP。Cloudflare 的 DNS 速度快、穩定度高，被全球大量企業採用。然而一旦 DNS 故障，使用者就會像問不到路一樣，什麼網站都找不到。
為何 Cloudflare 會發生大當機？官方說明
為什麼 Cloudflare 會發生大當機？專家普遍猜測可能與下列因素有關：
- 系統更新錯誤
- 全球路由設定異常
- DNS 配置問題
- 大規模流量突增
- 防護機制誤判
由於 Cloudflare 的架構極其複雜，牽涉全球數百個節點，只要有一個環節出現異常，就可能造成連鎖反應。
Cloudflare 已在(19日)凌晨完成修復，Cloudflare 在事故後也公開說明當機原因，強調並非遭受網路攻擊，而是內部設定變更引發的系統異常。官方表示，工程團隊在調整資料庫系統權限時，意外生成了一份「比平常大兩倍」的設定檔，且這份檔案隨即被同步到所有伺服器。
問題就在於：Cloudflare 的路由軟體對設定檔的大小有既定限制，無法處理這麼龐大的檔案。當這份異常設定檔被套用時，路由器無法正確讀取，最終導致核心系統陸續出現錯誤，引發大範圍服務中斷。
網路越依賴 Cloudflare，風險也越集中
近年來，越來越多服務選擇把「速度、負載均衡、攻擊防護」全部交給 Cloudflare。這確實讓網站更快、更穩定、更安全，但也讓全球網路生態呈現「高度集中」的狀態。有網路專家形容：
「Cloudflare 壞掉的影響，就像全城市同時停電。」
並不是因為 Cloudflare 不可靠，而是因為太多人依賴它、太多網路流量都經過它，才讓一次故障能造成如此大規模的影響。
本文授權轉載自T客邦
