美东时间11月18日早间，互联网基础设施服务商Cloudflare发生大规模宕机，依赖其网络和安全服务的众多网站随即受到波及，大量全球知名互联网服务出现访问速度下降、页面报错甚至完全无法访问的状况，影响范围涵盖社交网络、人工智能服务、电商、云服务乃至部分公共交通系统。

当天清晨5点20分左右，Cloudflare监测到网络中出现异常流量激增。随后，负责处理广泛服务流量的软件系统接连出现错误，导致大量网络请求无法正常响应。DownDetector数据显示，X、Spotify、OpenAI、亚马逊云服务AWS、Shopify、Truth Social等多项服务出现大面积故障，甚至连DownDetector自身也因依赖Cloudflare服务而短暂无法访问。

故障发生后不到两小时，Cloudflare表示，已经开始调查问题。上午7点30分左右，公司称部分服务正在恢复，但用户仍可能遇到访问延迟或错误。进入8点，公司确认找到了故障源头，修复正在推进。9点42分至9点57分，Cloudflare发布最新状态更新，宣布核心问题已经解决，大量受影响网站陆续恢复，但部分用户访问管理后台依然可能遭遇不稳定。

本次事故的根本原因来自Cloudflare内部的一套用于识别和阻断恶意机器人流量的自动生成配置文件。该配置文件在例行升级后规模意外变大，远超系统预期，最终触发负责整体流量处理的软件组件持续崩溃。

Cloudflare首席技术官戴恩·克内希特（Dane Knecht）在X上公开致歉，“今天早些时候，Cloudflare网络出现问题，影响了大量依赖我们的流量，我们辜负了我们的客户和整个互联网。”

Cloudflare CTO社交媒体发言

戴恩·克内希特同时强调，没有证据显示此次事件源自攻击或恶意行为。

作为全球处理约20%互联网流量的重要基础设施提供方，Cloudflare的故障导致股价在事件发生后短时间内下跌超过2%，市场情绪受到波动。

Cloudflare方面表示，将继续监控修复情况，并采取措施避免类似问题重演。

Cloudflare股价

网络连接监测组织NetBlocks总监Alp Toker认为，本次事件展示了Cloudflare基础设施在出现灾难性故障时对互联网带来的系统性冲击。近年来，越来越多网站为提升安全性与稳定性，将流量托管或保护交由Cloudflare，但这种集中化也使其成为互联网“最大的单点故障之一”。

ESET全球网络安全顾问杰克·摩尔（Jake Moore）也指出，由于可选择的托管平台有限，大量企业不得不严重依赖Cloudflare、AWS或微软等大型服务商，而集中度过高意味着任何一次重大故障都可能引发连锁反应。

此次宕机不仅影响了商用网站，政府部门也在密切关注事件进展。纽约市应急管理部门表示，已持续监测该事件导致的公共服务运行情况，目前尚未发现重大资源调度压力。

目前，OpenAI、Spotify、Shopify、Canva、Zoom以及部分公共交通服务均已确认因“第三方服务问题”受到影响，并陆续恢复。

不可忽视的是，这已经是全球互联网基础服务近期发生的又一次大规模事故。就在一个月前，亚马逊AWS出现持续故障，导致超过一千个网站和在线应用数小时瘫痪。微软Azure及365服务也曾发生全球性宕机。今年7月，美国网络安全服务提供商CrowdStrike的一次软件升级错误则造成全球范围蓝屏事故，机场停航、银行受阻、医院手术延期，影响持续多日。