18 листопада стався масштабний збій у роботі Cloudflare, який зачепив безліч сайтів і сервісів по всьому світу. Користувачі повідомляли про проблеми з доступом до популярних ресурсів і уповільнення роботи інтернету.
Що сталося з Cloudflare
Cloudflare раніше повідомив про “внутрішнє зниження якості обслуговування”. За словами експерта, спочатку достовірно невідомо було, чи пов’язано це з атаками, чи зовнішнім втручанням – збій справді має вигляд внутрішнього.
Крім того, подібні інциденти нерідко відбуваються під час планового або позапланового технічного обслуговування систем – оновлення програмного забезпечення, заміни обладнання та інших процедур.
Є інформація, що основною причиною саме цього збою став конфігураційний файл, який автоматично формується для управління трафіком загроз. Його розмір перевищив очікуваний, що і спричинило неполадку.
Масштаб і наслідки для інтернету
А ще експерт зазначає, що Cloudflare обслуговує, за різними оцінками, від 20 до 30% усього інтернет-трафіку. Повністю “покласти” інтернет такий збій не може, але третину глобальних сервісів – цілком. За масштабних неполадок інтернет-компанії втрачають доступність своїх ресурсів, а отже – користувачів і гроші.
Хороша новина, додає експерт, у тому, що від послуг Cloudflare можна оперативно відмовитися в разі критичного збою: трафік можна направляти безпосередньо або через інший сервіс. Але якщо аналогічна проблема виникне на рівні DNS (а такі випадки вже траплялися), то наслідки можуть бути набагато серйознішими і глобальнішими.
Коментар керівництва Cloudflare
Пізніше генеральний директор Cloudflare Меттью Прінс повідомив, що причиною збою стала зміна в системі доступу до бази даних. За його словами, це торкнулося конфігураційного файлу, який використовується модулем Bot Management для аналізу вхідних запитів. Через некоректну роботу файлу система почала помилково обробляти трафік і масово видавати коди помилок 5xx.
У компанії вибачилися перед клієнтами і заявили, що переглянуть внутрішні процеси, щоб запобігти подібним інцидентам надалі.