全球網路大當機、普發一萬網站也開不起來！台灣時間週二（11/18）晚間6 時20分左右，X、ChatGPT、Google、YouTube、英雄聯盟、Zoom、Canva等平台通通不能用，罪魁禍首就是「Cloudflare」。
這場網路災難造成許多網站當機長達3小時，全眾大崩潰。Cloudflare說明，這次出問題是因為一個負責處理流量系統的設定檔「整個當掉」所引起。同時也證實，沒有任何跡象顯示這是被攻擊或有人故意搞鬼。
Cloudflare表示，當機問題已陸續在台灣時間11/18晚上10點半後解決，只不過部分網站依然不穩，目前仍持續修復中。Cloudflare發聲明道歉，股價一度暴跌7%。
Cloudflare 是做什麼的？
Cloudflare 是一家全球性的雲端服務和網路安全公司，總部位在美國舊金山，市值約700億美元。其服務涵蓋資料中心、網站與電子郵件安全、資料遺失防護，以及多項網路威脅防禦等，在全球擁有數十萬名客戶。
Cloudflare 自稱是「網際網路的免疫系統」，負責在網站與外界之間築起防線，阻擋惡意流量，每天攔截數十億次的網路攻擊。
Cloudflare 在全球架設大量伺服器節點，能將網站內容快取到離使用者最近的位置，大幅提升載入速度與網路傳輸效率。
Cloudflare 一份設定檔，為何能掀起全球大當機？
Cloudflare發布道歉聲明，並表示，這場全球性網路災難不是網路惡意攻擊所致，真正的原因，是一個資料庫系統的權限被更動，導致資料庫誤將大量內容寫入機器人管理(Bot Management)使用的「功能檔（feature file）」中，讓這個檔案膨脹成原本的兩倍大小。
這份超出預期的巨大檔案被自動同步到 Cloudflare 全球所有節點，而這些節點上用來導流的軟體需要讀取這份功能檔，但該軟體對檔案大小有限制，導致功能檔變得太大，造成導流軟體當機，最後全球大量服務斷線。
Cloudflare最初一度誤以為是超大規模 DDoS 攻擊，但後來才確認是這個檔案異常引起。聲明中也表示，「鑑於Cloudflare服務的重要性，任何服務中斷都是不可接受的」，最後也對客戶與所有受到影響的網路平台致歉。
全球大型雲端供應商接連出事
根據《紐約時報》報導，不只Cloudflare，10月份短短一個月內，全球最大的幾家雲端服務供應商接連出事，先是亞馬遜網路服務公司（AWS）出現故障，導致多項網路服務大規模中斷，沒多久後，又換微軟雲端平台Azure。
企業仰賴少數雲端服務商，專家：當心「依賴鏈」風險
布朗大學電腦科學教授、網路安全專家 Timothy Edgar指出，Cloudflare 是一家至關重要的公司，為五分之一的互聯網提供服務，每天處理的請求數量簡直是「兆」級的天文數字，還說，「現代生活對關鍵網路基礎設施依賴太深，而政府對這些大公司要求負責的作為又太少了。」
這次事件也再次凸顯，全球企業和網站高度依賴少數幾家雲端巨頭提供服務。根據英國《衛報》，網路安全專家Alan Woodward表示，Cloudflare是你從未聽說過的最大公司，由此可見，「網際網路的基礎設施其實掌握在少數幾家公司手中，所以一旦其中一家出問題，影響就會立刻擴散。」
ESET全球資安顧問Jake Moore也指出，企業往往只能依賴 Cloudflare、亞馬遜、微軟等少數服務商，這種高度集中帶來的風險非常明顯。光是AWS、微軟、Google這三家供應商，就佔據網路基礎設施約三分之二的份額，因此，一旦發生故障，就可能引發全球性的連鎖效應。
Cloudflare當機，普發一萬網站也遭殃
Cloudflare全球大當機災情亦波及到普發一萬網站（10000.gov.tw），數發部表示，已於第一時間與Cloudflare官方密切聯繫與緊急處置，歷經三小時異常後，終於在昨日（11/18）晚間10時42分全面恢復正常使用。
圖／截自普發現金網站
本文暫不授權媒體夥伴
