Het was geen aanval op Cloudflare: Hoe een defect configuratiebestand een deel van het internet lamlegde
Op dinsdag hebben veel gebruikers tijdens het surfen op het web misschien de inmiddels beroemde Cloudflare error 500 gezien. Tussen 11:30 en 14:30 UTC waren talloze pagina's en diensten onbereikbaar. Onder hen waren Ikea, PayPal, ChatGPT, X (voorheen Twitter) en anderen. Notebookcheck werd ook getroffen.
Cloudflare biedt verschillende diensten voor websitebeheerders
Als we het hebben over de grootste spelers op het internet, worden Amazon, Google, Microsoft en Meta (Facebook) meestal als eerste genoemd. Als er met hen iets misgaat, stoppen grote delen van het internet met functioneren. Cloudflare, dat zich voornamelijk bezighoudt met het beschermen van websites tegen aanvallen en het versnellen ervan, wordt meestal over het hoofd gezien. Veel websites en diensten vertrouwen op de diensten van Cloudflare om laadtijden te verkorten en hun servers te beschermen.
Door gegevens van websites en diensten te cachen en als proxy op te treden, helpt Cloudflare de verbinding tussen clients en servers soepeler te laten verlopen. Daarnaast filtert Cloudflare kwaadaardige verzoeken en zorgt ervoor dat pieken in de belasting worden onderschept. Het is misschien wel het meest bekend om zijn bescherming tegen DDoS-aanvallen. Voor websitebeheerders is het optimaliseren van laadtijden door pagina's te cachen op verschillende servers wereldwijd vaak het belangrijkste aspect. Veel websites vertrouwen op de diensten van Cloudflare om hun eigen servers te ontlasten en tegelijkertijd de latentie voor bezoekers te verlagen.
Op 18 november deed zich een wijdverspreide storing voor bij Cloudflare
Op dinsdag werd het netwerk van Cloudflare getroffen door een ernstige fout, waardoor websites en diensten van haar klanten onbereikbaar werden. In een blogpost op https://blog.cloudflare.com/18-november-2025-outage/beschrijft Matthew Prince, CEO van Cloudflare, de gebeurtenissen die leidden tot de grootste storing in het netwerk van Cloudflare sinds 2019.
Rond 11:30 UTC begon een extreem hoog aantal foutcodes 5xx Cloudflare te overspoelen als gevolg van een configuratiefout. Het aantal fouten schommelde echter aanzienlijk tot 13:00 UTC, waardoor Cloudflare aanvankelijk dacht dat het met een externe aanval te maken had. Deze veronderstelling werd verder ondersteund door het feit dat de statuspagina van Cloudflare zelf op dat moment ontoegankelijk werd. Na enige tijd keerde het foutpercentage terug naar het verwachte lage niveau binnen hun netwerk. Eerdere discussies in interne chats speculeerden over een botnet dat verantwoordelijk was voor de storing.
Het eigenlijke probleem ontstond binnen het netwerk van Cloudflare. Een wijziging in de permissies van een databasesysteem leidde tot verschillende fouten. Dit werd al rond 11:05 UTC doorgevoerd. Als gevolg hiervan werd de grootte van een functiebestand van het botbeheersysteem kunstmatig opgeblazen en verdubbelde bijna de oorspronkelijke grootte. Cloudflare-programma's hebben echter een vaste grootte ingesteld voor dit bestand, dat ook in het geheugen is gereserveerd. De te grote bestanden vulden het gereserveerde geheugen, wat resulteerde in een systeemcrash. Aangezien het functiebestand elke vijf minuten werd bijgewerkt en niet alle clusters van Cloudflare op de nieuwe configuratie draaiden, werd het mogelijk dat er op elk moment een volledig operationeel of een niet-functioneel bestand over het netwerk verspreid kon zijn. Dit verklaart de schommelingen in de foutfrequentie. Rond 13:37 uur realiseerde het incidentresponsteam van Cloudflare zich dat aanpassingen aan het botbeheersysteem de storing veroorzaakten. Een uur later slaagden ze er eindelijk in om het probleem op te lossen.
Die Auswirkungen des Cloudflare-Ausfalls zeigen deutlich die fragwürdige Abhängigkeit des Internets von wenigen Akteuren. Een einziger Konfigurationsfehler an einem zentralen Schlüsselpunkt hat hier ausgereicht, dass unzählige Webseiten und Services nicht mehr erreichbar waren. Hierdoor ontstaat de vraag hoe anfällig het internet, zo wie wij het kennen, is.
