Vào lúc 11:20 UTC ngày 18 tháng 11 năm 2025, mạng lưới của Cloudflare bắt đầu gặp sự cố nghiêm trọng trong việc phân phối lưu lượng mạng lõi. Sự cố này được hiển thị cho người dùng Internet khi họ cố gắng truy cập trang web của khách hàng dưới dạng trang lỗi, cho biết có sự cố trong mạng lưới của Cloudflare.
Sự cố này không phải do tấn công mạng hay bất kỳ hoạt động độc hại nào gây ra, trực tiếp hay gián tiếp. Thay vào đó, nó được kích hoạt bởi một thay đổi đối với quyền của một trong các hệ thống cơ sở dữ liệu, khiến cơ sở dữ liệu xuất nhiều mục nhập vào một “tệp tính năng” được hệ thống Quản lý Bot sử dụng. Đến lượt mình, tệp tính năng đó lại tăng gấp đôi kích thước. Tệp tính năng lớn hơn dự kiến này sau đó được lan truyền đến tất cả các máy tính trong mạng.
Phần mềm chạy trên các máy này để định tuyến lưu lượng truy cập qua mạng sẽ đọc tệp tính năng này để giúp hệ thống Quản lý Bot luôn cập nhật với các mối đe dọa luôn thay đổi. Phần mềm có giới hạn về kích thước tệp tính năng nhỏ hơn gấp đôi kích thước ban đầu. Điều này khiến phần mềm bị lỗi.
Cách Cloudflare xử lý các yêu cầu
Mỗi yêu cầu gửi đến Cloudflare đều đi qua một đường dẫn được xác định rõ ràng. Nó có thể đến từ trình duyệt đang tải trang web, từ ứng dụng di động gọi API, hoặc từ lưu lượng truy cập tự động từ một dịch vụ khác. Các yêu cầu này trước tiên kết thúc ở lớp HTTP và TLS, sau đó chảy vào hệ thống proxy cốt lõi (được gọi là FL, viết tắt của “Frontline”), và cuối cùng thông qua Pingora, nơi thực hiện tra cứu bộ nhớ đệm hoặc truy xuất dữ liệu từ nguồn nếu cần.
Khi một yêu cầu đi qua proxy lõi, hệ thống chạy các sản phẩm bảo mật và hiệu suất khác nhau có sẵn trong mạng. Proxy áp dụng cấu hình và thiết lập riêng của từng khách hàng, từ việc thực thi các quy tắc WAF và bảo vệ DDoS đến việc định tuyến lưu lượng đến Nền tảng Nhà phát triển và R2. Proxy thực hiện điều này thông qua một bộ các mô-đun dành riêng cho từng miền, áp dụng các quy tắc cấu hình và chính sách cho lưu lượng đi qua proxy.
Một trong những mô-đun đó, Bot Management, chính là nguyên nhân gây ra sự cố ngừng hoạt động ngày hôm nay.