Cloudflare 成立至今仅 16 年,如今已成为全球使用最广泛的互联网基础设施之一。今天的宕机事件证明了这一点:依赖这项服务的网站数量如此庞大,以至于任何上网的人迟早都会遇到 Cloudflare 的错误页面。然而,这仅仅是一个 显然并非必要的服务例如,几年前,依靠这样的基础设施是绝对不可能的。
Cloudflare 的用途是什么?
简单来说,Cloudflare 就是一个 过滤它位于用户和提供网站服务的服务器之间。它充当检索网页的渠道,有时也充当“认证副本”,以加快浏览速度。
以前,那些对速度和安全没有特殊需求的用户不会觉得有必要使用 Cloudflare 作为网站的中介。如今,网络攻击的数量和复杂性都在增加,而且最重要的是,它们都是通过自动化系统(例如著名的“……”)实施的。BOT这使得恶意人员无需“亲自动手”,就能同时发起尽可能多的攻击。随着人工智能的出现,除了恶意流量外,还出现了人工智能机器人流量。在很大程度上,这些流量必须/可以允许通过,但同样重要的是,必须采取措施加以控制。 能够辨别货物的人 恶意机器人生成的数据与其他所有机器人(包括出于其他原因扫描网站的机器人)生成的数据不同。Cloudflare 实时行动 过滤机器人请求并提供独立管理无法实现的保护。简而言之,如果没有 Cloudflare,任何网站都会面临更大的风险,速度也会更慢。
迄今为止,攻击网站最简单、最普遍的方法之一就是用大量的请求淹没它。用行话来说,这种策略被称为…… DDoS攻击 分布式拒绝服务攻击(DDoS)的猖獗,最终得以遏制,全赖 Cloudflare 的努力。Cloudflare 的过滤器甚至要求用户使用鼠标来证明自己是真人而非自动化系统(机器人)。即使是那些成功模拟人类行为的用户,也会被 Cloudflare 对流量来源的分析所拦截,从而暴露出持续并行请求的恶意本质。
为什么很多网站崩溃了?
类比而言,人们可以看到 Cloudflare 作为一家安全机构 它同时过滤并优化了购物中心入口处的人流。如果该机构出现故障,或者更糟糕的是,员工缺勤,那么位于闸机下游的商店将无法进入。这就是为什么 Cloudflare 宕机时,其所有客户都受到影响的原因,而这些客户在全球范围内的数量显然非常庞大。
从今天上午11点左右到下午3点30分 此次服务中断影响的网站范围大致包括埃隆·马斯克的社交网络 X(前身为 Twitter)、OpenAI(以及 ChatGPT)、Spotify、《英雄联盟》(最受欢迎的在线游戏之一)、Canva 和 Perplexity,以及 ATP 巡回赛网站和众多在线新闻网站(包括我们自己的网站)。这并非首次发生此类事件:Cloudflare 曾在 2019 年 7 月和 2022 年 6 月出现过类似问题,但与今天相比,当时受影响的网站较少,因此人们的感知可能没那么强烈。
互联网越来越掌握在少数几家巨头手中。
Cloudflare是一家总部位于旧金山的美国公司,在伦敦、新加坡、香槟、奥斯汀、波士顿和华盛顿设有办事处。 营业额431亿美元为全球15,5%的已知网站提供DNS服务。仅凭这一数字,就足以使其跻身全球互联网巨头之列。
Cloudflare今天的全球宕机不仅仅是一次技术故障:它还涉及…… 警钟 互联网的基本运作机制日益集中在少数几家大型企业手中,其稳定性正受到威胁。一旦这类中心公司出现故障,整个网络就会瘫痪。一次故障就可能导致报纸、电商网站、公共管理服务、流媒体平台,甚至网络安全系统瘫痪。今天的网络中断恰恰证明了这一点:互联网不再是真正意义上的“分布式”网络,而是…… 脆弱的生态系统并由一些关键基础设施提供支持。
我们经常谈论去中心化、韧性和互联网的“坚不可摧”的特性。然而,现实却并非如此:如果少数几家公司遇到技术问题,整整一代数字用户都会感觉像是整个互联网都崩溃了一样。
Cloudflare 的案例促使我们反思多元化、冗余化以及重新思考政府、企业和公民对少数几家科技巨头的结构性依赖的必要性。这并非要妖魔化这些公司——Cloudflare 仍然是现代网络安全和性能不可或缺的支柱——而是要发出一个明确的信号:我们高度互联的社会依赖于…… 基础不够稳固 比你想象的要多。
今天的停机不仅仅是技术问题,它还提醒我们: 互联网的强大程度取决于其最弱小的巨头。.
