Cloudflare路由器的錯誤配置在某些方面短暫中斷了Internet

2020-12-18 新經網

該公司承認,Cloudflare服務的重大中斷導致了大規模的全球Internet中斷。但是Cloudflare表示,其服務中斷不是網絡攻擊的結果。該公司聲稱已發現並解決了該問題。這家位於美國的公司為公司提供Web基礎結構,Internet安全,DDoS緩解,分布式域名伺服器(DNS)等服務。

Cloudflare網絡中斷

在基於雲的Web和託管服務,網際網路和網絡安全行業中,Cloudflare絕不是一個小名字。該系列產品包括DNS服務,DDoS緩解等。

包括ZenDesk,Medium,Discord和Patreon在內的主要網站和在線服務都使用Cloudflare的伺服器和基於雲的基礎架構進行操作。具有諷刺意味的是,由於這次Cloudflare大規模停運和服務中斷,一個名為Downdetector的網站跟蹤了網際網路中斷,該網站也下線了。

「 Cloudflare 首席技術官John Graham-Cumming 說: 「我們的骨幹網配置錯誤導致Internet屬性和Cloudflare服務中斷,持續了27分鐘。」 「我們發現整個網絡的流量下降了50%。」

據該公司稱,停電僅限於部分地區,並未影響整個Cloudflare網絡。

路由器配置錯誤導致此中斷

該公司將責任歸咎於其網絡工程團隊,他們在解決網絡擁塞問題時未正確配置亞特蘭大的某些路由器設置。據該公司稱,某些路由器配置中的錯誤導致所有流量都發送到亞特蘭大。這導致Cloudflare網絡中斷。

該問題影響了以下位置:聖何塞,達拉斯,西雅圖,洛杉磯,芝加哥,華盛頓特區,里奇蒙,紐瓦克,亞特蘭大,倫敦,阿姆斯特丹,法蘭克福,巴黎,斯德哥爾摩,莫斯科,聖彼得堡,聖保羅,庫裡蒂巴和阿雷格裡港。同時,Cloudflare首席技術官在他的博客文章中確認,其他地點繼續正常運行。

該公司補充說:「為避免疑問:這不是由攻擊或任何形式的破壞引起的。」

根據此中斷的時間表,問題始於EWR和ORD之間的主幹鏈路丟失。中斷後不到30分鐘,該服務已完全恢復,包括日誌和指標。Cloudflare還將該事件描述為每個參與人員都非常痛苦的時期,並為破壞其客戶和用戶深表歉意。

相關焦點

  • Cloudflare 因路由器配置錯誤:流量下降 50%、80 多個網站癱瘓
    Cloudflare執行長Matt Prince指出罪魁禍首是美國亞特蘭大的一臺路由器:他補充道,故障「似乎在20分鐘多一點的時間內影響了我們約50%的流量。」由於Cloudflare為許多非商業和商業網站處理DNS服務和邊緣計算服務,因此短暫的服務中斷立即引起了注意。
  • Cloudflare網絡故障27分鐘,影響Discord與Shopify等服務
    Cloudflare在7月18日凌晨,由於人為配置錯誤,使得骨幹網絡流量出現異常,衝擊Cloudflare網絡服務,導致諸如Shopify與Discord等知名服務受到影響,這個問題持續了27分鐘,Cloudflare整個網絡流量下降50%,Cloudflare在早上6點10分修復問題
  • 新版Siteground虛擬主機如何一鍵開通 Cloudflare CDN 獲得全球加速
    關於 siteground建站的文章: 新版Siteground開通 Cloudflare CDN 在 siteground中開通 cloudflare CDN很容易,只需要提供你的常用郵箱地址和密碼就可以註冊了,而且還不用跳轉到 cloudflare上面,一切操作都在 siteground
  • 電腦上無法訪問internet原因分析
    電腦無internet訪問的原因:WiFi本身問題,線路故障接觸不良鬆動等,路由器問題,可能光貓、無線路由器過熱或者損壞;也可能寬帶欠費,導致無法上網;WiFi信號弱導致部分電腦無法連接上網;電腦系統問題,可能系統出現了問題,網卡壞了。
  • 因BGP 配置錯誤,美國網絡大癱瘓:全球 web 流量下降 3.5%
    CenturyLink的一個BGP路由錯誤已引起整個網際網路出現連鎖反應,導致無數與網際網路連接的服務癱瘓,比如Cloudflare、AWS、Garmin、Steam、Discord和Blizzard等眾多服務。
  • 華為路由器RIP協議的配置
    2、RIP協議可支持15跳以內的網絡,公司路由器共有12臺,數量不多且網絡拓撲基本固定;3、OSPF協議配置相對複雜,需要有較高的網絡知識水平才能配置和管理OSPF網絡,且路由負載均衡能力較弱。需要注意的是,配置RIP協議的時候,不需要配置子網掩碼,因為RIP協議不支持變長子網屏蔽碼,只能識別默認子網掩碼對應的網段,比如路由器的兩個網段分別是172.16.10.0/24和172.16.20.0/24,在接口上激活的時候,因兩個網段都屬於B類地址,其默認掩碼為255.255.0.0,所以只需配置一條命令network 172.16.0.0即可。
  • 蘋果和 Cloudflare 合作開發全新網際網路協議,主打隱私
    IT之家 12 月 8 日消息 Cloudflare 今天宣布與蘋果和 Fastly 的工程師合作開發了一個新的網際網路協議,專注於隱私。
  • 路由器正確的擺放位置 路由器擺放時的四個錯誤
    路由器在家中的擺放也是要講究「風水」的,這樣才能更好讓路由器的Wi-Fi能力有更好的發揮,從而達到「天歪合一」的最佳效果。360路由器官微總結整理出了四條在路由器擺放時的重大錯誤,這有可能導致Wi-Fi信號不穩定等現象,大家在實踐時注意規避。
  • 汕頭固定路由器ip配置
    汕頭固定路由器ip配置   路由器設置網址,其實就是我們所說的登錄路由器地址,不同路由器其登錄地址則可能會有所不同,目前在無線路由器品牌中,使用用戶多的分別為:TP-LINK(普聯)無線路由器、D-Link(友訊)無線路由器、巴法絡無線路由器、騰達無線路由器、NETGEAR(網件)無線路由器、水星無線路由器、華碩無線路由器等。
  • 我們來一起了解一下如何配置路由器
    大家好,我是波仔,今天我們來一起了解一下如何配置路由器。配置路由器寬帶路由器連接完成後,還需在電腦中對其進行參數設置,才能實現共享上網。對於無線路由器,為了防止他人蹭網,還可以設置無線密碼,具體操作方法如下:第1步:輸入路由器地址,啟動瀏覽器,在地址欄輸入路由器地址 192.168.1.1,並按【Enter】鍵確認。不同品牌的路由器其地址可能會有所不同,具體用戶可查看路由器的說明文件。
  • 計算機網絡配置和測試網絡
    每種模式都可以訪問可以發出的某些命令。下面的列表從上到下顯示了CISCO IOS模式。用戶執行模式特權執行模式全局配置模式其他特定配置模式在獲得對路由器的訪問權限時,會出現各種提示,表示管理員所處的特定級別。但是,提示的開頭將是路由器的名稱。下面討論各種提示。用戶執行模式這是可以在路由器上訪問的主要或第一種模式。它僅限於很少的驗證和故障排除命令。
  • 打造高效智能可靠企業網絡華為AR3260路由器
    而華為AR G3路由器應運而生,就是為了滿足企業ICT發展的新需求。為保證可靠性,AR3260路由器通過板卡熱插拔、關鍵部件冗餘技術以及一系列故障檢測和判斷機制,縮短了業務中斷時間,保障了設備層和網絡層的可靠性。
  • 10款路由器對比:小米、華碩網絡性能較好,騰達輻射騷擾值不達標
    本次比較試驗樣品涉及品牌有小米、普聯、華為、領勢、網件、華碩、水星、騰達、360、友訊,從性能、信息安全、電氣安全及電磁兼容4個方面來對路由器樣品進行分級評價。
  • 2020年路由器比較試驗報告發布 1款樣品被警示
    圖 1 受訪者在家上網時長(小時)另外,本次調查結果顯示,消費者購買路由器時,主要注重品牌、價格及配置這三大因素。其中,深澳消費者最看重的購買因素是產品配置,分別達到了86.9%及72.2%。本次比較試驗從口令加密、口令鑑別失敗反饋、口令鑑別失敗處理及流量控制四個方面對路由器的信息安全進行評估。並在鑑別失敗處理一項要求密碼錯誤次數20次或以內即鎖定,嚴於該標準要求。測試結果發現,在口令加密、口令鑑別失敗反饋及流量控制這三項,10款路由器樣品均符合國家推薦性標準GB/T 18018-2019 《信息安全技術 路由器安全技術要求》,表現良好。
  • 路由器怎麼重啟 - 百度經驗
    很多時候我們需要重啟路由器達到一定的效果,實現某些配置好的功能,那麼路由器該如何重啟呢?這裡介紹的方法簡單而粗暴,但是不會對路由器造成配置丟失的情況只因為路由器存儲介質是快閃記憶體,和我們手機裡面的內存卡類似!
  • 樹莓派|NextCloud搭建專屬私有同步雲盤
    下載下載連結:https://download.nextcloud.com/server/releases/nextcloud-18.0.4.zip你可以本地下載好,再通過工具上傳到樹莓派使用多線程下載器 axel
  • 深圳消委會評測10款路由器:宣稱網速和實測差70%...
    信息安全方面10款路由器樣品在信息安全方面表現大體良好,部分樣品在口令鑑別失敗處理一項不符合國家推薦性標準,騰達、網件、領勢樣品不符合國家推薦性標準,輸入錯誤密碼未鎖定。電氣方面10款路由器樣品均符合國家強制標準的發熱要求。
  • 38華為技術:詳解配置路由器RIP動態路由
    38華為技術:詳解配置路由器RIP動態路由 2020-12-07 19:46