文章总结： 2025年11月18日Cloudflare发生全球性大规模宕机，欧洲节点全线瘫痪，这是2025年第三次重大互联网基础设施故障。文章回顾了6月和10月的类似事件，指出中心化云服务脆弱性风险指数级上升。企业业务连续性计划不能仅停留在多云备份的纸面上，必须接受真实断网环境的压力测试，以应对数字化高度依赖的挑战。
综合评分： 85
文章分类： 安全大事件,网络安全,云安全,应急响应,数据安全
Cloudflare大规模宕机波及全球互联网：欧洲节点全线瘫痪
关键信息基础设施安全保护联盟
2025年11月20日 08:00
北京
2025年11月18日（周二），全球知名的互联网基础设施服务提供商Cloudflare突发大规模服务中断。此次事故导致全球范围内的用户在访问大量网站和在线平台时遭遇“500 内部服务器错误”，欧洲地区的网络节点受损尤为严重。
这是继今年6月和10月之后，全球互联网基础设施在2025年遭遇的第三次重大“震荡”，再次引发了业界对中心化云服务脆弱性的深切担忧。
突发：全球互联网的“至暗时刻”
此次中断始于世界标准时间（UTC）11:00左右（美东时间早晨06:00）。Cloudflare首先在其状态页面确认支持门户出现可用性问题，但事态迅速恶化。
仅40分钟后，即UTC11:48，Cloudflare发布新的事故报告，确认问题已蔓延至其核心架构——全球网络（Global Network）。公司在声明中指出：“我们已意识到并正在调查一个影响多位客户的问题：广泛的500错误，Cloudflare仪表盘和API同时也已失效。”
作为全球互联网的“守门人”，Cloudflare在超过120个国家的330个城市部署了服务器，拥有高达449Tbps的边缘网络容量。其服务的任何波动都会迅速传导至全球网络的每一根毛细血管。
现场：欧洲节点“全线飘红”，服务大面积瘫痪
据BleepingComputer的技术测试显示，此次故障在欧洲地区尤为剧烈。包括布加勒斯特、苏黎世、华沙、奥斯陆、阿姆斯特丹、柏林、法兰克福、维也纳、斯德哥尔摩和汉堡在内的多个核心节点均处于离线或响应失败状态。
故障监测平台Downdetector的数据在短时间内激增至数万份，受影响的服务名单堪称“互联网名人录”：
-
社交与AI平台：Twitter（X）、OpenAI
-
流媒体与娱乐：Spotify
-
在线游戏：《英雄联盟》（League of Legends）、《瓦洛兰特》（Valorant）
-
基础设施：AWS、Google Cloud部分服务
虽然部分第三方服务的报错可能属于此次中断的次生灾害，但如此广泛的波及范围再次印证了Cloudflare在现代互联网生态中的基础性地位。
深度复盘：2025，基础设施脆弱性集中爆发的一年
此次11月的宕机并非孤立事件。回顾2025年，全球云基础设施已多次拉响警报，呈现出高频次、高关联度的风险特征：
-
6月“双巨头”并发故障：2025年6月12日，Cloudflare与Google Cloud发生了罕见的并发基础设施故障。Cloudflare的Zero Trust WARP服务出现连接中断，Access认证失效，同时Google Cloud的身份与访问管理（IAM）子系统也发生崩溃。该事件导致数千家企业的远程办公体系瘫痪，暴露了跨云依赖的复杂风险。
-
10月AWS DNS危机：就在上个月（2025年10月20日），Cloudflare再次卷入一场重大事故。起因是AWS的US-EAST-1区域发生严重的DNS故障，一次DynamoDB API的更新错误导致内部DNS解析崩溃。虽然故障源头在AWS，但依赖AWS基础设施的Cloudflare服务及数百万网站因此被迫下线，导致了数亿美元的经济损失。
最新进展：服务正在逐步恢复
截至美东时间（EST）11月18日上午08:47，Cloudflare已发布最新通报，表示修复工作取得了初步进展：
-
核心组件恢复：Cloudflare Access和WARP服务的错误率已回落至事故前水平，伦敦地区的WARP接入已重新启用。
-
应用层仍有波动：虽然底层连接正在恢复，但针对应用服务（Application Services）客户的全面修复仍在进行中，用户仍可能观测到高于正常水平的错误率。
GoUpSec点评
2025年的连续事故表明，全球互联网基础设施的“单点故障”风险正随着中心化程度的提高而指数级上升。无论是6月的IAM故障，10月的DNS配置错误，还是今日的全球节点瘫痪，都指向同一个问题：在数字化高度依赖的今天，企业的业务连续性计划（BCP）不能仅停留在多云备份的纸面上，而必须接受真实“断网”环境的压力测试。
文章来源：GoUpSec
近期活动与培训
「2025年度关键信息基础设施安全保护大会暨召开第一届第五次会员大会」
报名扫码
2025年度关键信息基础设施安全保护大会暨第一届第五次会员大会即将启幕！大会汇聚院士、专家、企业代表作主旨演讲，分享前瞻洞见与实践。这是一场关基安全保护的年度盛会，诚邀您共商关基安全保护大计，共促网络安全产业高质量协同发展！
时间：12月2日 北京
会务咨询：关小宝 13810321968
报名咨询：逯 瑶 13691102900
宋淑杰 18610270820
「关键信息基础设施安全保护人员专业能力认证培训」
扫码报名
作为关基单位运营者，碎片化、零散化的知识储备已难适配新时期关基保护的高标准要求！联盟官方认证「关键信息基础设施安全保护人员专业能力认证培训」北京站启幕——汇聚权威专家，以体系化课程精讲筑牢理论根基，用实战经验赋能实操本领，助力学员突破认知边界、升级战略思维，提升关基保护核心专业能力！
时间：12月25~27日 北京
咨询：关小元 13391615952
李老师 15010390170
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：关键信息基础设施安全保护联盟 《Cloudflare大规模宕机波及全球互联网：欧洲节点全线瘫痪》