Umfassende Störung bei Cloudflare-Diensten aufgetreten

• Kürzlich kam es bei den Cloudflare-Diensten insgesamt zu Störungen
• Nutzer können per E-Mail oder Textnachricht Echtzeitbenachrichtigungen zu Vorfällen erhalten
• Cloudflare benachrichtigt Nutzer jedes Mal, wenn eine Störung auftritt oder behoben wird
• Nutzer aus zahlreichen Ländern weltweit können SMS-Benachrichtigungen abonnieren
• Nach Abschluss der Verifizierung der Mobilnummer können Echtzeit-Incident-Updates empfangen werden

---

Hinweise zur Cloudflare-Statusseite

Cloudflare hat bekannt gegeben, dass es kürzlich zu einer weitreichenden Dienststörung gekommen ist

Hinweise zum Echtzeit-Benachrichtigungsdienst

• Nutzer können E-Mail-Benachrichtigungen erhalten, sobald der Status eines Cloudflare-Vorfalls aktualisiert wird
• Jedes Mal, wenn ein Vorfall auftritt oder gelöst wird, können SMS-Benachrichtigungen empfangen werden

Länder für die Anmeldung zu SMS-Benachrichtigungen

• Nutzern in den meisten Ländern der Welt stehen SMS-Dienste zur Verfügung, darunter Afghanistan, Albanien, Algerien, Amerikanisch-Samoa, Andorra usw.
• Dabei wird die internationale Vorwahl des jeweiligen Landes ausgewählt und anschließend die Mobilnummer eingegeben
• Unterstützt werden verschiedene Regionen wie Asien, Europa und Amerika, einschließlich Südkorea (Republic of Korea, +82)

Verfahren für Abonnement und Verifizierung

• Nutzer geben die gewünschte Landesvorwahl und ihre Mobilnummer ein
• Bei der Anmeldung wird eine OTP (Einmalpasswort) an die eingegebene Nummer gesendet
• Durch die Verifizierung dieser OTP wird der Empfang von SMS-Benachrichtigungen abgeschlossen
• Ein Abonnement ist auch nur mit E-Mail möglich

Zusammenfassung

• Über die Statusseite von Cloudflare werden Nutzern Echtzeitinformationen zu Dienststörungen bereitgestellt
• Nutzer in vielen Regionen weltweit können bequem SMS- und E-Mail-Benachrichtigungen erhalten, was die Reaktion auf Störungen und das Verständnis der Incident-Lage erleichtert

[GN⁺]

Hacker-News-Kommentare

• Es wird erwähnt, dass Cloudflares wichtiger Dienst Workers KV offline gegangen ist, weil ein Drittanbieter-Dienst mit kritischer Abhängigkeit ausgefallen ist.
  • Falls das stimmt und es keine anderen BGP-bezogenen Probleme gibt, wird spekuliert, dass eine solche Abhängigkeit nicht lange bestehen bleiben dürfte.
  • Zur Aussage, Cloudflare hänge bei einigen Diensten von GCP ab, wird darauf hingewiesen, dass Google offiziell bestritten hat, diesmal selbst einen Ausfall gehabt zu haben; dazu werden passende Twitter-Links geteilt: Twitter Nitter
  • Es wird geteilt, dass sich die tatsächliche Abhängigkeit durch einen Blick auf die Seite zu den Subprozessoren verifizieren lasse, inklusive Link: Cloudflare Subprocessors
  • Da ich selbst schon einmal einen ähnlichen Kommentar geschrieben hatte, wirkt das wie etwas, das man sich für die Zukunft merken sollte.
• Über Downdetector wird festgestellt, dass es bei vielen großen Unternehmen wie Google, Cloudflare und AWS Störungen gibt; außerdem wird die Branchenmeinung geteilt, dass ein BGP-Routing-Problem die Ursache des Vorfalls sein könnte.
  • Unter diesen Umständen scheint ein BGP-Problem plausibel; außerdem werden frühere Fälle erwähnt, in denen Traffic fälschlich über Länder wie Iran oder China geroutet wurde.
  • Im Internet Health Report erscheint die Meldung „Keine Daten zum Anzeigen“.
  • Auch Anthropic ist down oder stark beeinträchtigt, also sei jetzt vielleicht der richtige Zeitpunkt für einen Spaziergang.
• Es wird berichtet, dass auch GCP down sei, zusammen mit einem passenden Link.
  • Dazu gibt es einen fantasievollen Witz über das Gefühl, wenn Serviceausfälle in so großem Maßstab auftreten.
  • Die Überschneidung der Vorfälle wirkt fast schon seltsam, und es wird die Frage gestellt, ob Cloudflare GCP nutzt.
• Jemand äußert die Intuition, dass vermutlich jemand eine fehlerhafte BGP-Konfiguration ausgerollt hat.
  • Bei einem so weitreichenden und schweren Vorfall scheint BGP mit hoher Wahrscheinlichkeit die Hauptursache zu sein.
• Es wird die Meinung geäußert, dass der Vorfall ziemlich gravierend wirkt; man habe schon länger nicht mehr erlebt, dass so viele Dienste gleichzeitig Probleme haben.
  • Außerdem wird angemerkt, dass sich solche Vorfälle allmählich fast regelmäßig anfühlen, weil sich wichtige Infrastruktur wie die Cloud bei nur wenigen Unternehmen konzentriert.
• Es wird geteilt, dass auch im Dialog „Bestätigen Sie, dass Sie ein Mensch sind“ und bei Workers Funktionsstörungen auftreten.
  • KV funktioniert ebenfalls nicht, und Worker, die von KV abhängen, werfen Exceptions; das Dashboard ist zwar erreichbar, aber sehr langsam, und ab etwa 18:00 Uhr (UTC) begann die Fehlerrate stark anzusteigen. Zusätzlich wird ein Link geteilt, in dem Cloudflare den großflächigen Ausfall offiziell bestätigt: Cloudflare Status
  • Bei Cloudflare sieht man tatsächlich sehr häufig den Dialog zur „Mensch-Verifizierung“, und es wird die Frage aufgeworfen, warum man so etwas bei Akamai nicht sieht.
• Es wird geteilt, dass Cloudflare den Titel der Störungsmeldung in „Broad Cloudflare service outages“ geändert hat.
• Mit einer augenzwinkernden Vorhersage, dass bald ein epischer Blogpost darüber erscheinen werde, wie das Internet gerettet wurde, wird ein offizieller Cloudflare-Blogartikel zu DDoS verlinkt, der derzeit down ist, aber als Referenz dienen könnte: Cloudflare Blog: The DDoS That Almost Broke the Internet
• Es wird berichtet, dass unsere Workers-Apps inzwischen wieder normal laufen; in den USA funktioniert alles, während Kunden in Europa (EU) weiterhin Störungen haben. Später wird als Update ergänzt, dass auch die europäischen Kunden wieder normal arbeiten.