蓝点网
·
Cloudflare回应1.1.1.1出现中断：不是BGP劫持或网络攻击 内部配置错误引起的
内容提要
Cloudflare报告称，2025年7月14日1.1.1.1公共DNS服务器全球中断是由于内部配置错误，而非黑客攻击或BGP劫持。故障影响了大量用户，并在一小时后恢复。
关键要点
-
Cloudflare报告称，2025年7月14日1.1.1.1公共DNS服务器中断是由于内部配置错误。
-
此次故障影响了大量用户，导致无法正常访问网站或使用服务。
-
用户猜测中有认为是黑客攻击或BGP劫持，但Cloudflare澄清并非如此。
-
BGP劫持是指攻击者恶意重新路由互联网流量，造成严重安全问题。
-
故障发生的原因是6月6日对DLS套件的配置更改错误，导致1.1.1.1切换到非生产服务。
-
故障发生后，Cloudflare在一个小时内恢复了服务，影响了多个IP地址。
-
1.1.1.1的DoH服务几乎不受影响，因为其遵循不同的路由。
延伸解读
内部配置错误的影响
Cloudflare的1.1.1.1服务中断是由于内部配置错误引起的，这提醒我们在技术运营中，配置管理的重要性。即使是小的配置变更也可能导致大规模的服务中断，影响用户体验和信任度。
用户猜测与实际原因
此次故障引发了用户对黑客攻击和BGP劫持的猜测，但Cloudflare明确表示并非如此。这表明，在面对服务中断时，用户应关注官方信息，而非社交媒体上的未经证实的猜测，以避免不必要的恐慌。
DoH服务的稳定性
尽管1.1.1.1的公共DNS服务出现了中断，但其DoH服务几乎不受影响。这显示出不同服务之间的架构设计差异，用户在选择DNS服务时，可以考虑其冗余和稳定性，以确保在故障发生时仍能保持访问。
延伸问答
1.1.1.1公共DNS服务器中断的原因是什么？
中断是由于内部配置错误引起的，而非黑客攻击或BGP劫持。
这次中断对用户造成了什么影响？
大量用户无法正常访问网站或使用服务。
Cloudflare是如何恢复服务的？
Cloudflare在故障发生一个小时后恢复了服务，撤回了错误的配置。
BGP劫持是什么？
BGP劫持是指攻击者恶意重新路由互联网流量，造成严重安全问题。
1.1.1.1的DoH服务受到了影响吗？
1.1.1.1的DoH服务几乎不受影响，因为其遵循不同的路由。
Cloudflare在何时进行了配置更改？
Cloudflare在2025年6月6日进行了配置更改。
