2025年7月14日Cloudflare 1.1.1.1事件

2025年7月14日Cloudflare 1.1.1.1事件

💡 原文英文,约2100词,阅读约需8分钟。
📝

内容提要

2025年7月14日,Cloudflare的1.1.1.1解析服务因内部配置错误全球中断,影响用户访问互联网,故障持续约62分钟。Cloudflare已采取措施防止类似问题再次发生。

🎯

关键要点

  • 2025年7月14日,Cloudflare的1.1.1.1解析服务因内部配置错误全球中断,影响用户访问互联网,故障持续约62分钟。
  • 故障的根本原因是维护基础设施的遗留系统配置错误,而非攻击或BGP劫持。
  • Cloudflare于2018年推出1.1.1.1公共DNS解析服务,成为全球最受欢迎的DNS解析IP地址之一。
  • 配置错误发生在6月6日,错误地将1.1.1.1解析服务的前缀与新DLS服务的前缀混合。
  • 7月14日,因对DLS服务的配置更改,导致1.1.1.1解析服务的IP地址被全球撤回,造成服务中断。
  • 在故障期间,DNS流量显著下降,UDP、TCP和DNS over TLS的查询量急剧减少。
  • Cloudflare在22:20 UTC开始恢复之前的配置,22:54 UTC时服务恢复正常。
  • Cloudflare承诺采取措施防止类似问题再次发生,包括逐步部署和淘汰遗留系统。

延伸问答

Cloudflare的1.1.1.1服务中断的原因是什么?

中断是由于维护基础设施的遗留系统配置错误导致的,而非攻击或BGP劫持。

这次中断对用户的影响有多大?

大多数1.1.1.1用户在全球范围内受到影响,无法访问互联网服务,故障持续约62分钟。

Cloudflare在故障发生后采取了哪些恢复措施?

Cloudflare在22:20 UTC开始恢复之前的配置,并在22:54 UTC时服务恢复正常。

Cloudflare的1.1.1.1解析服务是什么时候推出的?

Cloudflare于2018年推出了1.1.1.1公共DNS解析服务。

这次事件的根本原因是什么?

根本原因是6月6日的配置错误,该错误将1.1.1.1解析服务的前缀与新DLS服务的前缀混合。

Cloudflare将如何防止类似问题再次发生?

Cloudflare承诺逐步淘汰遗留系统,并实施现代的逐步部署和健康监测流程。

➡️

继续阅读