The Cloudflare Blog
·
1.1.1.1 查询失败：2023年10月4日
💡
原文韩文，约4100字，阅读约需10分钟。
📝
内容提要
Cloudflare在2023年10月4日经历了DNS验证问题，导致部分用户收到了SERVFAIL DNS响应。问题出在Cloudflare的递归DNS基础设施上，其中一些服务器无法接收到新版本的根域，导致DNSSEC签名的过期和SERVFAIL响应的增加。Cloudflare采取了措施来解决这个问题，并在11:02结束了故障。
🎯
关键要点
-
2023年10月4日，Cloudflare经历了DNS验证问题，导致部分用户收到SERVFAIL DNS响应。
-
问题始于UTC 07:00，结束于UTC 11:00，服务中断是由于内部软件错误，而非攻击。
-
Cloudflare的递归DNS基础设施未能接收到新版本的根域，导致DNSSEC签名过期。
-
新资源记录类型ZONEMD于9月21日首次包含在根域中，但Cloudflare的系统未能正确解析该记录。
-
10月4日07:00，DNSSEC签名过期，导致SERVFAIL响应增加，比例上升12%。
-
故障处理时间线显示，08:03时宣布内部事故，11:02时事故结束。
-
故障期间，SERVFAIL的比例最高达到15%，主要集中在特定数据中心。
-
Cloudflare采取措施防止使用过时的根域文件，最终恢复正常服务。
🏷️
标签
➡️
