Cloudflare experimentó una interrupción generalizada del servicio el 18 de noviembre de 2025, a partir de las 11:20 UTC aproximadamente. La interrupción afectó a gran parte del tráfico global de internet y causó interrupciones del servicio en las principales plataformas, incluyendo ChatGPT, Claude, Spotify, X y HostScore.netLa falla provocó errores HTTP 5xx persistentes, flujos de autenticación interrumpidos y una mayor latencia dentro Cloudflarered de.
Cloudflare Posteriormente se confirmó que el incidente no fue causado por un ciberataque, a pesar de las especulaciones iniciales debido a la magnitud y los síntomas de la falla. Este anuncio sirve como actualización oficial para nuestros lectores, socios y partes interesadas, ya que documentamos lo sucedido, cómo se propagó y cómo se recuperaron finalmente los servicios.
Alcance de la disrupción
La interrupción causó Cloudflare'puntaje CDN y las capas de seguridad dejaron de procesar el tráfico con normalidad, lo que provocó un aumento repentino de errores HTTP 5xx en toda la red. Los visitantes de los sitios web afectados encontraron páginas de error, cargas bloqueadas o largas demoras. CloudflareLa capa proxy de 's tuvo dificultades para responder. Servicios clave como Bot Management, Turnstile, Workers KV y Cloudflare El acceso se degradó al mismo tiempo. El impacto se agravó en los sitios web que dependían de... Cloudflare para almacenamiento en caché, seguridad y autenticación.
CloudflareEl panel de control también era difícil de acceder porque Turnstile, la capa de verificación en la página de inicio de sesión, no se cargó. La página de estado alojada externamente por la empresa también se desconectó, lo que generó confusión durante los primeros minutos del incidente. CloudflareLa infraestructura de correo electrónico continuó funcionando, la precisión de la detección de spam disminuyó brevemente debido a la pérdida de una fuente de reputación de IP.
Causa raíz: el error latente
Cloudflare confirmó que la interrupción fue provocada por un error latente en un componente central de su sistema de gestión de bots.
A las 11:05 UTC, una actualización rutinaria de permisos de la base de datos alteró involuntariamente la forma en que el servicio de generación de características consultaba los metadatos. En lugar de extraer datos de un solo esquema, el servicio comenzó a consultar tanto el esquema predeterminado como el r0, lo que generó un gran conjunto de filas de características duplicadas. Este archivo de configuración, excesivamente grande, se propagó posteriormente. Cloudflarered global de.
El motor proxy principal impone un límite estricto de 200 funciones de aprendizaje automático para el rendimiento y la asignación de memoria. El archivo de gran tamaño superó este límite, lo que provocó que el proxy FL2 entrara en pánico y devolviera errores 5xx para todas las solicitudes afectadas. Los clientes que aún utilizaban el motor FL anterior no fallaron directamente, pero sus puntuaciones de gestión de bots se establecieron en cero, lo que provocó una gestión de tráfico inconsistente.
Cronograma de resolución
Cloudflare detectó la primera ola de errores en el tráfico de clientes a las 11:28 UTC.
Los ingenieros se centraron inicialmente en Workers KV, que mostró una caída anormal en las tasas de respuesta entre las 11:32 y las 13:05 UTC.
A las 13:04 UTC, Cloudflare Se aplicó un parche de emergencia para omitir el proxy principal para Workers KV, seguido de una omisión similar para Cloudflare Acceso a las 13:05 UTC.
A las 13:37 UTC, el equipo de ingeniería comenzó a revertir la configuración de Bot Management a una versión conocida como buena.
Cloudflare detuvo la creación de nuevos archivos de características a las 14:24 UTC e implementó la configuración corregida globalmente a las 14:30 UTC, lo que restauró el flujo de tráfico normal.
Los problemas de inicio de sesión en el panel de control se solucionaron más tarde y el acceso total al panel de control se restableció alrededor de las 15:30 UTC. Cloudflare El incidente se marcó como totalmente resuelto a las 17:06 UTC.
HostScore.net Declaración de impacto
HostScore.net estuvo entre los sitios afectados durante la interrupción. Nuestro equipo observó picos inmediatos en las respuestas 5xx y una indisponibilidad temporal. Cloudflare, CDN y las capas de seguridad no pudieron procesar las solicitudes. La recuperación del sitio se produjo gradualmente a medida que... Cloudflare implementó sus medidas de reversión y restauración.
Nuestros sistemas de monitoreo detectaron el problema en cuestión de minutos y continuamos monitoreando el comportamiento de la red hasta que se restableció la estabilidad total. Si bien la interrupción se originó en nuestra infraestructura, mantenemos nuestro compromiso con la transparencia y seguiremos mejorando nuestros procesos de monitoreo y contingencia para fortalecer la resiliencia general del servicio.
CloudflareReconocimiento y acciones posteriores al incidente
Cloudflare reconoció públicamente la gravedad del incidenteEl director de tecnología, Dane Knecht, se disculpó y declaró que la compañía "falló a sus clientes y a la internet en general". La compañía describió el incidente como su interrupción más grave desde 2019, lo que pone de relieve cómo un pequeño error de configuración puede tener consecuencias en sistemas distribuidos a gran escala.
Cloudflare Ha comenzado a trabajar en varias mejoras a largo plazo, como el fortalecimiento del proceso de ingesta de archivos de configuración generados internamente, la expansión de los interruptores de seguridad globales para aislar componentes defectuosos con mayor rapidez y la prevención de picos de informes de errores que consumen recursos del sistema. Con una infraestructura que abarca 330 ciudades y que abastece aproximadamente el 20 % de la web, Cloudflare Enfatizó su compromiso de prevenir fallos similares en el futuro.
Resumen
Este incidente pone de relieve cómo gran parte del internet actual depende de un pequeño número de proveedores de servicios fundamentales. Cuando una de estas redes sufre una falla, el efecto dominó puede afectar a millones de usuarios en cuestión de minutos. Cloudflare trabaja en su plan de remediación, HostScore.net sigue comprometido con la transparencia, el monitoreo continuo y las mejoras continuas que fortalecen la resiliencia de nuestra plataforma y la confiabilidad de los servicios de los que dependen nuestros lectores.
