Cloudflare mengalami gangguan layanan yang meluas pada tanggal 18 November 2025, dimulai sekitar pukul 11:20 UTC. Gangguan ini memengaruhi sebagian besar lalu lintas internet global dan menyebabkan gangguan layanan di berbagai platform utama, termasuk ChatGPT, Claude, Spotify, X, dan HostScore.netKegagalan tersebut menyebabkan kesalahan HTTP 5xx yang terus-menerus, aliran otentikasi yang rusak, dan peningkatan latensi dalam Cloudflarejaringan.
Cloudflare kemudian mengonfirmasi bahwa insiden tersebut bukan disebabkan oleh serangan siber, meskipun terdapat spekulasi awal mengingat skala dan gejala kegagalannya. Pengumuman ini berfungsi sebagai informasi terbaru resmi bagi para pembaca, mitra, dan pemangku kepentingan kami selagi kami mendokumentasikan apa yang terjadi, bagaimana penyebarannya, dan bagaimana layanan akhirnya pulih.
Ruang Lingkup Gangguan
Pemadaman listrik menyebabkan Cloudflareinti CDN dan lapisan keamanan untuk menghentikan pemrosesan lalu lintas secara normal, yang menyebabkan lonjakan tajam kesalahan HTTP 5xx di seluruh jaringan. Pengunjung situs web yang terdampak mengalami halaman kesalahan, pemuatan terhenti, atau penundaan yang lama. CloudflareLapisan proksi 's mengalami kesulitan untuk merespons. Layanan utama termasuk Manajemen Bot, Turnstile, Workers KV, dan Cloudflare Akses menurun pada saat yang sama. Dampaknya semakin parah pada situs web yang mengandalkan Cloudflare untuk caching, keamanan, dan autentikasi.
CloudflareDasbor juga sulit diakses karena Turnstile, lapisan verifikasi pada halaman login, gagal dimuat. Halaman status perusahaan yang dihosting secara eksternal juga offline, yang menyebabkan kebingungan di menit-menit awal insiden. Sementara CloudflareInfrastruktur email terus beroperasi, akurasi deteksi spam sempat menurun karena hilangnya umpan reputasi IP.
Akar Penyebab: Bug Laten
Cloudflare mengonfirmasi bahwa pemadaman tersebut dipicu oleh bug laten dalam komponen inti sistem Manajemen Bot-nya.
Pada pukul 11:05 UTC, pembaruan izin basis data rutin secara tidak sengaja mengubah cara layanan pembuatan fitur mengkueri metadata. Alih-alih mengambil dari satu skema, layanan tersebut mulai mengkueri skema default dan r0, menghasilkan sekumpulan besar baris fitur duplikat. Berkas konfigurasi yang membengkak ini kemudian disebarkan ke seluruh Cloudflarejaringan global.
Mesin proksi inti menerapkan batas ketat 200 fitur pembelajaran mesin untuk performa dan alokasi memori. Berkas yang terlalu besar melebihi batas ini, menyebabkan proksi FL2 panik dan menampilkan kesalahan 5xx untuk semua permintaan yang terdampak. Pelanggan yang masih menggunakan mesin FL lama tidak langsung gagal, tetapi skor Manajemen Bot mereka kembali ke nol, yang menyebabkan penanganan lalu lintas tidak konsisten.
Garis Waktu Resolusi
Cloudflare mendeteksi gelombang pertama kesalahan dalam lalu lintas pelanggan pada pukul 11:28 UTC.
Para teknisi awalnya berfokus pada KV Pekerja, yang menunjukkan penurunan abnormal dalam tingkat respons antara 11:32 dan 13:05 UTC.
Pada pukul 13:04 UTC, Cloudflare menerapkan patch darurat untuk melewati proxy inti untuk Pekerja KV, diikuti oleh bypass serupa untuk Cloudflare Akses pada 13:05 UTC.
Pada pukul 13:37 UTC, tim teknisi mulai mengembalikan konfigurasi Manajemen Bot ke versi yang diketahui baik.
Cloudflare menghentikan pembuatan file fitur baru pada pukul 14:24 UTC dan menerapkan konfigurasi yang diperbaiki secara global pada pukul 14:30 UTC, yang memulihkan arus lalu lintas normal.
Masalah login dasbor teratasi kemudian, dengan akses panel kontrol penuh dipulihkan sekitar pukul 15:30 UTC. Cloudflare menandai insiden terselesaikan sepenuhnya pada pukul 17:06 UTC.
HostScore.net Pernyataan Dampak
HostScore.net termasuk di antara situs yang terdampak selama periode pemadaman. Tim kami mengamati lonjakan respons 5xx secara langsung dan ketidaktersediaan sementara Cloudflare'S CDN dan lapisan keamanan gagal memproses permintaan. Pemulihan situs terjadi secara bertahap seiring Cloudflare menerapkan langkah pengembalian dan pemulihan.
Sistem pemantauan kami mendeteksi masalah dalam hitungan menit, dan kami terus memantau perilaku jaringan hingga stabilitas penuh kembali. Meskipun gangguan berasal dari hulu infrastruktur kami, kami tetap berkomitmen pada transparansi dan akan terus meningkatkan proses pemantauan dan kontingensi kami untuk memperkuat ketahanan layanan secara keseluruhan.
CloudflarePengakuan dan Tindakan Pasca-Insiden
Cloudflare secara terbuka mengakui betapa seriusnya insiden tersebut, dengan CTO Dane Knecht menyampaikan permintaan maaf dan menyatakan bahwa perusahaan "telah mengecewakan pelanggan dan internet secara luas." Perusahaan menggambarkan kejadian tersebut sebagai pemadaman paling serius sejak 2019, menggarisbawahi bagaimana kesalahan konfigurasi kecil dapat menyebar ke seluruh sistem terdistribusi berskala besar.
Cloudflare telah mulai mengerjakan beberapa peningkatan jangka panjang, termasuk memperkuat proses penyerapan berkas konfigurasi yang dihasilkan secara internal, memperluas kill switch global untuk mengisolasi komponen yang rusak lebih cepat, dan mencegah lonjakan pelaporan kesalahan yang menghabiskan sumber daya sistem. Dengan infrastruktur yang menjangkau 330 kota dan sekitar 20% jaringan web, Cloudflare menekankan komitmennya untuk mencegah kegagalan serupa di masa mendatang.
Wrapping Up
Insiden ini menyoroti betapa internet saat ini sangat bergantung pada sejumlah kecil penyedia layanan dasar. Ketika salah satu jaringan ini mengalami gangguan, dampaknya dapat menjangkau jutaan pengguna dalam hitungan menit. Cloudflare sedang mengerjakan rencana perbaikannya, HostScore.net tetap berkomitmen terhadap transparansi, pemantauan berkelanjutan, dan perbaikan berkelanjutan yang memperkuat ketahanan platform kami dan keandalan layanan yang diandalkan pembaca kami.
