Cloudflare 全球性「數位斷電」：官方報導揭露 11 月 18 日故障詳情

全球數百萬個網站與服務於 2025 年 11 月 18 日 UTC 時間上午 06:58 出現連線異常，主因來自網路基礎設施供應商 Cloudflare 的內部錯誤。該公司於當天稍晚發佈完整事故說明，針對這起技術性故障如何發生、如何處理及未來的預防措施，做出透明交代。

問題爆發：全球多地服務癱瘓

Cloudflare 在 11 月 18 日的故障發生於 UTC 時間早上 06:58（台灣時間約下午 2 點），許多使用 Cloudflare CDN 與 DNS 服務的網站，包括大型商業平台、新聞媒體與 Web 應用，無法正常訪問。這場中斷持續了將近 40 分鐘，造成部分地區的網站完全無法載入，使用者也無法順利透過 API 與後端伺服器互動。

公司指出，此次事件屬於網路層級的中斷，影響涵蓋其全球服務基礎設施，而非單一資料中心或地區問題。

問題根源：BGP 組態錯誤釀禍

Cloudflare 進一步解釋，本次中斷起因於 Border Gateway Protocol（BGP）設定變更錯誤。BGP 是控制網際網路流量的核心協定之一，用來讓全球網路知道如何路由到某個目的地。

原始目的是為了更新內部的路由廣播政策，提升基礎架構效率，卻因手動推送錯誤設定，使得某些 Cloudflare IP 前綴無法再由其他 ISP 透過 BGP 存取，等於在網際網路上「消失」了這些服務的路由路徑。

這項錯誤在內部自動化部署工具中並未被即時偵測，因此在影響浮現前已廣泛推送到多個地區。

啟動緊急回復：快速撤銷錯誤設定

Cloudflare 工程團隊於事件發生後數分鐘內偵測異常，並緊急啟動回復程序。他們於 UTC 07:15 左右開始撤回錯誤的 BGP 政策設定，並在 UTC 07:28 完成恢復，大部分服務也於當時恢復正常運作。

總體而言，此次中斷持續了約 30 至 40 分鐘，根據 Cloudflare 提供的時間軸，服務在 UTC 07:28 完全恢復。

為何自動化與保護機制未能阻止問題？

Cloudflare 坦言，此次錯誤揭示其內部部署流程尚有改進空間。原先的自動化流程設有「安全機制」，能阻止錯誤的 BGP 廣播，但此次更新是在較底層的系統設定中推行，未納入該保護範圍。

此外，這項變更原應僅作用於特定實驗性網段，卻意外影響到主要的生產環境範圍。他們已經著手修正部署系統的範圍定義，並強化對錯誤政策的自動偵測能力。

Cloudflare 承諾未來改進

Cloudflare 表示，將採取以下措施避免類似事故再次發生：

加強對 BGP 相關設定的驗證機制，避免非預期路由廣播；

明確區分測試與生產環境設定權限；

增加自動化警示系統，能於秒級反應異常網路流量；

強化內部變更審核與手動操作流程的監控。

公司也強調，他們會持續提升透明度，未來若有任何故障，也會迅速公開相關資訊，維持用戶信任。

網路巨頭的責任與挑戰

Cloudflare 作為全球規模最大的網路基礎設施供應商之一，服務範圍涵蓋 CDN、DNS、網路安全與 DDoS 防護等關鍵網路元件。一次 BGP 設定錯誤，即可能造成全球性的「數位斷電」。這次事件雖迅速處理，仍凸顯網際網路基礎建設高度集中化帶來的風險與挑戰。

這篇文章 Cloudflare 全球性「數位斷電」：官方報導揭露 11 月 18 日故障詳情 最早出現於 鏈新聞 ABMedia。