文／鄭宜芬
國際 CDN 服務提供商 Cloudflare 的網路於18 日11:20 UTC（世界協調時間） 出現嚴重故障，無法正常傳輸核心網路流量，大量使用者無法存取包含 X（原 Twitter）與 ChatGPT 等多項網路服務，影響範圍遍及全球。Cloudflare 執行長 Matthew Prince表示，此故障並非由網路攻擊或惡意行為引起，而是源於一份自動生成的安全設定檔異常膨脹，引發流量管理系統失效，公司目前已恢復運作，並對客戶與全球使用者致上歉意。
[ 加入 CIO Taiwan 官方 LINE與 Facebook，與全球 CIO 同步獲取精華見解 ]
資料庫權限設定失誤 機器人偵測特徵檔倍增
Cloudflare 是大量網站的「中介層」（CDN、DNS、安全與邊緣運算），處理全球約 1／5 網路流量，一旦全球網路出問題，經由它轉送或解析的流量就會受影響，造成眾多平台同時當機。
此次事件是Cloudflare自 2019 年以來最嚴重的一次，該特徵檔案原本由 ClickHouse 資料庫產生機器人管理系統（Bot Management）所需的「自動化流量偵測特徵檔」。這份檔案每隔 5 分鐘就會更新一次，並快速傳送到 Cloudflare 全球節點，用於機器人管理模組以識別及應對自動化流量。
當天資料庫進行權限更新，導致 Bot Management 的特徵檔案生成邏輯出現異常，產生重複且大量的欄位，使檔案大小增加一倍以上，超過模組預設的 200 個特徵上限，且檔案隨即傳送至全球伺服器，造成代理程序停止運作，並引發大量 HTTP 5xx 錯誤。
由於系統呈現「間歇性恢復、再度崩潰」的狀況，Cloudflare 團隊起初以為是大規模 DDoS 攻擊。經調查後，於 14:24 UTC 停止錯誤檔案的產生與傳播，並回滾至先前正常版本。至 14:30 UTC，主要流量恢復正常，並於 17:06 全面復原。
從核心 CDN 到驗證服務皆受影響
Cloudflare 大量服務都依賴 core proxy（Frontline／FL、FL2），受影響的範圍包括：
- 核心 CDN 與安全服務：大量 HTTP 5xx 錯誤。
- Turnstile：登入流程受阻。
- Workers KV：由於核心代理失效而回傳錯誤。
- Dashboard：登入受影響，部分功能暫時無法使用。
- 電子郵件安全服務：部分偵測功能降低準確率。
- Access：大多數使用者登入失敗，但既有會話不受影響。
目前 Cloudflare 已經恢復服務，Matthew Prince 對客戶和全球網路帶來的影響深表歉意，並表示未來將採取多項措施，以避免未來再發生類似事故：
- 強化設定檔驗證與限制機制
- 增加全域停用 / 回滾功能
- 控制錯誤回報系統的 CPU 與資源佔用
- 重新檢視所有核心代理模組的錯誤處理邏輯
[ 推薦閱讀：克服 AI 應用四大挑戰，Cloudflare 節點遍佈全球 ]
普發現金網站卡卡 數發部：已恢復穩定
數位發展部 19 日表示，受到 Cloudflare 全球性服務異常影響，普發現金網站自 18 日晚間 7 時 28 分起出現間歇性連線不穩定情形。
異常情況發生後，數發部立即啟動緊急應變機制，第一時間與 Cloudflare 官方建立專案聯繫管道，透過緊密合作與追蹤服務回復進度，以最快速度完成系統校驗與配置還原，並同步確保普發現金網站資料與資安防護的完整性。
普發現金網站 10000.gov.tw 已於當日晚間 10 時 42 分全面恢復正常服務，整體障礙時間約計 3 小時，目前網站流量穩定。
數發部表示，將關注 Cloudflare 後續提出的完整分析報告，並據此強化政府應對類似國際服務中斷的備援機制，提升系統韌性。為了讓民眾能夠順利、安心地完成線上登記作業，數發部將加強對普發現金網站的即時監測與流量管理，確保網站維持高度可用性及連線穩定。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
