Це не DDoS-атака і навіть не помилка в системі DNS.

Cloudflare випустила аналіз інциденту, який стався 18 листопада 2025 року і призвів до недоступності багатьох сайтів та програм по всьому світу.

Проблеми спостерігалися у X, Spotify, ChatGPT, Epic Games Store та інших популярних сервісів — всі наслідки збою вдалося усунути лише через п'ять годин.

Всі запити, що надходять до мережі Cloudflare, пропускаються через кілька модулів безпеки, у тому числі через систему захисту від бот-атак Bot Management. Вона включає, крім іншого, модель машинного навчання, яка приймає на вхід файл конфігурації з описом ознак автоматичних запитів. Цей файл оновлюється в мережі Cloudflare кожні кілька хвилин.

Ознаки ботів зберігаються в аналітичній базі Cloudflare. В рамках заходів щодо підвищення безпеки інженери сервісу змінили налаштування доступу до неї, але не передбачили додаткову перевірку службових даних, через що записи в таблиці продублювалися. Файл конфігурації швидко збільшився в кілька разів і при завантаженні на сервери Cloudflare перевищив допустимий ліміт, що викликало критичну помилку в системі.

Обсяг запитів з помилкою 5xx у мережі Cloudflare 18 листопада

У результаті частина сайтів, що використовують Cloudflare, стала масово віддавати 5xx-помилки, не працювала «капча» Turnstile та вхід до панелі Cloudflare.

Компанія вибачилася за інцидент і заявила, що вжила кілька заходів щодо недопущення подібних збоїв у майбутньому.

Cloudflare — один із провідних постачальників систем доставлення контенту (CDN) та інструментів для DDoS-захисту. За даними W3Tech, понад 20% всіх сайтів у світі використовують сервіс Cloudflare.