फ़ोन पर क्लाउडफ्लेयर का डिस्प्ले। फोटो: इंटरनेट।
क्लाउडफ्लेयर को छींक आती है और इंटरनेट को जुकाम हो जाता है।
18 नवंबर की शाम (हनोई समय के अनुसार), वियतनाम और दुनिया के कई अन्य क्षेत्रों के उपयोगकर्ताओं को कई प्रमुख प्लेटफार्मों तक पहुँचने में कठिनाइयों का सामना करना पड़ा। यह गंभीर घटना किसी परिष्कृत साइबर हमले के कारण नहीं, बल्कि सिस्टम में स्वचालित रूप से उत्पन्न हुई एक कॉन्फ़िगरेशन फ़ाइल के कारण हुई थी।
क्लाउडफ्लेयर उपयोगकर्ताओं और वेबसाइट सर्वरों के बीच एक महत्वपूर्ण "गेटकीपर" और मध्यस्थ के रूप में कार्य करता है। कंपनी कई महत्वपूर्ण सेवाएं प्रदान करती है, जिनमें पेज लोड होने की गति बढ़ाने और डीडीओएस हमलों से सुरक्षा प्रदान करने के लिए कंटेंट डिलीवरी नेटवर्क (सीडीएन) और नेटवर्क को सही आईपी पतों से जोड़ने के लिए डीएनएस सेवाएं शामिल हैं। प्रति सेकंड औसतन 81 मिलियन एचटीटीपी अनुरोधों के साथ, क्लाउडफ्लेयर के सिस्टम में खराबी आने पर इसका प्रभाव तत्काल और व्यापक होता है।
कई प्रमुख सेवाएं बाधित हुईं, जिनमें X (पूर्व में Twitter), ChatGPT, Canva, Grindr, Spotify, OpenAI और Claude शामिल हैं। उपयोगकर्ताओं को अक्सर "500 आंतरिक सर्वर त्रुटि" संदेश या कुछ मिनटों के बाद पुनः प्रयास करने के अनुरोध दिखाई देते थे, जो सीधे Cloudflare नेटवर्क पर आंतरिक सर्वर त्रुटियों की ओर इशारा करते थे। Downdetector ने अपने चरम पर 11,000 से अधिक उपयोगकर्ता रिपोर्ट दर्ज कीं, जो Cloudflare द्वारा पैच जारी किए जाने के बाद घटकर 2,800 रह गईं।
क्लाउडफ्लेयर (एक इंफ्रास्ट्रक्चर कंपनी जो वैश्विक वेब ट्रैफिक का लगभग 20% संभालती है) में बड़े पैमाने पर तकनीकी खराबी ने आधुनिक इंटरनेट की अंतर्निहित कमजोरी को तुरंत उजागर कर दिया। विशेषज्ञों ने टिप्पणी की: "जब क्लाउडफ्लेयर को छींक आती है, तो इंटरनेट को जुकाम हो जाता है।"
इसका कारण कॉन्फ़िगरेशन फ़ाइल का बहुत बड़ा आकार है।
यह घटना लगभग 12:00 UTC पर शुरू हुई। क्लाउडफ्लेयर ने बाद में पुष्टि की कि इसका मूल कारण दुर्भावनापूर्ण ट्रैफ़िक को प्रबंधित करने के लिए डिज़ाइन की गई एक स्वचालित रूप से उत्पन्न कॉन्फ़िगरेशन फ़ाइल थी। इस फ़ाइल का आकार निर्धारित आकार से अधिक हो गया और इसने कई क्लाउडफ्लेयर सेवाओं के ट्रैफ़िक प्रोसेसिंग सिस्टम में गड़बड़ी उत्पन्न कर दी।
SANS इंस्टीट्यूट में AI और रिसर्च के निदेशक रॉब ली ने बताया कि क्लाउडफ्लेयर जैसे बड़े पैमाने के इंफ्रास्ट्रक्चर को संचालित करते समय, एक छोटा सा फेज शिफ्ट भी बहुत गंभीर परिणाम दे सकता है। ली ने कहा, "उच्च प्रदर्शन वाले वातावरण में, सिर्फ एक मिलीसेकंड की देरी भी पूरे ट्रैफिक प्रवाह के लिए बाधा बन सकती है।"
यह कॉन्फ़िगरेशन फ़ाइल रूटिंग नीतियों को निर्दिष्ट करती है, लोड बैलेंसिंग निर्धारित करती है और वैश्विक ट्रैफ़िक के वितरण का तरीका बताती है। इसके आकार में अचानक वृद्धि से विश्लेषण धीमा हो सकता है, मेमोरी त्रुटियाँ उत्पन्न हो सकती हैं, CPU पर अत्यधिक दबाव पड़ सकता है या इस पर निर्भर सिस्टम में मौजूद लॉजिक दूषित हो सकता है।
क्लाउडफ्लेयर ने तुरंत इस समस्या को स्वीकार किया और बताया कि पूरे नेटवर्क में 500 एरर व्यापक रूप से फैल रहा था। कंपनी ने यह भी पुष्टि की कि "इस बात का कोई सबूत नहीं है कि यह किसी हमले का परिणाम था।"
अरबों डॉलर का वित्तीय नुकसान।
क्लाउडफ्लेयर के लिए इसके परिणाम केवल उपयोगकर्ताओं की निराशा तक ही सीमित नहीं थे। इस घटना के बाद सुबह के कारोबार में कंपनी के शेयर 2.3% गिर गए, जो लगभग 1.8 बिलियन डॉलर के बाजार पूंजीकरण के तत्काल नुकसान के बराबर था।
वित्तीय संकट की जड़ में सेवा स्तर समझौते (एसएलए) थे। लगभग 90 मिनट के कोर डाउनटाइम के लिए क्लाउडफ्लेयर ग्राहकों को मुआवजा देने के लिए बाध्य था। इन तकनीकी विफलताओं का सीधा असर राजस्व पर पड़ा। एक उद्योग अध्ययन से पता चला कि डाउनटाइम के प्रत्येक घंटे से एक मध्यम आकार की तकनीकी कंपनी को औसतन 300,000 डॉलर का नुकसान हो सकता है। क्लाउडफ्लेयर के 300,000 से अधिक ग्राहकों (जिनमें ओपनएआई और गूगल जैसी दिग्गज कंपनियां शामिल हैं) के हिसाब से देखें तो एक ही घटना में करोड़ों डॉलर का नुकसान हो सकता है।
इसके अलावा, यह घटना ठीक उसी समय घटी जब क्लाउडफ्लेयर वर्कर्स एआई जैसी एआई सेवाओं को तेजी से बढ़ा रहा था, जिनके लिए लगभग पूर्ण स्थिरता की आवश्यकता होती है। एक छोटी सी चूक से न केवल मुआवजे का नुकसान होगा, बल्कि एआई बाजार की वृद्धि भी धीमी हो जाएगी, जिसका मूल्य 2028 तक 100 अरब डॉलर होने का अनुमान है।
इंटरनेट की नाजुकता के बारे में सबक
क्लाउडफ्लेयर की खराबी इंटरनेट की नाजुकता के बारे में एक चेतावनी है। अक्टूबर में अमेज़न वेब सर्विसेज (AWS) में आई रुकावट के बाद, यह सिर्फ एक महीने में हुई दूसरी बड़ी बुनियादी ढांचागत घटना है।
विशेषज्ञ केंद्रीकृत मॉडल को लेकर चिंतित हैं, जहां आधुनिक इंटरनेट कुछ "सिंगल पॉइंट्स ऑफ फेलियर" पर आधारित है। क्लाउडफ्लेयर, एडब्ल्यूएस या गूगल क्लाउड जैसी बाधाएं विफल होने पर, पूरा इकोसिस्टम ठप्प हो जाएगा।
सिग्नल की अध्यक्ष मेरेडिथ व्हिटेकर ने एक बार कहा था कि सेवा के पास प्रमुख प्रदाताओं पर निर्भर रहने के अलावा "कोई और विकल्प नहीं" था। समस्या निर्भरता में निहित है। कंपनियां 99.9% अपटाइम की धारणा पर व्यावसायिक प्रक्रियाएं विकसित कर रही हैं, और फिर 0.1% विफलता दर देखकर हैरान रह जाती हैं।
जब व्यवसाय अपने मुख्य कार्यप्रवाहों (ग्राहक सहायता, सामग्री निर्माण) में एआई को एकीकृत करते हैं तो यह निर्भरता और भी बढ़ जाती है। एआई सहायकों के खराब होने पर, अधिकांश कंपनियों के पास आकस्मिक योजनाएँ नहीं होती हैं, क्योंकि उन्होंने संज्ञानात्मक कार्यों को उन प्रणालियों को सौंप दिया होता है जिन पर उनका नियंत्रण नहीं होता है और उन बुनियादी ढाँचे पर काम करने का अधिकार भी उनके पास नहीं होता है।
क्लाउडफ्लेयर महत्वपूर्ण प्रणालियों की गहन जांच और उन्नयन के लिए प्रतिबद्ध है, लेकिन यह घटना एक महंगी याद दिलाती है: "विफलता के एक ही बिंदु वाली महत्वपूर्ण अवसंरचना एक आपदा है जो एक उचित कॉन्फ़िगरेशन फ़ाइल की प्रतीक्षा कर रही है।"
हिएन थाओ (संकलित)
स्रोत: https://doanhnghiepvn.vn/cong-nghe/cloudflare-va-cu-hat-xi-lam-bay-hoi-hang-ty-usd/20251119051528023
टिप्पणी (0)