Cloudflare'ın telefondaki ekranı. Fotoğraf: İnternet.
Cloudflare "hapşırdı" ve internet "nezle oldu".
18 Kasım akşamı (Hanoi saatiyle), Vietnam'da ve dünyanın birçok bölgesinde kullanıcılar, bir dizi büyük platforma erişimde zorluklarla karşılaştı. Bu ciddi olay, gelişmiş bir siber saldırıdan değil, sistemde otomatik olarak oluşturulan bir yapılandırma dosyasından kaynaklandı.
Cloudflare, kullanıcılar ve web sitesi sunucuları arasında hayati bir "bekçi" ve aracı görevi görür. Şirket, sayfa yükleme sürelerini hızlandırmak ve DDoS saldırılarına karşı koruma sağlamak için İçerik Dağıtım Ağı (CDN) ve ağları doğru IP adreslerine bağlamak için DNS hizmetleri de dahil olmak üzere birçok önemli hizmet sunmaktadır. Saniyede ortalama 81 milyon HTTP isteğiyle, Cloudflare sistemlerinde bir arıza meydana geldiğinde, etkisi anında ve yaygın olur.
X (eski adıyla Twitter), ChatGPT, Canva, Grindr, Spotify, OpenAI ve Claude dahil olmak üzere birçok büyük hizmet aksadı. Kullanıcılar sık sık "500 Dahili Sunucu Hatası" mesajları veya birkaç dakika sonra yeniden deneme istekleri gördüler; bu da doğrudan Cloudflare ağındaki dahili sunucu hatalarına işaret ediyordu. Downdetector, en yüksek noktada 11.000'den fazla kullanıcı raporu kaydetti, Cloudflare yamaları dağıtmaya başladıktan sonra bu sayı 2.800'e düştü.
Küresel internet trafiğinin yaklaşık %20'sini yöneten bir altyapı şirketi olan Cloudflare'da yaşanan büyük ölçekli teknik arıza, modern internetin doğasında var olan kırılganlığı hızla ortaya çıkardı. Uzmanlar şu yorumu yaptı: "Cloudflare hapşırınca, internet nezle oluyor."
Sorunun kaynağı, aşırı büyük bir yapılandırma dosyası.
Olay yaklaşık 12:00 UTC'de başladı. Cloudflare daha sonra asıl nedenin, kötü amaçlı trafiği yönetmek için tasarlanmış otomatik olarak oluşturulmuş bir yapılandırma dosyası olduğunu doğruladı. Bu dosya, amaçlanan boyutunu aştı ve birden fazla Cloudflare hizmetinin trafik işleme sisteminde bir hataya neden oldu.
SANS Enstitüsü Yapay Zeka ve Araştırma Direktörü Rob Lee, Cloudflare ölçeğinde bir altyapıyı işletirken, küçük bir faz kaymasının bile muazzam sonuçlar doğurabileceğini belirtti. Lee, "Yüksek performanslı bir ortamda, sadece bir milisaniyelik gecikme, tüm trafik akışı için bir darboğaz haline gelebilir" dedi.
Bu yapılandırma dosyası, yönlendirme politikalarını belirtir, yük dengelemesini belirler ve küresel trafiğin nasıl dağıtılacağını ayarlar. Boyutunda ani bir artış, analiz hızını yavaşlatabilir, bellek hatalarına neden olabilir, CPU çekişmesine yol açabilir veya ona bağlı sistemlerdeki mantığı bozabilir.
Cloudflare sorunu hızla kabul ederek, ağ genelinde yaygın bir 500 hatası olduğunu açıkladı. Şirket ayrıca "bunun bir saldırının sonucu olduğuna dair hiçbir kanıt bulunmadığını" da doğruladı.
Milyarlarca dolarlık mali kayıp.
Cloudflare için sonuçlar, kullanıcıların hayal kırıklığının ötesine geçti. Olayın ardından şirketin hisseleri sabahki işlemlerde %2,3 düştü; bu da yaklaşık 1,8 milyar dolarlık piyasa değerinin anında silinmesi anlamına geliyor.
Finansal krizin merkezinde Hizmet Seviyesi Anlaşmaları (SLA'lar) yer alıyordu. Yaklaşık 90 dakikalık temel sistem kesintisi durumunda Cloudflare, müşterilerine tazminat ödemekle yükümlüydü. Bu teknik arızalar doğrudan geliri aşındırıyordu. Bir sektör araştırması, her bir saatlik kesintinin orta ölçekli bir teknoloji şirketine ortalama 300.000 dolara mal olabileceğini gösterdi. Bunu Cloudflare'ın OpenAI ve Google gibi devler de dahil olmak üzere 300.000'den fazla müşterisiyle çarptığınızda, tek bir olayda sonuçlar on milyonlarca dolara ulaşabilir.
Dahası, bu olay tam da Cloudflare'in Workers AI gibi neredeyse mutlak istikrar gerektiren yapay zeka hizmetlerini hızlandırdığı bir dönemde meydana geldi. Tek bir "aksaklık", yalnızca tazminat kaybına değil, aynı zamanda 2028 yılına kadar 100 milyar dolar değerinde olması beklenen yapay zeka pazarındaki büyümenin de yavaşlamasına yol açacaktır.
İnternetin kırılganlığına dair dersler
Cloudflare kesintisi, internetin kırılganlığı konusunda bir uyarı niteliği taşımaya devam ediyor. Bu, Ekim ayındaki Amazon Web Services (AWS) kesintisinin ardından sadece bir ay içinde yaşanan ikinci büyük altyapı olayı.
Uzmanlar, modern internetin birkaç "Tek Hata Noktası" üzerine kurulu olduğu merkezi modelden endişe duyuyor. Cloudflare, AWS veya Google Cloud gibi darboğazlar çöktüğünde, tüm ekosistem durma noktasına gelecektir.
Signal'in Başkanı Meredth Whittaker bir keresinde, hizmetin büyük sağlayıcılar üzerinde çalışmaktan başka "seçeneği olmadığını" belirtmişti. Sorun bağımlılıkta yatıyor. Şirketler, %99,9 çalışma süresi varsayımıyla iş süreçleri oluşturuyor ve ardından %0,1'lik arıza oranıyla karşılaştıklarında şok oluyorlar.
İşletmeler yapay zekayı temel iş akışlarına (müşteri desteği, içerik üretimi) entegre ettiklerinde bu bağımlılık daha da kötüleşir. Yapay zeka asistanları arızalandığında, çoğu şirketin acil durum planı yoktur, çünkü bilişsel görevleri kontrol edemedikleri sistemlere ve sahip olmadıkları altyapılara devretmişlerdir.
Cloudflare, kritik sistemlerin kapsamlı bir şekilde incelenmesi ve güncellenmesine kendini adamıştır, ancak bu olay, "Tek bir hata noktasına sahip kritik altyapı, doğru bir yapılandırma dosyası bekleyen bir felakettir" gerçeğini pahalıya mal olan bir şekilde hatırlatıyor.
Hien Thao (Derleyen)
Kaynak: https://doanhnghiepvn.vn/cong-nghe/cloudflare-va-cu-hat-xi-lam-bay-hoi-hang-ty-usd/20251119051528023
Yorum (0)