Cloudflare nói gì về sự cố sập mạng diện rộng trên toàn cầu

CEO Cloudflare Matthew Prince cho biết nguyên nhân dẫn đến sự cố ngắt kết nối diện rộng xảy ra vào ngày 18/11 là do một sai sót trong hệ thống quản lý bot của hãng (Bot Management).

Cụ thể, một lỗi trong quá trình cập nhật phần mềm đã khiến hệ thống quản lý bot tạo ra dữ liệu trùng lặp quá nhiều, làm tệp cấu hình lớn hơn dự kiến. Điều này khiến phần mềm điều phối lưu lượng bị quá tải, dẫn đến bộ phận quản lý truy cập cho khách hàng tê liệt hoàn toàn. Đồng thời, các quy tắc chặn bot cũng hoạt động sai, chặn nhầm một phần lưu lượng thực từ người dùng, gây ra gián đoạn truy cập trên diện rộng.

“Sự cố này không phải do tấn công mạng hay hành vi độc hại nào gây ra,” Cloudflare viết trong thông báo trên website.

Tính đến 2h chiều 19/11, Cloudflare xác nhận tất cả hệ thống đã trở lại hoạt động bình thường.

Hàng loạt trang web hiện ra thông báo “Cloudflare Error” và không thể truy cập được trong tối 18/11 (giờ Việt Nam). Ảnh màn hình.

Như Mekong ASEAN đã đưa tin, tại Việt Nam, sự cố bắt đầu từ khoảng 6h tối 18/11. Cùng thời điểm đó, hệ thống giám sát sự cố theo thời gian thực Downdetector cũng ghi nhận lượng báo cáo tăng đột biến, trong đó có 58% người dùng gặp vấn đề khi kết nối server, 26% liên quan đến website và 16% là hệ thống phân giải tên miền (DNS).

Cloudflare gặp sự cố khiến nhiều trang web và dịch vụ Internet, đặc biệt là nền tảng xã hội phổ biến như X, Truth Social, ChatGPT đã bị gián đoạn. Trò chơi trực tuyến League of Legends (LoL) và Valorant cũng báo cáo các vấn đề về dịch vụ. Các ứng dụng như Canva, PayPal và Uber Eats, cũng đang bị ảnh hưởng đối với các giao dịch thanh toán và đặt hàng, theo CNBC.

Cloudflare hoạt động như thế nào?

Cloudflare là công ty hạ tầng Internet và bảo mật quy mô lớn có trụ sở tại thành phố San Francisco (Mỹ). Công ty này cung cấp nhiều dịch vụ cho hàng triệu trang web và ứng dụng trực tuyến trên toàn cầu, bao gồm trung tâm dữ liệu, bảo mật trang web, các biện pháp phòng thủ trước tấn công mạng, mạng phân phối nội dung (CDN) và quản lý DNS.

Cloudflare tự mô tả công ty là “hệ miễn dịch cho Internet”, là dịch vụ trung gian nằm giữa người dùng và máy chủ gốc của trang web hay dịch vụ trực tuyến.

Cloudflare giúp ngăn chặn những yêu cầu độc hại, các cuộc tấn công mạng để bảo vệ máy chủ của trang web và người dùng truy cập. Ảnh: Cloudflare.

Khi truy cập vào trang web đang sử dụng dịch vụ của Cloudflare, dữ liệu sẽ không đi trực tiếp từ máy chủ đến thiết bị của người dùng, mà sẽ được phân phối qua hàng nghìn trung tâm dữ liệu của Cloudflare trên toàn cầu trước khi được gửi đến người dùng. Cloudflare cũng sẽ ngăn chặn và lọc ra những yêu cầu khả nghi, những truy cập ảo… để bảo vệ máy chủ của trang web.

Nói một cách đơn giản, Cloudflare sẽ sử dụng cơ sở hạ tầng của mình để tăng tốc độ truy cập web, tạo nên một “tấm lá chắn” để chặn các cuộc tấn công nhằm vào máy chủ của trang web. Tuy nhiên, khi dịch vụ của Cloudflare gặp sự cố, “tấm lá chắn” do chính Cloudflare tạo ra để bảo vệ trang web lại vô tình trở thành rào cản khiến người dùng không thể truy cập vào các trang web và dịch vụ trực tuyến.

Hà Anh