Cloudflare全球大当机与软件更新相关

提供内容递送网络、DDoS缓解服务与DNS服务的Cloudflare在世界协调时间（UTC）7月2日下午1点42分发生大当机，一度传出是遭到黑客攻击，不过Cloudflare很快便出面澄清，这是定期进行的软件更新中出现一个配置错误所造成的意外。当天的意外造成许多采用Cloudflare的网站或服务出现502错误的状况，虽然只持续了短短的27分钟，但Cloudflare的流量最高曾下滑82%，全球都传出灾情。

根据Cloudflare的说明，该站会定期更新网络应用程序防火墙（Web Application Firewall，WAF）的规则，这些规则是用来改善在面临网络攻击时封锁JavaScript的能力，它们通常会先于仿真模式中测试，确认无误后再部署至生产环境，且WAF规则是一次部署至全球，而非渐进式的。然而，其中一个规则所含的正规表示式，造成Cloudflare全球服务器的CPU使用率冲上100%，使得那些由Cloudflare代理的网域出现502错误（网关不正确），也让Cloudflare面临了前所未见的CPU衰竭事件。 Cloudflare大约花了20分钟厘清问题的症结，决定先行砍掉全球服务器上的WAF规则集，才在UTC时间下午2点09分时（约台湾时间10点09分）让流量恢复正常。Cloudflare坦承此次意外的发生，源自于测试程序不够周延，计划同时变更测试及部署程序，以避免以后再发生类似的事件。