روز گذشته بخش بزرگی از کاربران اینترنت با اختلالی گسترده مواجه شدند؛ مشکلی که باعث از کار افتادن سرویس‌هایی مانند ChatGPT، شبکه اجتماعی ایکس (Twitter/X) و حتی وب‌سایت Downdetector شد. اکنون شرکت کلودفلر (Cloudflare) علت این قطعی را اعلام کرده و جزئیات فنی ماجرا مشخص شده است.
این گزارش برای کاربران «اینترنت زمان» آماده شده تا بدانند پشت‌صحنه این اختلال چه گذشته و آیا باید نگران امنیت اینترنت خود باشند یا نه.
علت اصلی اختلال کلودفلر چه بود؟
- یک خطای داخلی، نه حمله سایبری
«متیو پرینس»، مدیرعامل کلودفلر، اعلام کرد که برخلاف شایعات اولیه، هیچ حمله سایبری یا اختلال DNS در کار نبوده است.
مشکل اصلی به یک خطای داخلی در سیستم Bot Management این شرکت مربوط می‌شد؛ سیستمی که وظیفه شناسایی ربات‌ها و جلوگیری از خزیدن غیرمجاز وب را بر عهده دارد.
- ماجرای خطا چه بود؟
موتور یادگیری ماشینی کلودفلر یک فایل پیکربندی برای شناسایی ربات‌ها تولید می‌کند.
تغییر ناخواسته در رفتار دیتابیس ClickHouse باعث شد ردیف‌های تکراری زیادی در این فایل ایجاد شود.
حجم فایل به سرعت از حد مجاز عبور کرد و ماژول پردازش ترافیک کلودفلر از کار افتاد.
نتیجه این شد که برخی وب‌سایت‌ها، از جمله پلتفرم‌های بزرگ جهانی، دچار اختلال شدند.
- کدام سرویس‌ها بیشتر آسیب دیدند؟
سرویس‌هایی که به‌صورت فعال از قوانین مسدودسازی ربات کلودفلر استفاده می‌کردند، بیشترین مشکل را تجربه کردند.
در برخی موارد، ترافیک واقعی کاربران اشتباهی به عنوان بات شناسایی شد و دسترسی آن‌ها محدود گردید.
اما وب‌سایت‌هایی که از این قابلیت استفاده نمی‌کردند، تقریباً بدون قطعی آنلاین ماندند.
- آیا هوش مصنوعی عامل این اختلال بود؟
خیر.
هوش مصنوعی مولد هیچ نقشی در ایجاد مشکل نداشت.
کلودفلر اخیراً ابزاری به نام AI Labyrinth معرفی کرده که وظیفه‌اش مقابله با خزنده‌هایی است که محتوای سایت‌ها را برای آموزش مدل‌های هوش مصنوعی سرقت می‌کنند.
اما این سرویس در حادثه اخیر دخالتی نداشته و همه‌چیز از یک تغییر در سیستم مجوزهای دیتابیس آغاز شد.
- چرا این اختلال اهمیت دارد؟
کلودفلر حدود ۲۰٪ از کل اینترنت جهان را مدیریت می‌کند.
بنابراین یک خطای کوچک در سیستم این شرکت می‌تواند باعث اختلال جهانی شود.
این حادثه نشان می‌دهد که:
اینترنت جهانی چقدر به خدمات ابری وابسته است
خطاهای کوچک در زیرساخت‌های بزرگ چگونه می‌توانند بحران‌های گسترده ایجاد کنند
شرکت‌ها باید سیستم‌های پشتیبان و نظارت دقیق‌تری داشته باشند
- آیا کاربران ایرانی تحت تأثیر بودند؟
با توجه به وابستگی بسیاری از وب‌سایت‌های خارجی به کلودفلر، برخی کاربران ایرانی نیز کندی یا قطعی لحظه‌ای را تجربه کردند.
اگر شما یا کسب‌وکارتان از سرویس‌های کلودفلر برای سایت خود استفاده می‌کنید، توصیه می‌شود:
✔ وضعیت سرویس را در روزهای آینده چک کنید
✔ قوانین مربوط به مدیریت ربات‌ها را بازبینی کنید
جمع‌بندی
اختلال گسترده اینترنت در روز گذشته نتیجه یک خطای فنی داخلی در کلودفلر بود و هیچ حمله سایبری یا نقص امنیتی در کار نبود.
مشکل اکنون رفع شده و کلودفلر به‌طور رسمی اعلام کرده که روی جلوگیری از تکرار این مشکل کار می‌کند.
