Cloudflare'deki yapılandırma hatası interneti saatlerce aksattı

18 Kasım’da yaşanan geniş çaplı internet kesintisinin kaynağı, Cloudflare sunucularındaki hatalı biçimlendirilmiş tek bir dosya olarak ortaya çıktı. Boyutu beklenmedik biçimde iki katına çıkınca ardı ardına teknik arızalar tetiklendi ve X, OpenAI ile McDonald’s’in bazı birimleri de dahil olmak üzere çok sayıda büyük web hizmeti erişilemez hale geldi. Cloudflare resmi bir özür yayımladı; şirketin kurucu ortağı Matthew Prince, bir blog yazısında mühendislerin ilk anda, aynı gün Microsoft’un büyük bir DDoS saldırısı bildirmesi de akıldayken, siber saldırıdan şüphelendiklerini, ancak nedenin sonradan bir yapılandırma hatası olduğunun anlaşıldığını aktardı. Böylesine küçük görünen bir ayrıntının bu kadar geniş bir aksamaya yol açabilmesi, modern altyapıların ne denli birbirine sıkı bağlandığını düşündürüyor.

Prince, olayın doğrudan ya da dolaylı hiçbir siber saldırıdan veya kötü niyetli faaliyetten kaynaklanmadığını vurguladı. Sorun, şirketin veri tabanı sistemlerinden birinde erişim izinlerinde yapılan bir değişiklikten çıktı; bu değişiklik, veri tabanının Cloudflare’ın bot yönetim sisteminde kullanılan “functions dosyası”na birden fazla kayıt yazmasına yol açtı. Sonuçta dosyanın boyutu ikiye katlandı ve ağ genelindeki tüm makinelere dağıtıldı. Basit bir izin ayarının, dağıtım mekanizmasının hızıyla birleşince zincirleme bir etkiye dönüşmesi, günümüz sistemlerinin hassas dengesini iyi özetliyor.

Dosya 11:05 UTC’de yüklendi; ilk arızalar ise 23 dakika sonra görünmeye başladı. Hata yayılırken etki ağın geneline taşındı ve yaklaşık 13:00 civarında zirveye ulaştı. Mühendisler 14:30’da sorunu teşhis edip düzeltti; 17:06 UTC itibarıyla hizmetler normale döndü. Bu zaman çizelgesi, yapılandırma değişikliklerinin dışa vurumunun ne kadar hızlı olabildiğini, buna karşın etkilerin tamamen çözülmesinin saatler sürebildiğini açıkça ortaya koyuyor.