Giải mã sự cố Cloudflare khiến internet chao đảo

Bài đăng blog tối thứ Ba (18/11/2025) từ Matthew Prince, đồng sáng lập kiêm CEO Cloudflare, chia sẻ chi tiết về nguyên nhân của “sự cố tệ nhất từ năm 2019”. Lỗi nằm ở hệ thống Bot Management, vốn dùng để kiểm soát các bot được phép quét những website chạy qua CDN của Cloudflare.

Cloudflare cho biết khoảng 20% lưu lượng web đi qua mạng của họ. Hệ thống này giúp chia tải để giữ website hoạt động khi lưu lượng tăng vọt hoặc khi bị tấn công DDoS. Nhưng sự cố lần này đã khiến nhiều trang bị ngắt kết nối, ảnh hưởng từ X đến ChatGPT và cả trang Downdetector trong vài giờ, tương tự các sự cố gần đây của Microsoft Azure và Amazon Web Services.

giai-ma-su-co-cloudflare-khien-internet-chao-dao-193278-3.png

Cloudflare cho biết hệ thống kiểm soát bot nhằm xử lý các vấn đề như bot thu thập dữ liệu để huấn luyện AI. Hãng cũng vừa công bố hệ thống AI Labyrinth, dùng nội dung tạo bởi AI để làm chậm và gây nhiễu các AI crawler không tuân thủ quy tắc "no crawl".

Tuy nhiên, sự cố xảy ra vào tối 18/11/2025 không liên quan đến AI, không phải DNS và cũng không phải tấn công mạng. Cloudflare nói vấn đề xuất phát từ thay đổi trong hệ thống phân quyền của cơ sở dữ liệu.

Theo Prince, mô hình máy học trong Bot Management dựa vào một file cấu hình được cập nhật thường xuyên để nhận diện yêu cầu tự động. Nhưng “một thay đổi trong cách truy vấn ClickHouse đã tạo ra một lượng lớn dòng dữ liệu trùng nhau”.

Truy vấn sai khiến ClickHouse sinh ra các bản ghi trùng lặp. Khi file cấu hình phình lên vượt giới hạn bộ nhớ, nó làm sập “hệ thống proxy cốt lõi xử lý lưu lượng cho khách hàng dùng module bot”.

giai-ma-su-co-cloudflare-khien-internet-chao-dao-193278-2.jpg

Vì vậy, các công ty dùng Cloudflare để chặn bot đã vô tình chặn luôn lưu lượng thật. Trong khi đó, khách hàng không dùng bot score thì không bị ảnh hưởng.

Cloudflare đưa ra bốn hướng xử lý để tránh lặp lại sự cố:

Tăng độ an toàn khi nạp file cấu hình do Cloudflare tạo ra, giống như khi xử lý dữ liệu người dùng.
Kích hoạt nhiều “công tắc ngắt” ở mức toàn cầu cho các tính năng.
Ngăn lỗi hệ thống và core dump làm cạn tài nguyên.
Rà soát lại toàn bộ cơ chế xử lý lỗi của các module proxy cốt lõi.

Hãy theo dõi FPT Shop thường xuyên để cập nhật nhanh nhất các tin tức và xu hướng công nghệ mới. Hiện FPT Shop đang ưu đãi nhiều mẫu điện thoại, laptop, thiết bị mạng, phần mềm với giá tốt, quà tặng hấp dẫn và hỗ trợ trả góp linh hoạt, giúp bạn nâng cấp trải nghiệm công nghệ theo cách thật tối ưu.

Xem thêm:

Nguồn: Theverge