{"id":318321,"date":"2025-11-18T12:51:54","date_gmt":"2025-11-18T11:51:54","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=318321"},"modified":"2025-11-19T09:17:34","modified_gmt":"2025-11-19T08:17:34","slug":"cloudflare-down-18-11-2025","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/11\/18\/cloudflare-down-18-11-2025\/","title":{"rendered":"Cloudflare down (18.11.2025)"},"content":{"rendered":"

\"StopMomentan (18.11.2025, gegen 12:00 Uhr) d\u00fcrfte das \"halbe\" Internet gest\u00f6rt sein, denn der Dienst des Content Delivery Network Cloudflare ist ausgefallen. Mir waren die ersten Probleme bereits am Vormittag begegnet, ohne dass ich die Ursache erkannte, sondern ich ging von lokalen St\u00f6rungen bei bestimmten Servern aus. Nachfolgend eine \u00dcbersicht, was bekannt ist. Erg\u00e4nzung:<\/strong> Bericht von Cloudflare zur Ursache des weltweiten Ausfalls nachgereicht.\u00a0<\/p>\n

Ich habe es erst gar nicht realisiert, als ich heute Vormitteag, beim Versuch, eine CVE-Nummer nachzuschauen, eine \"Internal Server Error\"-Meldung bekam. Nachdem ich dann bei Bleeping Computer auch vor dieser Meldung stand, habe ich doch mal genauer geschaut. Nicht mal allestoerungen.de kannst Du noch aufrufen – da kam eine Meldung \"Lassen Sie challanges.cloudflare.com zu, um fortzufahren<\/em>\", die mir sagte, dass ich Cloudflare zulassen solle – aber wie, wurde nicht gesagt.<\/p>\n

allest\u00f6rungen.de muckt gerade auch<\/h2>\n

\"\"Erst nach einer Minute oder l\u00e4nger kam dann bei allestoerungen.de<\/em> die nachfolgende St\u00f6rungsseite, die das Problem zeigt.<\/p>\n

\"Cloudflare-St\u00f6rung\"<\/p>\n

Seit kurz nach 12:00 Uhr nimmt die Zahl der St\u00f6rungsmeldungen zu Cloudflare sprunghaft zu. Es ist eine internationale St\u00f6rung, wie ich bei downdetector.com gesehen habe.<\/p>\n

Cloudflare-Seitenbetreiber sind \"offline\"<\/h2>\n

Webseitenbetreiber, die Cloudflare als Content Delivery Network oder zur DDoS-Abwehr nutzen, schauen derzeit in die R\u00f6hre.\u00a0Betroffene Seiten zeigen die nachfolgende Fehlerseite:<\/p>\n

\"St\u00f6rungsmeldung<\/p>\n

Obige Fehlerseite geh\u00f6rt zu Bleeping-Computer und sagt, dass Cloudflare in Frankfurt Fehler bringe. Auch The Register kann nicht abgerufen werden. Bei anderen Seiten bekomme ich pl\u00f6tzlich eine Anmeldeseite zu sehen. Kann man nix machen, ist halt Cloud(flare).<\/p>\n

Cloudflare-St\u00f6rungsmonitor zeigt Probleme<\/h2>\n

Der Cloudflare-St\u00f6rungsmonitor<\/a> muckt auch.\u00a0Erst nach einer Wartezeit von einer Minuten kam folgende Anzeige – sieht mir alles nach einem \u00dcberlastungsangriff (DDoS) aus.<\/p>\n

\"Cloudflare<\/p>\n

Dort wird eine Traffic-Anomalie seit 9:15 Uhr aufgef\u00fchrt. Allerdings hei\u00dft es, dass keine Internetausf\u00e4lle bekannt seien. Als ich dann auf den betreffenden Punkt f\u00fcr Details gegangen bin, bekam ich die folgende Anzeige:<\/p>\n

\"Cloudflare<\/p>\n

Also auch dort kein wirkliches weiterkommen, was den Ausfall bzw. Hinweise dazu betrifft. Selbst auf X.com wird mir der Zugriff verweigert – dort hei\u00dft es kryptisch \"Etwas ist schiefgelaufen. Probiere, es erneut zu laden.\" Update: Gerade hat mit X dann doch noch ein paar Nachrichten ausgespuckt – z.B. diese hier:<\/p>\n

Cloudflare just had a brief worldwide outage – knocking off twitter and basically every site hosted on Cloudflare<\/p><\/blockquote>\n

Aktuell sch\u00e4tze ich, dass bei einigen Webseitenbetreibern, die Cloudflare als Content Delivery Network (CDN) zur Lastverteilung nutzen, die Telefone hei\u00df laufen, weil nichts mehr geht.\u00a0Ist jemand aus der Leserschaft betroffen?<\/p>\n

Cloudflare Stellungnahme zum Ausfall<\/h2>\n

Inzwischen scheint das Problem behoben, und Cloudflare hat auf seiner Statusseite einige Informationen gepostet.<\/p>\n

\n

Cloudflare Global Network experiencing issues<\/strong><\/p>\n

Incident Report for\u00a0Cloudflare<\/a><\/p>\n

Update: The team is continuing to focus on restoring service post-fix. We are mitigating several issues that remain post-deployment.
\nPosted 1 minute ago. Nov 18, 2025 – 15:40 UTC<\/p>\n

Update: We are continuing to monitor for any further issues.
\nPosted 18 minutes ago. Nov 18, 2025 – 15:23 UTC<\/p>\n

Update: Some customers may be still experiencing issues logging into or using the Cloudflare dashboard. We are working on a fix to resolve this, and continuing to monitor for any further issues.
\nPosted 44 minutes ago. Nov 18, 2025 – 14:57 UTC<\/p>\n

Monitoring: A fix has been implemented and we believe the incident is now resolved. We are continuing to monitor for errors to ensure all services are back to normal.
\nPosted 59 minutes ago.
\nNov 18, 2025 – 14:42 UTC<\/p>\n

Update: We've deployed a change which has restored dashboard services. We are still working to remediate broad application services impact
\nPosted 1 hour ago. Nov 18, 2025 – 14:34 UTC<\/p>\n

Update: We are continuing to work on a fix for this issue.
\nPosted 1 hour ago. Nov 18, 2025 – 14:22 UTC<\/p>\n

Update: We are continuing working on restoring service for application services customers.
\nPosted 2 hours ago. Nov 18, 2025 – 13:58 UTC<\/p>\n

Update: We are continuing working on restoring service for application services customers.
\nPosted 2 hours ago. Nov 18, 2025 – 13:35 UTC<\/p>\n

Update: We have made changes that have allowed Cloudflare Access and WARP to recover. Error levels for Access and WARP users have returned to pre-incident rates.
\nWe have re-enabled WARP access in London.<\/p>\n

We are continuing to work towards restoring other services.
\nPosted 2 hours ago. Nov 18, 2025 – 13:13 UTC
\nIdentified<\/p>\n

The issue has been identified and a fix is being implemented.
\nPosted 3 hours ago. Nov 18, 2025 – 13:09 UTC<\/p>\n

Update: During our attempts to remediate, we have disabled WARP access in London. Users in London trying to access the Internet via WARP will see a failure to connect.
\nPosted 3 hours ago. Nov 18, 2025 – 13:04 UTC<\/p>\n

Update: We are continuing to investigate this issue.
\nPosted 3 hours ago. Nov 18, 2025 – 12:53 UTC<\/p>\n

Update: We are continuing to investigate this issue.
\nPosted 3 hours ago. Nov 18, 2025 – 12:37 UTC<\/p>\n

Update: We are seeing services recover, but customers may continue to observe higher-than-normal error rates as we continue remediation efforts.
\nPosted 3 hours ago. Nov 18, 2025 – 12:21 UTC<\/p>\n

Update: We are continuing to investigate this issue.
\nPosted 4 hours ago. Nov 18, 2025 – 12:03 UTC<\/p>\n

Investigating: Cloudflare is experiencing an internal service degradation. Some services may be intermittently impacted. We are focused on restoring service. We will update as we are able to remediate. More updates to follow shortly.
\nPosted 4 hours ago. Nov 18, 2025 – 11:48 UTC<\/p><\/blockquote>\n

Dane Knecht, CEO von Cloudflare hat auf X das nachfolgende Statement<\/a> gepostet.<\/p>\n

I won't mince words: earlier today we failed our customers and the broader Internet when a problem in\u00a0<\/span>@Cloudflare\u00a0<\/span> network impacted large amounts of traffic that rely on us. The sites, businesses, and organizations that rely on Cloudflare depend on us being available and I apologize for the impact that we caused. <\/span><\/p>\n

Transparency about what happened matters, and we plan to share a breakdown with more details in a few hours. In short, a latent bug in a service underpinning our bot mitigation capability started to crash after a routine configuration change we made. That cascaded into a broad degradation to our network and other services. <\/span><\/p>\n

This was not an attack. That issue, impact it caused, and time to resolution is unacceptable. Work is already underway to make sure it does not happen again, but I know it caused real pain today. The trust our customers place in us is what we value the most and we are going to do what it takes to earn that back.<\/span><\/p><\/blockquote>\n

Der CEO von Wire erl\u00e4utert dazu, wieso sich Unternehmen jetzt von der Hyperscaler-Monokultur l\u00f6sen m\u00fcssen:<\/p>\n

Der Cloudflare-Ausfall zeigt, wie stark das Internet von nur wenigen zentralen Infrastruktur-Anbietern abh\u00e4ngt. Wenn ein zentraler Netzdienst wie Cloudflare \u2013 der vor Millionen von Websites und Apps geschaltet ist \u2013 eine St\u00f6rung hat, sind Kommunikation, Transaktionen und ganze digitale Dienste innerhalb von Minuten betroffen.<\/p>\n

Das macht eines deutlich: F\u00fcr jede Organisation ist es keine tragf\u00e4hige Strategie mehr, sich f\u00fcr kritische Funktionen allein auf einen einzelnen Anbieter zu verlassen. Da in den vergangenen Wochen nicht nur Cloudflare, sondern auch gro\u00dfe Anbieter wie AWS massive Ausf\u00e4lle hatten, bedeutet echte Resilienz, wirkliche architektonische Alternativen zu haben und digitale Souver\u00e4nit\u00e4t \u00fcber die eigenen Kernprozesse zu gewinnen.<\/p>\n

Die Frage, die sich F\u00fchrungskr\u00e4fte stellen sollten, lautet daher nicht, ob der n\u00e4chste gro\u00dfe Ausfall kommt, sondern wie ihr Unternehmen funktionieren wird, wenn er eintritt. Sich von dieser Hyperscaler-Monokultur zu l\u00f6sen, ist die einzig logische Antwort.<\/p><\/blockquote>\n

Blogs auf borncity ebenfalls kurz down<\/h2>\n

Abseits der obigen Problematik musste ich feststellen, dass meine Blogs auf borncity.com sowie auf borncity.eu ebenfalls zeitweise nicht erreichbar waren. Dabei nutze ich kein Cloudflare. Irgendwelche WordPress Plugins, die Cloudflare nutzen, schlie\u00dfe ich aus, da die Startseiten auf borncity.com und borncity.eu jeweils statischen Webseiten sind.<\/p>\n

Der Server des Hosters all-inkl.com war erreichbar, und ich kam in der Weboberfl\u00e4che sogar auf die Dateien des FTP-Bereichs. Ich hatte bei all-inkl.com nachgefragt und bekam vom Support folgende R\u00fcckmeldung:<\/p>\n

Mit ziemlicher Wahrscheinlichkeit liegt dies an dem aktuellen Cloudflare-Problem (siehe https:\/\/www.cloudflarestatus.com\/<\/a>)'<\/p>\n

Ich kann bei mir beiden Seiten problemlos aufrufen und bekomme auch einen ordentlichen Inhalt angezeigt.<\/p><\/blockquote>\n

Jetzt frage ich mich, wie der Ausfall erkl\u00e4rt werden kann? Erg\u00e4nzung: Der Screenshot von folgendem Bild erkl\u00e4rt es dann vermutlich.<\/p>\n

\"DNA-Aufl\u00f6sung<\/p>\n

Erkl\u00e4rung von Cloudflare zum Problem<\/h2>\n

Hier als Nachtrag der Post-Incident-Bericht von Cloudflare zur Ursache des Ausfalls: Cloudflare outage on November 18, 2025<\/a>. Das Problem wurde weder direkt noch indirekt durch einen Cyberangriff oder b\u00f6swillige Aktivit\u00e4ten jeglicher Art verursacht. Vielmehr wurde es durch eine \u00c4nderung der Berechtigungen eines der von Cloudflare verwendeten Datenbanksysteme ausgel\u00f6st.<\/p>\n

Dadurch schrieb die Datenbank mehrere Eintr\u00e4ge in eine vom Cloudflare Bot-Management-System verwendete \"Feature-Datei\". Diese Feature-Datei verdoppelte sich daraufhin in ihrer Gr\u00f6\u00dfe. Die gr\u00f6\u00dfer als erwartete Feature-Datei wurde dann an alle Rechner weitergegeben, aus denen unser Netzwerk besteht.<\/p>\n

Die Software, die auf diesen Cloudflare-Rechnern l\u00e4uft, um den Datenverkehr im Netzwerk zu leiten, greift auf diese Feature-Datei zu, um das Cloudflare Bot-Management-System angesichts der sich st\u00e4ndig \u00e4ndernden Bedrohungen auf dem neuesten Stand zu halten. Die Software hatte eine Begrenzung f\u00fcr die Gr\u00f6\u00dfe der Feature-Datei. Als die Feature-Datei zu gro\u00df wurde, fiel diese Software schlicht aus, was dann die betreffenden Probleme verursachte.<\/p>\n","protected":false},"excerpt":{"rendered":"

Momentan (18.11.2025, gegen 12:00 Uhr) d\u00fcrfte das \"halbe\" Internet gest\u00f6rt sein, denn der Dienst des Content Delivery Network Cloudflare ist ausgefallen. Mir waren die ersten Probleme bereits am Vormittag begegnet, ohne dass ich die Ursache erkannte, sondern ich ging von … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7862],"tags":[987],"class_list":["post-318321","post","type-post","status-publish","format-standard","hentry","category-stoerung","tag-storung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/318321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=318321"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/318321\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=318321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=318321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=318321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}