Cloudflare全球大當機，CNN：為什麼你最近常上不了網站？

ga 2025-11-19 14:23:00 CST

Cloudflare故障導致全球網路大當機：ChatGPT、X、Dcard都受害，官方證實內部服務故障搶修中

楊士範 2025-11-18 21:49:00 CST

🌘 Cloudflare 2025 年大當機：如何影響全球網站
➤ 一次 Cloudflare 斷線事件，網站擁有者該如何應對？
✤ https://veerhost.com/cloudflare-outage-2025-what-website-owners-need-to-know/
2025 年 11 月 18 日，全球網路發生大規模斷線事件，主要原因為知名基礎設施服務供應商 Cloudflare 遭遇技術問題。此事件影響了包括 X（前 Twitter）及 Letterboxd 等眾多熱門網站，導致使用者無法連線，引發全球性不滿。文章藉此事件強調，即使是看似穩固的網路基礎設施，也可能面臨中斷風險，提醒網站擁有者必須為意外的服務停擺做好準備，並提出多項建議，包含分散 CDN 依賴、定期備份、監控效能及規劃災難復原等，以降低單一服務中斷對業務的衝擊。同時，文中也強調可靠主機服務的重要性，認為這是維持網站穩定性和效能的關鍵。
+ 這篇文章來得正是時候！我總是擔心過度依賴單一服務，這下更有動力去檢視我的備案了。
+ Cloudflare 竟然也
#網路基礎設施 #網站維護 #雲端服務

🌘 匿名憑證：在不損害隱私的情況下限制機器人與代理的請求頻率
➤ 利用匿名憑證應對 AI 時代的網路流量挑戰
✤ https://blog.cloudflare.com/private-rate-limiting/
隨著人工智慧代理（AI agents）日益普及，網路流量模式將發生重大轉變。這些代理能自動化執行網路任務，但也可能因其高速、龐大的請求量，對現有網站安全機製造成挑戰，甚至成為潛在的攻擊來源。傳統的安全措施，如全面封鎖可疑來源，恐誤傷無辜使用者。為此，文章提出利用「匿名憑證」（Anonymous Credentials, AC）作為解決方案，能在保護使用者隱私的前提下，實現更精細化的請求頻率管理與安全策略。
+ 這是一個很棒的切入點，AI Agent 的確會改變網路互動模式，而傳統的安全機制確實需要與時俱進。
+ 匿名憑證聽起來很有潛力，希望 IETF 的標準化進展順利，讓這項技術能廣泛應用，確保網路的公開與安全。
#人工智慧 #網路安全 #隱私保護 #網路基礎設施

🌖 AWS 斷線事件：單一雲端區域不應影響全球，但它確實做到了
➤ 當雲端巨頭的 DNS 解析出現「營運問題」時
✤ https://faun.dev/c/news/devopslinks/aws-outage-a-single-cloud-region-shouldnt-take-down-the-world-but-it-did/
一場嚴重的 AWS 斷線事件，主要歸咎於 US-EAST-1 區域 DynamoDB API 端點的 DNS 解析出現「營運問題」，導致超過 70 項 AWS 服務停擺，進而影響亞馬遜、Snapchat、Disney+ 等眾多知名網站及應用程式，造成廣泛的營運衝擊。儘管 AWS 隨後發布了服務恢復的跡象，但部分服務仍持續受到影響，凸顯了高度依賴少數大型雲端服務供應商的潛在風險。
+ 這篇文章點出了關鍵問題！我們對 AWS 的依賴實在太深了，一次故障就引發連鎖效應，真是令人警惕。
+ 從 DNS 解析到 DynamoDB API，技術細節解釋得很清楚，也讓我們瞭解故障發生的根本原因，值得一看。
#雲端運算 #系統故障 #AWS #網路基礎設施

🌖 關於 Cloudflare 的看法：對網路格局的角色與影響
➤ 警惕網路巨頭的壟斷與潛在危機：Cloudflare 的雙面刃
✤ https://xn--gckvb8fzb.com/thoughts-on-cloudflare/
作者對 Cloudflare 扮演的網路基礎設施關鍵角色表達了深切的疑慮，認為其日益增長的壟斷地位對網路和社會整體而言弊大於利。文章指出 Cloudflare 的安全措施不但未能有效阻止網路釣魚和惡意軟體，反而可能使 VPN 和 Tor 使用者面臨困擾，並因其「多一步」驗證頁面而降低使用者對詐騙的警覺性。此外，Cloudflare 充當中間人 SSL 終止代理，掌握大量使用者資料，極易成為數據竊取的目標，Cloudbleed 事件即為血淋淋的教訓。作者引用 Tavis Ormandy 的發現，強調 Cloudflare 伺服器曾洩漏包含私人訊息、密碼和敏感資料在內的 HTTPS 請求。文章更深入探討 Cloudflare 的起源及與美國國土安全部的關聯，質疑其對「自由言論」的立場選擇性。作者建議網站盡可能避免依賴
#網路基礎設施 #隱私 #安全 #監控

🌘 Patela：擁抱無記憶伺服器的地下室
➤ 揭祕 Osservatorio Nessuno 如何打造抗威脅的無盤式 Tor 節點
✤ https://osservatorionessuno.org/blog/2025/05/patela-a-basement-full-of-amnesic-servers/
Osservatorio Nessuno 團隊介紹了他們創新的無盤式伺服器基礎設施「Patela」，該設施採用低功耗設計，並部署在自有空間內。此舉旨在提升 Tor 節點的運營安全與使用者隱私，應對潛在的幹擾、伺服器遭扣押、實體或遠端入侵等威脅。他們利用「System Transparency」專案實現系統的 Reproducibility（可重現性）與透明度，確保系統映像檔的可驗證性，並透過自研的「patela」軟體管理節點的配置與加密金鑰，使其不受組態伺服器的影響，並具備抗鑑識與 TPM 加密金鑰儲存等特性，以強化基礎設施的韌性與安全性。
+ 這項技術聽起來很酷，特別是關於 TPM 加密金鑰儲存的部分。希望他們能盡快釋
#網路基礎設施 #Tor #伺服器 #匿名性 #隱私

🌗 海底電纜地圖
➤ 揭示連接世界的數位神經系統
✤ https://www.submarinecablemap.com/
「海底電纜地圖」網站提供了全球海底網路電纜的視覺化地圖，讓使用者得以瞭解這些關鍵的數位基礎設施如何連接世界。該網站可能利用了地理資訊系統（GIS）技術，結合來自電信公司、政府和產業組織的資料，繪製出精確的海底電纜路徑、登陸點和相關的技術規格。
+ 這個網站太酷了！第一次看到原來海底有這麼多電纜，難怪網路這麼快。
+ 很棒的資源，對於瞭解全球網路連線架構非常有幫助，尤其是研究人員和開發者。
#網路基礎設施, 地理資訊

🌗 : "紅海海底光纜中斷影響全球通訊，Azure 部署應變措施",
➤ : "Azure 狀態頁面更新：紅海光纜事件導致的網路延遲。",
✤ https://azure.status.microsoft/en-gb/status
: "微軟 Azure 於 2025 年 9 月 6 日發布公告，說明紅海地區發生的多起海底光纜中斷事件，已導致亞洲與歐洲間的網路傳輸延遲增加。Azure 工程團隊正透過多樣化頻寬與重新路由流量應對，同時尋求區域內的替代方案。此事件預計將影響網路基礎設施，Azure 平臺上各項服務，包括計算、資料庫、網路等，均受到不同程度的影響。Azure 將持續監控並優化路由，以減輕客戶衝擊，並每日更新狀況。",
+ : "這真是太糟糕了，我希望 Azure 能盡快修復。我的應用程式已經開始出現延遲了。",
+ : "很高興 Azure 能及時發布這個通知，讓用戶有所準備。希望工程團隊一切順利。",
#: "雲端服務 #網路基礎設施 #雲端狀態",

🌗 LandChad.net：將網路「無產者」轉變為「網路地主」
➤ 掌握你的數位領地，從零開始建立個人網路服務
✤ https://landchad.net
LandChad.net 是一個致力於推廣網路自主的網站，透過提供一系列教學，引導使用者學習如何建立自己的網站、電子郵件伺服器、聊天伺服器等網路服務，目標是讓更多人擁有個人平臺，解決網際網路面臨的許多問題。網站提供從基礎的網站架設到進階的伺服器維護、安全性強化等課程，並列舉了多種可供自託管的開源服務，鼓勵使用者掌握自己的網路話語權。
+ 終於有人願意把這些複雜的技術講得這麼清楚了，太棒了！
+ 看到這麼多實用的服務可以自託管，真是大開眼界。
#自我託管 #網路基礎設施 #數位主權

🌗 承諾的局域網：🖧 The Promised LAN 🖧
➤ 開源精神下的私有網路建設
✤ https://tpl.house/
這篇文章詳細介紹了「承諾的局域網」(The Promised LAN)，一個自2021年以來持續運營的、僅限會員的24/7局域網聚會。文章闡述了其運作方式，包括基幹網路、DNS系統和PKI架構，以及為何採用這些設計，強調了隱私、安全和可維護性。這個網絡的獨特之處在於其閉鎖性、自定義的域名系統（.tpl）以及精心設計的PKI系統，旨在提供一個安全且高度定製化的網路環境。
+ 哇，這真的是一羣網路高手！自建局域網和PKI系統，太酷了！
+ 感覺這種私有網路很有趣，但維護成本一定很高吧？
#網路基礎設施 #局域網 #安全性

🌕 是否應為不穩定的網路環境設計？
➤ 低頻寬時代的軟體設計考量
✤ https://bytes.zone/posts/should-we-design-for-iffy-internet/
這篇文章探討了美國網路普及率及連線品質的問題，指出即使在2025年，仍有部分地區的居民無法享有穩定且快速的網路服務。作者分析了聯邦通訊委員會（FCC）和國家教育統計中心（NCES）的數據，顯示約有3%的美國家庭網路連線速度低於25Mbps下載及3Mbps上傳，且延遲可能較高。文章強調，軟體開發者在設計應用程式時，不應過度假設使用者擁有優質網路環境，特別是針對B2C產品，應考量低頻寬及流量限制的使用者需求。此外，文章也提及學生網路普及率的數據，顯示低收入家庭的網路普及率仍然偏低。
+ 很有趣的數據分析，讓我意識到網路環境對使用者體驗的重要性。原來連線品質的差距這麼大！
+ 這篇文章提醒我，在設計手機應用程式時，要特別注意流量的使用，避免使用者因為網路速度慢而感到不便。
#網路基礎設施 #軟體設計 #使用者體驗

海底電纜是怎麼放到數千公尺海底的？中間如果斷線他們怎麼找到「在哪裡」？ | T客邦

Link

🌘 關於太平洋西北地區網路基礎設施對地震的韌性
➤ ShakeNet框架評估太平洋西北地區網路基礎設施對地震風險的影響
✤ https://pages.uoregon.edu/vjs/files/Mayer_Sahakian_etal2021.pdf
這篇文章探討了美國太平洋西北地區（PNW）作為重要網路基礎設施樞紐，面對地震的韌性。作者們使用 ShakeNet 框架評估了 PNW 關鍵網路基礎設施對地震引起的震動的風險程度，並提出降低損害的方法。研究顯示未來50年，約65%的光纖連結和基站塔會受到強烈到劇烈地震的影響。
+ 這篇文章深入探討了網路基礎設施在地震中的重要性，提供了有價值的風險評估和應對建議。
+ 從這篇文章可以看出，對於地震風險管理，特別是在關鍵基礎設施方面，我們需要更多的
#網路基礎設施 #地震風險 #太平洋西北地區