Краткое описание инцидента Cloudflare 1.1.1.1 14 июля 2025 года

14 июля 2025 года сервис публичного DNS-резолвера 1.1.1.1 от Cloudflare стал недоступен для пользователей по всему миру в период с 21:52 по 22:54 UTC. Эта авария привела к тому, что большинство пользователей 1.1.1.1 не могли разрешать доменные имена, а значит, большая часть интернет-сервисов была недоступна.

Технические детали и причины

Корень проблемы: Ошибочная конфигурация, внесённая в июне для будущего сервиса Data Localization Suite (DLS), включила в непроизводственную инфраструктуру и анонсы префиксов DNS-резолвера 1.1.1.1

Что произошло: 14 июля новое изменение топологии активировало распространение некорректной конфигурации по всей сети Cloudflare, что привело к массовому отзыву анонсов IP-адресов 1.1.1.1 и связанных диапазонов с глобального маршрутизируемого пространства.

Последствия: Запросы к 1.1.1.1, 1.0.0.1, а также соответствующим IPv6-адресам и нескольким другим префиксам стали недостижимы. Это проявилось в виде массовой недоступности сайтов и сервисов для пользователей по всему миру, опиравшихся на эти DNS-адреса

DNS over HTTPS: Протокол DoH остался работоспособен, так как большинство пользователей DoH обращаются не к IP, а к домену cloudflare-dns.com, который использует другой пул адресов

Почему произошла ошибка

Прежняя система управления топологиями сервисов Cloudflare полагалась на ручное редактирование списков размещения IP-адресов, что привело к ошибке в конфигурации и отсутствию стадийного (канарейечного) развёртывания изменений и роллбэков. Новая система инфраструктуры предполагает постепенное обновление и мониторинг, но на момент инцидента часть сервисов продолжала работать по старой схеме

Действия по восстановлению и предотвращению

Cloudflare оперативно вернула прежнюю конфигурацию, после чего началось постепенное восстановление сервиса во всех дата-центрах по всему миру.

Компания объявила об ускорении перехода на новые, безопасные методы управления и депортации устаревших систем, чтобы минимизировать подобные сбои в будущем