❌

普通视图

用cname方式接入CloudFlare，蹭到CloudFlare免费的CDN

✇品味苏州
扶苏
2024年11月3日 13:52

没想到，终有一日我也能发个技术贴了，感谢各类收费CDN和WAF的大力支持和不断督促，让我能够绞尽脑汁，研究出一个讨巧的方案，现分享给大家。 起因： 博客换了一个缓存优化插件，国外的，其中有一项图片优化功能，需要和国外的服务器联通才可以使用，...

CloudFlare宕机, 半个互联网崩了

✇小赖子
JustYY.com 小赖子的英国生活和资讯
2025年11月19日 05:20

今天的 Cloudflare 宕机：一次震撼全球的“单点故障”

今天早上，我突然收到了一大堆报警，我手下的15个网站都报警了，收到了很多邮件，这很不正常，有的时候是报警的程序自己的问题，因为其中的一个邮件报警是我自己写的。 但是我核实了一下，确实打不开，显示是500服务器内部错误，这个错误一般就是服务器配置错误崩溃造成的。但我细眼一看，是CloudFlare的服务器的问题。这可是我第一次见。 Cloudflare 已经是互联网基础设施级服务，一旦宕机影响面巨大。这次事故暴露了去中心化互联网在实际运行中高度中心化的问题。 CloudFlare按现在最新数据，有750万个网站，排名/流量最高的1万个中有33%是用CloudFlare，所以这次宕机的影响之深，还好，这次友宕机也就三个小时左右，这次宕机影响到了很多服务，其中X和ChatGPT都打不开了，中间还陆陆续续间断的恢复过几分钟时间。
18 日，全球知名的网络基础设施服务商 Cloudflare 发布公告称，其全球网络出现大范围异常，导致大量网站和应用出现访问中断。受影响的平台包括 X（前 Twitter）、ChatGPT 等多家核心互联网服务，有媒体报道称 Spotify、亚马逊部分服务也出现了故障。 受此次事故影响，Cloudflare 股价在盘前一度下跌超过 5%。 按照官网介绍，Cloudflare 是一家全球性的云网络平台，为各类规模的企业提供安全加速、内容分发、DNS、零信任等服务。其数据传输网络覆盖全球 125 个国家、330 座城市，是互联网“入口层”的关键基础设施之一。Cloudflare 于 2019 年 9 月 13 日在纽约证券交易所上市。 北京时间 19:17（伦敦时间 11:17），Cloudflare 状态页显示，其支持门户出现故障，客户在查看或回复支持工单时可能遇到错误。大约半小时后，Cloudflare 再次更新称公司正在经历“内部服务故障”，部分服务可能会出现间歇性异常。 又过了约 20 分钟，Cloudflare 表示整体中断情况已开始缓解，但仍在调查问题根源。至北京时间 21:13，官方最新状态指出，部分服务的错误率“已恢复到事件发生前的水平”，同时团队正在继续恢复其余受影响的服务。 X、ChatGPT 等多个互联网平台仍受到此次故障影响。X 上用户的帖子会显示“无法载入”等提示，访问仍不稳定。

Cloudflare 历史关键时间线

  • 2009：Cloudflare 成立（创始人：Matthew Prince、Lee Holloway、Michelle Zatlyn）。
  • 2010–2015：从 CDN 起家，加入 DDoS、防火墙、DNS、边缘计算等产品。
  • 2019-09-13：Cloudflare 在 NYSE 上市，代码 NET。
  • 2020–2024：推出 1.1.1.1、Zero Trust、Workers、R2 等，逐步成为互联网“前门”。
  • 市场占有率：全球流量最高前 10,000 个网站中约三成使用 Cloudflare（各统计口径有差异，约在 30% 左右）。

技术分析：为什么会看到 Cloudflare 返回 500

1. Cloudflare 的基本工作方式

  • 用户访问域名 → DNS 指向 Cloudflare Anycast 边缘/Edge节点。
  • Cloudflare 作为反向代理：处理缓存、加速、TLS、WAF、Workers。
  • 然后 Cloudflare 再把请求转发给源站（origin）。

2. 边缘节点返回 500 的常见原因

  • 源站真实返回 500：Cloudflare 将错误透传。
  • Cloudflare 内部组件异常：代理池、缓存层、Workers、WAF 崩溃导致边缘自身返回 5xx。
  • 边缘与源站连接失败：握手超时或连接异常，本应返回 502/524，但部分情况可能回落为 500。
  • SSL/TLS 配置冲突：证书或协议版本不匹配导致处理失败。
  • Workers 运行异常：未捕获异常直接导致 500。

3. Cloudflare 常见错误码对照

编码说明
500通用错误，source 或 Cloudflare 本身都可能产生。
502Bad Gateway，Cloudflare→源站连接问题。
520源站返回空或格式不正确的响应。
521源站拒绝连接。
522Cloudflare→源站连接超时。
524源站处理超时。

4. 工程上如何确认是 Cloudflare 问题

  1. 绕过 Cloudflare 测试源站： 
    curl -I -H "Host: yourdomain.com" http://YOUR_ORIGIN_IP
  2. 看响应头是否含 server: cloudflare 或 cf-ray。
  3. 查看 Cloudflare 状态页：https://www.cloudflarestatus.com/
  4. 如使用 Workers，检查日志与堆栈信息。
  5. 必要时暂停 Cloudflare（“Pause Cloudflare on Site”）并确认源站可用性。

5. 为什么故障影响面巨大

  • 大量网站的 DNS + 代理都托管在 Cloudflare。
  • Cloudflare 是“入口层”，入口挂了源站再健康也没办法。
  • 对许多服务来说，Cloudflare 就是互联网对外公开的“唯一入口”。

工程建议（可实践）

  • 多 DNS、多 CDN 架构：降低对单一供应商的依赖。
  • 开启缓存 fallback：为内容站点提供 Always Online 类体验。
  • 健康检查 + 自动切换：重要 API 建议多云部署。
  • 边缘脚本不要走关键路径：Workers 出错会影响所有请求。
  • 制定应急回滚流程：包括 DNS 回滚、IP 直连、信息通告模板等。

快速诊断手册（给工程师）

  1. 绕过 Cloudflare 访问源站：确认是否是源站本身故障。
  2. 查看响应头是否含 Cloudflare 标识。
  3. 查看 status 页面是否有大规模宕机。
  4. 用不同地区的 curl/Pingdom/UptimeRobot 对比确认是否是区域性还是全球性问题。
再强的基础设施也会宕机。互联网架构虽然理论去中心化，但现实中高度依赖少数大型服务商。 前几周的AWS因为dynamodb的DNSRace Condition的BUG，也是影响了互联网大半个江山，因为都是互联网基础服务，不过CloudFlare更是，因为从用户在浏览器打域名后，CloudFlare就接管了，只是到最后面的服务器不是在CloudFlare，前面的流量都被CF牢牢控制。从另一个角度也说明了CF的重要性，掌握了入口和流量。 这次 Cloudflare 宕机是一次非常典型的 “单点故障课” - Single Point of Failure。 [caption id="attachment_70427" align="alignnone" width="1248"]早上11点多的时候收到大量的服务报警邮件 早上11点多的时候收到大量的服务报警邮件[/caption] [caption id="attachment_70428" align="alignnone" width="725"]想到X上发个推，发现X也是不能用。 想到X上发个推，发现X也是不能用。[/caption] [caption id="attachment_70429" align="alignnone" width="1182"]CloudFlare这次影响之广，好多网梗。 CloudFlare这次影响之广，好多网梗。[/caption] [caption id="attachment_70430" align="alignnone" width="884"]cloudflarestatus上实时更新 cloudflarestatus上实时更新[/caption] [caption id="attachment_70431" align="alignnone" width="741"]CloudFlare股价下跌，感觉是受这次事故影响。 CloudFlare股价下跌，感觉是受这次事故影响。[/caption] [caption id="attachment_70432" align="alignnone" width="1280"]整个互联网好脆弱 整个互联网好脆弱[/caption] 没法摸鱼，因为微软网站都可以用，还得继续搬砖写代码。不过ChatGPT用不了，感觉效率大大降低（但是可以试试其它服务，比如Copilot） [show_file file="/var/www/wp-post-common/justyy.com/news.php"]

相关文章：

  1. 汽车右前后视镜被大卡车蹭了 前天, 媳妇打电话给我: 开车在拐弯的时候不幸被迎面而来的大卡车给蹭了耳朵, 车右前后视镜晃了一下掉下来碎了. 大卡车速度很快, 没有停下来, 严格意义上属于 hit and run. 媳妇说, 可能对于大卡车来说, 也没注意到蹭到她. 当天我就让媳妇把车开到村里的车厂, 还好,...
  2. 今晚可能是英国倒数第三次冬令时时间调整 来英国生活过的人都知道 英国有一个很有意思的夏令时和冬令时时间调整. 夏令时是每年3月份的最后一个星期天凌晨会暴力的把时间往后调整1个小时, 也就是1点的时候很神奇的时间会自动变成2点. 冬令时是相反, 在每年的十月份最后一个周日凌晨暴力的把时间往前调整一个小时, 也就是2点神奇的变成1点. 现在大多数电子设备都能自动调整时间了, 比如你的智能手机和电脑. 但是传统的一些钟表, 还需要人为的调整时间. 夏令时 (Daylight Saving Time)调整的那一天,...
  3. 拒了甲骨文(Oracle)软件工程师的Offer 上周五拒了甲骨文剑桥 Data Cloud 的 Senior Software Engineer 的 Offer. 原因是给的 Package 较低, 不能和我当前在GE的 Package 相比,...
  4. 特朗普加关税的公式竟然是EXCEL里弄的? 这两天中美关税大战越演越烈，据说，特朗普加关税的计算方式竟然是直接在EXCEL电子表格里弄的，具体如下： 其中 I 是 Import，进口；E 是 Export 出口。 优美又实用的公式家族又添新成员 勾股定理： 欧拉恒等式： 牛顿运动定律： 爱因斯坦质能等价公式： 特朗普的“互惠关税”公式：，其中 I...
  5. C++ 刷题坑: 二分查找也没有那么容易写出来 最近在刷题, 刷了一道比较简单的二分搜索, 但是却让我刷了好几次才过(果真是很久没刷 能力立马下降许多) 题意就是 不允许使用 sqrt 或者 pow 之类的函数来判断一个整数是否是平方数. 比如 4, 16, 64, 25...
  6. 为啥有名的IT公司的程序员面试都这么难? 码农职业上的终级目标就是 TOP 10 的这些公司, 比如谷哥, FACEBOOK, 微软, AMAZON, 甲骨文, PAYPAL, TWITTER等. 这些公司的软件工程师 (SE: Software Engineer)...
  7. 英国康沃尔米纳克露天剧场 今年夏天去康沃尔 Cornwall, 根据攻略, 访问了米纳克露天剧场 minack theatre. 米纳克露天剧场最多能容纳750人. 米纳克露天剧场座落在一处突出海岸线的大里岩峡角上. 在康沃尔语中, 米纳克即”石峭之地”的意思. 离该剧场最近的小镇为 Porthcurno, 而大不列颠本岛的最西端 Land’s End...
  8. 英国最美海滨城镇圣艾夫斯 St Ives (康沃尔郡 Cornwall) 这次去英国西部 (康沃尔郡 Cornwall) + 威尔士 Wales 印象最深的还是 康沃尔郡的圣艾夫斯 St Ives – 一个海滨城镇, 很美. 地址: TR26...

Edge浏览器Cloudflare循环人机验证

✇子痕
子痕
2024年11月21日 00:13

最近一段时间使用Edge浏览器无法正常通过Cloudflare的人机验证，点击勾选框后又出来人机验证，一直无限循环，因为访问的网站是签到领流量的，领不到就无所谓。

Edge浏览器无法正常通过cloudflre的人机验证

Edge浏览器无法正常通过cloudflre的人机验证

后来想到要不换个浏览器试试，Google Chrome浏览器点击勾选框后立马通过认证。

这答案呼之欲出——插件导致。

今天终于抽时间尝试禁用插件试试，最终找到是“塔皮克 – 浏览器自动化网页数据采集器”插件导致，直接禁用。

塔皮克 - 浏览器自动化网页数据采集器

塔皮克 – 浏览器自动化网页数据采集器

 

 

家庭数据中心系列 让 Cloudflare 与 WordPress 缓存联动：Super Page Cache 插件实战指南

✇无敌
tangwudi
2025年9月15日 08:14

家庭数据中心系列 让 Cloudflare 与 WordPress 缓存联动：Super Page Cache 插件实战指南 无敌的个人博客 tangwudi

1 WordPress 缓存困局与解决思路 1.1 为什么很多Wordpress站长宁愿放弃 CDN？ 在静态站点的世界里，CDN 几乎是“白送的性能优化”：静态文件天然适合缓存，HTML 页面也几乎不会频繁更新，因此只要将资源推送到 CDN 节点上，就能立刻收获极低的延迟和极高的并发能力。对前端开发者或静态博客用户而言，开启 CDN 没有什么成本，收益却是立竿见影。 但对于 WordPress 这样典型的动态站点来说，情况就完全不同了。很多站长明明知道 Cloudflare 提供免费 CDN，却依然选择直接用 VPS 裸跑网站，理由大致有以下几点： 缓存不同步带来的挫败感 WordPress 内容更新频繁，比如写博文、改页面、调样式，甚至读者留言。假如 CDN 缓存规则配置不当，就会出现“前端还在显示旧版本”的情况。对站长来说，最难受的莫过于：自己辛辛苦苦更新了一篇文章，结果访客依然只能 […]

<p>The post 家庭数据中心系列 让 Cloudflare 与 WordPress 缓存联动：Super Page Cache 插件实战指南 first appeared on 无敌的个人博客.</p>

Cloudflare/Vercel项目推荐(5)

✇LiuShen
LiuShen
2025年6月12日 21:12

项目荒啦！终于凑够了一批项目，前面四期深受大家喜爱，获得了不少评论和浏览量，那就更新一篇文章吧！本次更新主要围绕着cloudflare和Vercel展开，基本上都可以零成本部署，欢迎尝试部署！当然我也会提供预览地址，如果用处较大会一直维护，欢迎访问呀！

❌