Cyfrowa suwerenność: gdy Cloudflare wyzionie ducha

Internet stanął w miejscu dzięki Cloudflare. Cloudflare to usługa amerykańskiego dostawcy, z której korzysta wiele stron internetowych w celu zapewnienia wysokiej dostępności, szybkości dostarczania i bezpieczeństwa. Odwrotna sytuacja miała miejsce, gdy Cloudflare po raz kolejny zawiódł na dużą skalę i sprawił, że strony internetowe stały się niedostępne.

Katastrofa Cloudflare

Digitale suwerenność: Kiedy Cloudflare podda się duchowi Internet zamarzł, dzięki Cloudflare. Cloudflare to usługa amerykańskiego dostawcy, którą wielu stron internetowych używa do zapewnienia wysokiej dostępności, szybkości i bezpieczeństwa. To przeciwnie niż wtedy, gdy Cloudflare ponownie wyłączył się i uniemożliwił dostęp do witryn. Am 18.11.2025, w środę, było to znów tak: Cloudflare usługi są globalnie wyłączone i prawdopodobnie zablokowały tysiące stron internetowych na całym świecie. Strony oparte na Content Delivery Network (CDN) Cloudflare nie były dostępne. Wyłączenie trwało w przypadku testów bardzo dłużej niż 90 minut (testy nie prowadzono dalej). CDN ma zapewnić szybki i wysoki dostęp do treści internetowych. Dla tego celu treści są przechowywane w pamięci podręcznej (cache) i rozdzielone na wiele lokalizacji na całym świecie. Ataki botów powinny być zablokowane przez mechanizmy bezpieczeństwa.

Zaledwie kilka tygodni temu doszło do awarii na dużą skalę związanej z Cloudflare i AWS. Incydent ten nie jest więc wyjątkowy, ale powoli staje się normą. Jest to dobra rzecz dla rozwoju suwerenności cyfrowej w Niemczech.

Sam Cloudflare zgłosił to zakłócenie w statusie systemu, jak pokazuje poniższy obrazek:

Samo tłumaczenie: Digitalna suwerenność: Kiedy Cloudflare podda się duchowi. Internet zamarzł, dzięki Cloudflare. Cloudflare to usługa amerykańskiego dostawcy, którą wielu stron internetowych używa do zapewnienia wysokiej dostępności, szybkości i bezpieczeństwa. To przeciwnie niż wtedy, gdy Cloudflare ponownie wyłączył się na szeroką skalę i uniemożliwił dostęp do stron internetowych. Informacje o stanie systemu odwołują się do "zgorszenia usług" (service degradation), ale nie podają przyczyn. Na tej samej stronie, obok informacji globalnych, są również opisane zakłócenia i ich status dla konkretnych regionów:

• Santiago
• Tahiti
• Los Angeles
• Atlanta

Pokazuje to, że lokalizacja serwera nie ma prawie żadnego znaczenia: Ktokolwiek jest podłączony do serwera, może uzyskać do niego dostęp lub jest przez niego obsługiwany. To tyle, jeśli chodzi o europejską lokalizację serwerów, którą Microsoft lubi reklamować.

Wspomniana strona stanu wymienia pogorszenie wydajności dla następujących usług Cloudflare:

• Zarządzanie botami
• CDN/Cache
• Filtraż ognia
• Support Site
• Pracownicy

Wszystko to byłoby już wystarczająco źle, bo chodzi o podstawowe usługi zapewniające stabilność i wydajność systemu. Ale Overkill było prawdopodobnie spowodowane tym:

Sieć Cloudflare była więc offline. Co najmniej powiadomienia (Notifications) nadal działały. Tak mogło być przesyłane nawet meldunki o awarii, że nic już nie działa (oprócz tych powiadomień do wysyłania).

Awaria Cloudflare wpłynęła również na dostawcę usług wsparcia:

Our support portal provider is currently experiencing issues, and as such customers might encounter errors viewing or responding to support cases. Responses on customer inquiries are not affected, and customers can still reach us via live chat (Business and Enterprise) through the Cloudflare Dashboard, or via the emergency telephone line (Enterprise). We are working alongside our 3rd party provider to understand the full impact and mitigate this problem.

Tłumaczenie tekstu na polski: Cyberna suwerenność”: Co się stanie, jeśli Cloudflare przestanie funkcjonować?” Internet był „niewidzialny” (nie dostępny) dzięki Cloudflare. Cloudflare to usługa udostępniana przez amerykańską firmę, którą wykorzystuje wiele witryn internetowych, aby zapewnić wysoką dostępność, szybkość obsługi i bezpieczeństwo. Niestety, doszło do poważnego awarijskiego incydentu – Cloudflare ponownie przestał pracować na dużym obszarze, co doprowadziło do niedostępności wielu witryn internetowych

Nie będą się cieszyć z tego klienci Cloudflare: Zgłoszone przez nich awarie często nie dotarły do obsługi. Pomoc, którą chcieli otrzymać, być może nie istniała. Bo wsparcie opierało się również na Cloudflare. Single Point of Failure to wtedy nazwa.

Przyczyna awarii

Szwajcarska suwerenność cyfrowa: kiedy Cloudflare stracił ducha. Internet zamarło, dzięki Cloudflare. Cloudflare to usługa amerykańskiego dostawcy, którą wielu stron internetowych używa do zapewnienia wysokiej dostępności, szybkości i bezpieczeństwa. To przeciwnie niż wtedy, gdy Cloudflare ponownie wybuchnął na szeroką skalę i uniemożliwił dostęp do stron. Jak później ogłosiło Cloudflare, błąd w bazie danych był przyczyną problemów na całym świecie. Konkretne przyczyny zostały następująco podane:

Przyczyna: reakcja łańcuchowa

Awaria została wywołana przez niepozorną zmianę, która spowodowała reakcję łańcuchową:

1. Przyczyna: Cloudflare zmieniło uprawnienia w jednym z systemów bazy danych (ClickHouse). Ta sama zmiana, która była na samym początku bezpieczna, spowodowała, że baza danych zaczęła pisać do istotnej pliku dwa razy.
2. Plik podwójny: Ten plik (plik "Feature") jest używany przez system zarządzania botami, aby rozpoznać automatyczne dostępy (bots). Poprzez powtarzające się wpisy wielkość pliku została podwojona z około 30 MB do 60 MB.
3. Domino efekt: Ta teraz zbyt duża plik została automatycznie rozdzielona na wszystkie serwery w sieci Cloudflare na całym świecie. Oprogramowanie na tych serwerach miało jednak maksymalną wielkość pliku zdefiniowaną, mniejszą niż 60 MB. Gdy serwery próbowały załadować zbyt duży plik, spadły one.

Problem był szczególnie podstępny, ponieważ zachowywał się nieregularnie: Wadliwy plik był regenerowany co 5 minut. Czasami był tworzony przez serwer bazy danych, który został już zaktualizowany (w takim przypadku był wadliwy), czasami przez serwer, który nie został jeszcze zaktualizowany (w takim przypadku był w porządku).

Spowodowało to, że system na przemian działał i zawodził. Cloudflare początkowo podejrzewał nawet zmasowany atak DDoS, ponieważ zachowanie było tak nietypowe.

Skutki tego problemu były poważne:

• Niektórzy klienci widzieli błędy HTTP 5xx (błędy serwera)
• Inni klienci otrzymali nieprawidłowe wyniki botów (wszystkie żądania zostały skategoryzowane jako "brak bota")
• Witryny korzystające z Cloudflare były częściowo niedostępne

Niewielka zmiana w bazie danych spowodowała, że plik był dwa razy większy niż oczekiwano. Plik ten był zbyt duży dla oprogramowania, które miało go przetworzyć. Ponieważ nikt nie przewidział, że plik ten może kiedykolwiek stać się większy, nie istniały żadne mechanizmy bezpieczeństwa. Klasyczny przypadek "małej przyczyny, dużego skutku".

Niektóre z ofiar Cloudflare

Lista ofiar Cloudflare jest długa. Ofiara jest tutaj definiowana jako strona internetowa lub usługa cyfrowa, która była niedostępna "dzięki" Cloudflare.

Galeria pokazuje fragment znanych usług, takich jak ChatGPT, z których wszystkie zostały dotknięte przedłużającym się przestojem w dniu 18 listopada 2025 r.

Wreszcie problem halucynacji AI został skutecznie rozwiązany. ChatGPT nie udzielił w omawianym okresie żadnej błędnej odpowiedzi. Tylko ci, którzy autoryzowali challenges.cloudflare.com (?), mogli kontynuować wysyłanie swoich wrażliwych danych do OpenAI i do USA w celu przeprowadzenia szeroko zakrojonej analizy.

Ale inne chmurowe AI z USA również ucierpiały, więc nie jest to zaskoczeniem. Anthropic with Claude również padł ofiarą Cloudflare:

Każdy, kto może programować tylko za pomocą chmurowej sztucznej inteligencji z USA, był zatem w stanie pracować tylko w ograniczonym zakresie 18 listopada 2025 roku. Nawet przełączenie z Claude na ChatGPT lub odwrotnie nie pomogło, ponieważ za każdym razem kończyłeś na stronie błędu Cloudflare.

Nawet Perplexity, usługa AI, która jest popularna wśród niektórych, nie była już tak popularna tego dnia.

Niektórzy ludzie naprawdę się zdenerwowali. Co mieli zrobić? Jak wykonać zadanie? Od miesięcy po prostu siedzieli tam, przed swoimi urządzeniami końcowymi, pozwalając chmurowej sztucznej inteligencji z USA wykonywać pracę za nich. Teraz tylko ekrany z dziwnymi komunikatami o błędach. Niektórzy nawet nie zdawali sobie sprawy, że komunikat o błędzie był komunikatem o błędzie i używali go jako wyniku pracy na slajdzie PowerPoint. Dlatego fala mózgowa przyszła później, koledzy i klienci wyglądali tak zabawnie!

Replicate, wcześniej przejęty przez Cloudflare, również był niedostępny z powodu Cloudflare. Replicate służy do burzy mózgów i definiowania przepływów pracy.

Jedyne dobre pomysły, jakie można uzyskać z tego widoku, to szukanie symbolu (ikony) działającej przeglądarki lub wadliwej sieci.

Czy amerykańska firma badawcza Gartner faktycznie korzysta z Cloudflare? Komunikat o błędzie nie wyjaśnia tego od razu:

Na szczęście spojrzenie na kod źródłowy strony Gartnera daje pewność:

Ponieważ strona Gartnera jest niedostępna, wciąż jest mnóstwo czasu na badania takie jak to. Kod źródłowy strony może być analizowany tak długo, jak chcesz. Można znaleźć wiele innych witryn, które nie działają z powodu Cloudflare, w tym Matterport:

Matterport jest dostawcą mapowania pomieszczeń (3D). Strona główna nadal działała, ale każdy, kto chciał kupić coś od Matterport, nie mógł tego zrobić dzięki Cloudflare. Pieniądze lepiej zainwestować w Niemczech!

Mówiąc o Niemczech: Niemiecki dostawca korzystający z Cloudflare nie jest tak naprawdę suwerennym dostawcą. Na przykład n8n z nadrukiem, który odnosi się do niemieckiej spółki Ltd.. Strona aplikacji n8n była niedostępna:

Być może niektóre niemieckie firmy powinny również pomyśleć o tym, kogo chcą poprowadzić za świerk, a kogo nie. Las bez amerykańskich drzew, to byłoby coś!

Ten sam komunikat o błędzie, jak pokazano na obrazku, można było zobaczyć na kilku stronach internetowych. Oprócz n8n, awaria dotknęła również stronę agenta Cloudflare, a także niemieckiego bloga, który ma dobre rzeczy do powiedzenia na temat rozwiązania z Cloudflare:

Własna suwerenność w Internecie: kiedy Cloudflare stracił ducha. Internet zamarzło, dzięki Cloudflare. Cloudflare to usługa amerykańskiego dostawcy, którą wielu stron internetowych używa do zapewnienia wysokiej dostępności, szybkości i bezpieczeństwa. To przeciwnie niż wtedy, gdy Cloudflare ponownie wyłączył się na szeroką skalę i uniemożliwił dostęp do stron internetowych. Na danielmiessler.com/blog/one-click-mcp-servers-cloudflare ktoś opisuje, jak utworzyć serwer One-Click MCP Cloudflare.

Jedynym wymaganym kliknięciem jest zamknięcie strony. Stało się tak, ponieważ witryna opisująca sposób korzystania z Cloudflare była niedostępna z powodu Cloudflare. Wzorzec błędu jest identyczny z tym pokazanym przed chwilą na app.n8n.cloud.

Wewnętrzny Broken Link Checker wykazywał 18 listopada brak dostępu do następujących stron: contabo.com (niemiecki hoster i dostawca chmury), gwfh.mranftl.com (pomocnik Google Web Fonts) oraz kilka niemieckich stron, np. z SEO dla młodych ludzi.

Cyfrowa suwerenność: Kiedy Cloudflare stracił ducha Internet zamarzło, dzięki Cloudflare. Cloudflare jest usługą amerykańskiego dostawcy, którą wielu stron internetowych używa do zapewnienia wysokiej dostępności, szybkości i bezpieczeństwa. To przeciwnie niż wtedy, gdy Cloudflare ponownie wybuchł i uniemożliwił dostęp do stron. Strony były nieosiągalne przez co najmniej 20 minut. Strony, które jedną godzinę później zostały testowo odwiedzone, nadal nie były dostępne. Wydaje się więc, że problem Cloudflare z dnia 18 listopada sprawił, że wiele stron internetowych na całym świecie doświadczyło dłuższego wycieku.

Alternatywy dla Cloudflare

Cyfrowa suwerenność: Kiedy Cloudflare podda się Internet zamarzł, dzięki Cloudflare. Cloudflare jest usługą amerykańskiego dostawcy, którą wielu stron internetowych używa do zapewnienia wysokiej dostępności, szybkości i bezpieczeństwa. To przeciwnie niż wtedy, gdy Cloudflare ponownie wyłączył się na szeroką skalę i uniemożliwił dostęp do stron internetowych. Droga do cyfrowej suwerenności obejmuje szeroki łuk wokół każdego krytycznego usługodawcy z USA, takiego jak Cloudflare. Cloudflare jest CDN z kilkoma funkcjami:

• Niezawodność dzięki równoważeniu obciążenia
• Ochrona przed problemami bezpieczeństwa, takimi jak boty

Samoobronność cyfrowa: Kiedy Cloudflare podda się Internet zamarzł, dzięki Cloudflare. Cloudflare jest usługą amerykańskiego dostawcy, którą wielu stron internetowych używa do zapewnienia wysokiej dostępności, szybkości i bezpieczeństwa. To przeciwnie niż wtedy, gdy Cloudflare ponownie wyłączył się na szeroką skalę i uniemożliwił dostęp do stron internetowych. Bezpieczeństwo odłączenia nie jest już największym argumentem dla Cloudflare. Inne CDN jak BunnyCDN oferują alternatywę do Cloudflare. Prosty sposób jest zawsze prawie najlepszy. Lepiej jest często specyficzna rozwiązanie. Kosztuje ono początkowo więcej energii, ale potem oszczędza długoterminowo dużą ilość energii i pieniędzy. Poza tym: Małe firmy, które nie chcą lub nie mogą wydać pieniędzy, są zazwyczaj również nieważne, aby potrzebowały CDN.

Każda firma może samodzielnie osiągnąć równoważenie obciążenia. Usługi w tym zakresie są dostępne na rynku niemieckim, z Niemiec, przez Niemcy i dla Niemiec:

• Load balancer
• Korzystne serwery
• Wykrywanie ataków

Load balancery można wynająć za niewielką kwotę około 0,006 euro za godzinę. To mniej niż 3,60 euro miesięcznie za wykorzystanie 24/7.

Tanie serwery są w Niemczech na porządku dziennym.

Ataki można wykrywać i bronić się przed nimi na dwa główne sposoby:

1. Na poziomie sieci (load balancer z firewallem, firewall programowy, zabezpieczenia serwera WWW)
2. Na poziomie aplikacji

Na poziomie sieci dostępne są możliwości takie jak WAF (Web Application Firewall, np. ModSecurity), rozpoznawanie DDOS (Rate Limiting i iptables, mod_geoip2 lub mod_evasive) czy wykrywanie intruzji (np. Fail2Ban lub OSSEC).

Warstwa aplikacji może i musi być zawsze zabezpieczona indywidualnie. Równoważenie obciążenia może i powinno być ustanowione nie tylko na poziomie sieci, ale także na poziomie aplikacji. Tylko w ten sposób można skutecznie i niezawodnie obsługiwać bazy danych, węzły aplikacji, serwery WWW i struktury robocze, takie jak Redis. Lepiej, bezpieczniej i taniej niż z Cloudflare.

Bezpieczeństwo oznacza w szczególności bezpieczeństwo danych. Amerykańskie ustawy dotyczące szpiegostwa, takie jak Cloud Act, EO 12333 lub FISA sekcja 702 pozwalają amerykańskim organom na wyłapywanie danych niemieckich klientów Cloudflare. To nie jest wysoka bezpieczeństwo.

Bezpieczeństwo danych dotyczy wszystkich danych. Ochrona danych osobowych kieruje się na dane osobowe i łączy mostem art. 32 RODO z bezpieczeństwem danych. Z pomocą Online Website-Check można sprawdzić bezpośrednio, czy strona internetowa przestrzega zasad RODO. ([1])

Wysoki poziom bezpieczeństwa polega na przechowywaniu wszystkich danych we własnym zakresie. Osiąga się to albo poprzez posiadanie własnego sprzętu (własne centrum danych lub kolokacja), albo poprzez wynajem sprzętu z czysto niemieckimi uczestnikami. Microsoft nie jest firmą europejską, podobnie jak irlandzka spółka zależna Microsoftu, która podlega szpiegostwu USA w taki sam sposób jak Microsoft USA.

Nawiasem mówiąc, Republika Federalna Niemiec uruchomiła platformę o nazwie ZenDis, która została również zaprezentowana w programie Tagesschau (ARD) 18 listopada 2025 r:

Zadaniem jest umocnić zdolności do działania rządu, krajów i gmin poprzez cyfrową suwerenność i zapewnić funkcjonowanie skutecznego państwa w świecie coraz bardziej zintegrowanym cyfrowo. Do tego ma powstać infrastruktura chmurowa europejska, która obejmuje m.in. OpenDesk. Również Międzynarodowy Trybunał Karny w Hadze chce odejść od Microsoftu, po tym jak konto pocztowe głównego prokuratora zostało zablokowane przez Microsoft.

Projekt ten sam w sobie jest godny pochwały i może z przyjemnością zastąpić usługi takie jak Cloudflare. Jednak tam, gdzie ZenDis nie jest potrzebny, jest obszar sztucznej inteligencji.

Sztuczna inteligencja nie potrzebuje nowych platform

Firmy i władze publiczne mogą już dziś korzystać z AI (lub robią to od dwóch lat).

Tłumaczenie źródła na język polski: Nazywamy to optymalizowaną i bezpieczną AI. Ta AI cechuje się następującymi cechami:

• Obsługa lokalna: własne serwery AI lub serwery wynajmowane z/do Niemiec
• Maksymalne bezpieczeństwo danych: dane pozostają u operatora
• Najlepsze ograniczenie celu: Dane są przetwarzane tylko w zamierzonych celach i nie są również wysyłane do Microsoftu, gdzie miliony danych telemetrycznych są rzekomo potrzebne do zapewnienia stabilności usług. Najwyraźniej nie zadziałało to w przypadku Cloudflare, pomimo plików cookie Cloudflare z unikalnymi identyfikatorami
• Wysoka niezawodność: konkretny problem, konkretne rozwiązanie AI. Tak właśnie działa zoptymalizowana sztuczna inteligencja. Zapomnij o ChatGPT, pomyśl o własnej sztucznej inteligencji!
• Koszty stałe: Koniec z podwyżkami cen od Microsoft, koniec z drogimi opłatami za platformę Azure. Brak opłat za korzystanie z ChatGPT (API). Niewielka, przewidywalna kwota. Zakończone
• Przyszłościowa: Dzięki stale ulepszanym modelom AI typu open source, z których niektóre już teraz przewyższają ChatGPT, zoptymalizowana sztuczna inteligencja jest przyszłościowa i zawsze może być ulepszana. Aktualizacje modeli są dostępne tylko wtedy, gdy ich potrzebujesz, a nie wtedy, gdy Microsoft lub OpenAI je dyktują.
• Ekonomiczność: dzięki niewielkim modelom AI potrzebny jest tylko mały serwer AI

Tak właśnie działa cyfryzacja "Made in Germany". Nie potrzebujemy platform z USA!