Cloudflare：昨夜の障害はネットワーク攻撃によるものではなく、データベースシステムの権限変更による連鎖反応が原因でした。

Jinse Financeによると、Cloudflareは2025年11月18日に発生したグローバルネットワーク障害の詳細な事後報告書を正式に発表しました。報告書によれば、今回の障害は11:20 UTCに始まり、ネットワーク攻撃によるものではなく、データベースシステムの権限変更が連鎖反応を引き起こしたことが原因です。具体的には、ClickHouseデータベースのクエリ動作の変化により、Bot管理システムの特徴設定ファイルが異常に大きくなり、事前に設定されたメモリ割り当て制限を超えたことでシステムがクラッシュしました。報告書は、障害発生中にコアCDN、Turnstile、Workers KVなど複数のサービスが影響を受けた状況や、11:28から17:06までの完全な障害対応タイムラインを詳細に記録しています。Cloudflareチームは、誤った設定の拡散を停止し、正常なバージョンにロールバックすることで問題を解決しました。CloudflareのCEOであるMatthew Princeは、今回の障害が2019年以来同社で最も深刻なものであることを認め、今後は設定ファイルの検証強化、グローバル機能スイッチの追加、エラー処理メカニズムの最適化などの対策を講じ、同様の事象の再発防止に努めると約束しました。