Cloudflare down: Das steckt hinter „lassen sie challenges.cloudflare.com zu“
Lavalampen sind durch ein Lobbyfenster in der Zentrale des Hosting-Anbieters Cloudflare zu sehen. Eine größere Störung bei Cloudflare legte am 18. November zahlreiche bekannte Websites und Apps lahm.
Eric Risberg/AP/dpaViele Internet-Nutzer suchen derzeit bei Google und weiteren Suchmaschinen nach der Bedeutung der Meldung „lassen sie challenges.cloudflare.com zu, um fortzufahren“. Was steckt dahinter?
Cloudflare down: Störung am 18. November
Am Dienstagmittag kam es weltweit zu massiven Störungen bei zahlreichen Online-Diensten. Nutzer von PayPal, ChatGPT, Discord, Ikea und weiteren Plattformen meldeten ab etwa 12 Uhr deutscher Zeit Ladefehler, Ausfälle oder totalen Zugriffsbeschränkungen. Schnell rückte der Internet-Infrastrukturanbieter Cloudflare in den Fokus, der selbst eine weitreichende technische Störung bestätigte. Die eingeblendete Aufforderung erscheint typischerweise, wenn Cloudflare sogenannte „Challenges“ ausliefert. Dabei handelt es sich um Sicherheitsprüfungen, die sicherstellen sollen, dass ein Besucher kein automatisiertes System oder potenzieller Angreifer ist. Oft geschieht dies unbemerkt im Hintergrund. Während der Störung scheinen diese Sicherheitsmechanismen jedoch nicht zuverlässig zu funktionieren.
Cloudflare gehört zu den größten Anbietern weltweit, wenn es um Webbeschleunigung, Sicherheitsfilter und DDoS-Abwehr geht. Millionen Webseiten, darunter Behörden, Medienhäuser, Shops und Social-Media-Plattformen, leiten ihren Datenverkehr über das Netzwerk des Unternehmens. Eine Störung in diesem Geflecht wirkt sich daher unmittelbar global aus.
Wann ist die Störung behoben?
Cloudflare dokumentiert die Störung weiterhin auf seiner Statusseite, teils im Minutentakt. Ab 11:48 UTC war von einer „internen Service-Degradation“ die Rede. Zahlreiche Dienste waren laut dem Unternehmen „intermittent impacted“. Im Verlauf der Mittagsstunden folgten mehrere Updates:
- 12:21 UTC: Erste Erholung sichtbar, aber weiterhin erhöhte Fehlerraten.
- 13:04 UTC: WARP-Zugang in London vorsorglich deaktiviert, um die Last zu reduzieren.
- 13:09 UTC: Ursache identifiziert, Fix in Arbeit.
- 13:13 UTC: Access und WARP weitgehend stabil.
- 13:35 UTC: Schrittweise Wiederherstellung weiterer Dienste im globalen Netzwerk.
- 13:58 UTC: Cloudflare arbeitet weiter an der Wiederherstellung der Dienste für Kunden der Anwendungssysteme
- 14:34 UTC: Das Dashboard ist wiederhergestellt. Die Arbeiten zur vollständigen Behebung der breiteren Auswirkungen auf die Anwendungssysteme laufen weiter.
- 14:42 UTC: Der Fix ist umgesetzt und Cloudflare hält die Systeme unter Beobachtung, da man den Vorfall als weitgehend behoben einschätzt.
Parallel meldete Cloudflare Einschränkungen im Support-Portal, das ebenfalls von einem Drittanbieterproblem betroffen war. Der weitere Verlauf lässt sich hier im Status-Portal von Cloudflare einsehen.