Evento de falha do Cloudflare: teste da realidade da narrativa de Descentralização

Autor: Wenser, Odaily Odaily

Título original: Cloudflare falhou, destruindo o filtro de descentralização do Web3

Na noite de ontem, o maior fornecedor de serviços de infraestrutura da Internet do mundo, Cloudflare, sofreu uma interrupção contínua de várias horas, resultando na paralisia de muitos sites globais, incluindo X e OpenAI, e vários sites oficiais de projetos de criptomoeda também não escaparam.

Hoje, a Cloudflare lançou um comunicado oficial afirmando: “Esta interrupção em grande escala não foi causada por um ataque externo à rede, mas sim por um erro de configuração gerado após um ajuste nas permissões do banco de dados, que levou à anomalia no sistema de proxy central, resultando em interrupções em vários produtos, incluindo CDN, serviços de segurança, Workers KV, Turnstile e Access. Esta é a mais grave ocorrência desde 2019.”

Mais importante ainda, este evento revelou novamente uma realidade: mesmo em redes blockchain descentralizadas, ainda é difícil escapar da dependência de infraestrutura de internet centralizada. O Odaily irá realizar um breve resumo e análise deste evento a seguir.

Cloudflare: a “Jerusalém” da internet global caiu, 1/5 da internet parou

Antes de falarmos sobre o incidente de falha de ontem, é necessário entender por que a Cloudflare é tão importante para a internet.

De acordo com informações do site da Cloudflare, 20% dos sites em todo o mundo são protegidos pela Cloudflare; eles interceptam até 234 bilhões de ameaças cibernéticas por dia. Além disso, as informações do site indicam que 30% das empresas entre as 1000 maiores do mundo dependem dos serviços fornecidos pela Cloudflare, incluindo as mencionadas X (Twitter), OpenAI, além da plataforma de e-commerce Shopify, do grupo de mídia Thomson Reuters, da empresa de mídia Canva e da desenvolvedora de jogos por trás do jogo de eSports LOL, a Riot Games, entre muitas outras grandes empresas do mundo. O produto comunitário muito familiar para os jogadores de criptomoedas, Discord, também é um “cliente modelo” da Cloudflare.

Além disso, a Cloudflare é a linha de frente de segurança e a rede de distribuição de conteúdo (CDN) para muitos sites independentes e empresariais. Uma vez que ocorre uma falha, é como se uma colisão acontecesse na autoestrada da internet global, causando um engarrafamento que impede os usuários da internet de contornar e se conectar aos servidores principais dos sites. Mais absurdo ainda, devido à suposição inicial dos engenheiros oficiais de que estavam enfrentando um ataque DDOS, até mesmo o site Downdetector, que fornece informações em tempo real sobre o status dos sites, ficou temporariamente inacessível, resultando no fenômeno da internet “Estou fora do ar, mas não consigo detectar que estou fora do ar”. Este incidente de queda durou mais de 3 horas, e a recuperação total levou mais de 5 horas, sendo que sua amplitude de impacto e poder de destruição foram tão grandes que muitos o chamaram de “a falha de infraestrutura de internet mais grave desde 2025”.

Hoje de manhã, a Cloudflare publicou um relatório de análise do incidente de falha, afirmando que a grande falha ocorrida em 18 de novembro não foi causada por um ataque de rede externo, mas sim por um erro de configuração gerado após um ajuste nas permissões do banco de dados que levou à anomalia no sistema de proxy central, causando interrupções em vários produtos, incluindo CDN, serviços de segurança, Workers KV, Turnstile e Access. Este foi o incidente mais grave desde 2019. No início do evento, a equipa inicialmente erroneamente considerou que se tratava de um ataque DDoS, mas acabou por restaurar a configuração anterior para resolver o problema, e os serviços relacionados foram totalmente recuperados às 01:06 do dia 19 de novembro, horário de Pequim.

Perante este “erro interno”, o CTO da Cloudflare, Dane Knecht, afirmou no X: “Decepcionámos a confiança dos clientes e da Internet em geral; não se tratou de um ataque, mas sim de um problema que surgiu após uma alteração de configuração rotineira interna; qualquer interrupção é inaceitável e faremos tudo o que estiver ao nosso alcance para recuperar essa confiança.”

Vale a pena mencionar que esta não é a primeira vez que a Cloudflare provoca uma “paragem coletiva” na internet, mas é, de longe, a mais grave nos últimos 6 anos.

Em 2013, um erro de configuração de rotas BGP fez com que toda a rede da Cloudflare “desaparecesse” da Internet, resultando em interrupções de todos os DNS e serviços por cerca de 1 hora;

Em 2019, uma expressão regular catastrófica durante a atualização das regras de hospedagem WAF provocou um retrocesso exponencial de CPU global, resultando em erros 502/503 em metade da internet em apenas 30 minutos. Este foi também o incidente interno mais grave que, segundo a Cloudflare, levou a um tempo de inatividade.

Em 2020, um bug de esgotamento de CPU durante uma implementação de código rotineira foi amplificado, fazendo com que o CPU dos nós de borda globais aumentasse para 100%, com um colapso de tráfego de quase 50%, durando cerca de 30 minutos;

Em 2022, durante uma alteração na configuração da rede backbone, 19 centros de dados de alto tráfego foram erroneamente colocados offline ao mesmo tempo, resultando em uma interrupção de mais de 50% do tráfego global de sites por quase 1 hora e 40 minutos;

Em 2023, um único centro de dados central em Portland, nos Estados Unidos, teve uma interrupção total de energia (rede elétrica + falha de todos os geradores), resultando na indisponibilidade em larga escala dos serviços de Dashboard/API e análise.

Em junho deste ano, uma falha na infraestrutura de armazenamento de terceiros causou uma degradação global do Workers KV, afetando vários produtos como Workers, R2 e Zero Trust durante 2 horas e 28 minutos.

As quedas e paralisações repetidas fazem-nos refletir sobre uma questão que tem sido há muito evitada pela “narrativa Web3”, “tecnologia blockchain” e “rede descentralizada”: será que uma rede descentralizada pode realmente substituir infraestruturas centralizadas como a Cloudflare?

Cloudflare não tem uma “versão alternativa Web3”: redes de blockchain descentralizadas não podem se desvincular de serviços de infraestrutura centralizados

A resposta é, claro, negativa.

No passado, sempre que a internet enfrentava falhas em serviços centralizados, o mercado de criptomoedas era inundado por gritos de “serviços centralizados não são confiáveis”, “redes descentralizadas são o futuro”; em julho deste ano, ao comemorar o décimo aniversário da operação estável da rede Ethereum, Vitalik também comentou sobre a vantagem única das redes descentralizadas ao dizer que “Ethereum nunca teve falhas ou paradas”. No entanto, partindo da situação real, a construção de infraestrutura da internet como a Cloudflare quase não tem “alternativas” na atual infraestrutura Web3. Abaixo estão as informações de comparação relevantes organizadas pelo Grok 4.1:

A verdade mais cruel e realista é que a grande maioria dos projetos Web3 depende dos serviços da Cloudflare para funcionar.

• Frontend hospedado no Vercel/Netlify (Cloudflare por baixo)
• Os nós RPC são protegidos pelo Cloudflare Gateway
• O site oficial, documentação, páginas de conexão de carteira e outros dependem do Cloudflare

Não é exagero dizer que, sem o Cloudflare, 90% dos projetos Web3 estariam em estado de paralisação.

Meme embora atrasado: Novos funcionários da Cloudflare em apuros? Apenas uma brincadeira dos internautas.

Durante o incidente de queda do Cloudflare, uma outra coisa bastante interessante foi um meme antigo que surgiu após o acontecimento - um usuário postou que fez algumas “pequenas atualizações” no seu primeiro dia de trabalho no Cloudflare, e então outros usuários começaram a sua própria “jornada de memes”, chegando até a criar o “corpo de entrada no Cloudflare” -

• “No meu primeiro dia na Cloudflare, o chefe pediu-me para ir ver a sala dos servidores e desejou-me boa sorte!”
• “O primeiro dia na Cloudflare foi ótimo, já fui promovido!”

Claro, isso é apenas uma brincadeira, o usuário mencionado anteriormente também postou um tweet de meme sobre “entrar na Amazon Cloud”. Mas a partir desses conteúdos de brincadeira, não é difícil perceber que os internautas já estão acostumados com a paralisação da infraestrutura centralizada e, diante dessa situação, além de brincar enquanto aguardam, não há outra alternativa.

Conclusão: Redes descentralizadas e serviços centralizados não são uma escolha entre dois, mas sim uma combinação de abordagens

No final do artigo, temos que admitir - em termos de desempenho, custo, segurança e facilidade de uso, as soluções de serviços de internet centralizados ainda estão muito à frente, e fazer com que a infraestrutura descentralizada e as redes de blockchain substituam completamente os serviços centralizados para suportar grandes volumes de dados e tráfego de serviços em nuvem de sites de IA como X, Spotify e OpenAI é tão absurdo quanto um sonho irrealizável.

Os vários incidentes de falhas do Cloudflare não podem servir como uma oportunidade para a adoção em larga escala de redes descentralizadas, mas podem nos levar a refletir: quais são as diferenças e as vantagens únicas da infraestrutura descentralizada do Web3?

Alguns gigantes centralizados ainda controlam a garganta da internet, e ainda temos um longo caminho a percorrer até uma verdadeira ecologia de rede descentralizada. No futuro visível de 5 a 10 anos, a rede descentralizada e os serviços centralizados ainda são uma combinação de estratégias, e não uma escolha entre dois.

Apenas, da próxima vez que o Cloudflare tiver problemas, talvez possamos ter menos “serviços centralizados também não servem para nada” em forma de gozação, e mais “quando poderemos realmente não depender dele” em forma de reflexão.