Cloudflare‑Ausfall lässt Top‑Websites weltweit ausfallen

Cloudflare, der globale Infrastruktur‑ und CybersicherheitsFührer, hat diese Woche für ein wenig Panik gesorgt, nachdem sein Systemausfall eine Reihe der weltweit beliebtesten Websites und Apps zum Ausfall brachte. Der Vorfall hat die Fragilität des Internets und die Abhängigkeit so vieler Plattformen von Kernanbietern für ihre Grundfunktionen beleuchtet. Hier ist, was Sie wissen müssen.

Was Cloudflare tut und warum so viele Websites darauf angewiesen sind

Cloudflare hat sich zu einem unverzichtbaren Bestandteil mehrerer Schlüsselplattformen entwickelt. Seine Webinfrastruktur‑ und Cybersicherheitsdienste ermöglichen es Unternehmen, ihre Leistung zu steigern, ohne die Sicherheit zu beeinträchtigen. Infolgedessen hat das Unternehmen eine beträchtliche Verbreitung erfahren. Cloudflare ist zu einem wesentlichen Teil des globalen Internets geworden. Heute läuft etwa 20 % des Webs über sein Netzwerk, was ihm eine überproportionale Rolle bei der schnellen Ladezeit von Websites und dem Schutz vor Angriffen verleiht.

Warum Cloudflare‑Ausfälle globale Auswirkungen haben

Es gibt viele Gründe, warum ein Ausfall von Cloudflare ein großes Problem darstellt. Wie bereits erwähnt, hängt 20 % des gesamten globalen Webverkehrs von seinem Netzwerk ab, um sicherzustellen, dass Datenübertragungen sicher und zuverlässig bleiben. Jede Störung des Cloudflare‑Betriebs hat einen Welleneffekt, der ganze Branchen beeinträchtigen kann.
Denken Sie daran, dass die heutigen Arbeitsabläufe stark von Online‑Diensten wie ChatGPT abhängen, um beim Schreiben, Codieren, Recherchieren und Problemlösen zu unterstützen. Folglich kann jede Verlangsamung der Kommunikation zu einem Verlust des Zugriffs auf wichtige Komponenten führen, einschließlich regulatorischer Datenbanken. Sie kann auch Echtzeit‑Einreichungen verhindern und Finanztransaktionen verzögern.

Welche großen Websites während des Ausfalls ausfielen

Als Cloudflare ausfiel, erlebten viele der meistbesuchten Plattformen der Welt Verlangsamungen, Teilausfälle oder vollständige Ausfälle. Berichte von Nutzern und Überwachungsplattformen bestätigten Störungen bei:

• X (ehemals Twitter) – Timelines konnten nicht geladen werden und API‑Aufrufe liefen aus
• ChatGPT – weit verbreiteter „Netzwerkfehler“ und Unfähigkeit, neue Unterhaltungen zu starten
• YouTube – Ladefehler und unterbrochene Videowiedergabe
• Uber – Verbindungsprobleme der App für Fahrgäste und Fahrer
• Downdetector – die Ausfall‑Tracking‑Plattform selbst war offline
• FERC (Federal Energy Regulatory Commission) – regulatorische Website nicht erreichbar
• New Jersey Transit – Reiseplanungs‑Tools und Service‑Updates nicht verfügbar

Diese Plattformen verlassen sich stark auf Cloudflares CDN, DDoS‑Schutz, DNS‑Auflösung oder Verkehroptimierungsschichten. Als das Cloudflare‑Netzwerk instabil wurde, erlebte jeder Dienst kaskadierende Ausfälle, von langsamen API‑Antworten bis hin zu vollständigen Serviceunterbrechungen.

Was den Cloudflare‑Ausfall am 18. November 2025 verursachte

Durch die Überprüfung der Ereignistimeline des Cloudflare‑Ausfalls ist es jetzt möglich, die Ursachen und Auswirkungen vollständig zu verstehen. Am 18. November gegen 6:20 Uhr ET begannen Berichte einzutreffen, dass Nutzer beim Versuch, bestimmte Websites zu öffnen, eine Cloudflare‑Fehlermeldung 500 erhielten.
Zunächst vermuteten die internen Teams von Cloudflare einen groß angelegten DDoS‑Angriff aufgrund des Anstiegs von HTTP‑5xx‑Fehlern und der Art, wie Fehler im Netzwerk schwankten. Das Unternehmen bestätigte später, dass kein Cyberangriff stattgefunden hatte; stattdessen wurden die Symptome durch eine fehlerhafte Konfigurationsdatei verursacht, die vom Bot‑Management‑System verwendet wurde.

Cloudflare‑Fehler 500

Nach weiterer Überprüfung wurde festgestellt, dass der Ausfall nicht durch einen Hacker verursacht wurde, der versuchte, in die Systeme einzudringen. Der wahre Grund für den Ausfall drehte sich um das Bot‑Management‑System des Unternehmens. Dieses KI‑gestützte Protokoll hilft Unternehmen zu bestimmen, ob Besucher Bots oder echte Personen sind.

Das Bot‑Management‑System erledigte diese Aufgabe, indem es jedem Zugriffsversuch eines Nutzers Punkte zuwies. Dieses System integriert mehrere Faktoren des Zugriffsantrags, wie Zeit, Häufigkeit und andere wichtige Datenpunkte. Diese Informationen werden dann in einer Feature‑Datei gespeichert.
Bemerkenswert ist, dass diese Feature‑Datei alle fünf Minuten neu generiert und über das globale Cloudflare‑Netzwerk verbreitet wird, wodurch das Bot‑Management‑System schnell auf sich änderndes Bot‑Verhalten reagieren kann. Nach einer Änderung der Berechtigungen in der ClickHouse‑Datenbank, die diese Datei erzeugt, begann die Abfrage, doppelte Feature‑Zeilen zurückzugeben, wodurch die Konfigurationsdatei die von Cloudflares Kern‑Proxy‑Software erwartete Größenbeschränkung überschritt.
Statt einen sanften Sicherheitsmodus auszulösen, bewirkte die übergroße Konfigurationsdatei, dass der Proxy Fehler auswarf und HTTP‑5xx‑Antworten für jeglichen Datenverkehr zurückgab, der vom Bot‑Management‑Modul abhängig war. Infolgedessen erlebten viele große Anbieter, die auf Cloudflares CDN und Sicherheitsdienste setzen, während des Ausfalls eine Verlangsamung, Unzuverlässigkeit oder vollständige Unerreichbarkeit ihrer Websites.

Wer war vom Cloudflare‑Ausfall betroffen?

Die Auswirkungen des Ausfalls wurden weltweit gespürt. In weniger als 15 Minuten begannen Berichte über große Ausfälle im gesamten Internet einzutreffen. Selbst Downdetector, die Plattform, die Nutzern hilft festzustellen, ob ihre Lieblingsplattformen Ausfallzeiten haben, war offline.
Weitere betroffene große Plattformen umfassten die Social‑Media‑Plattform X, den weltweit führenden KI‑Anbieter ChatGPT, YouTube, Uber und viele andere. Angesichts der entscheidenden Rolle, die soziale Medien heute in den Nachrichten spielen, ist es sicher anzunehmen, dass jede Service‑Störung die Fähigkeit der Menschen beeinträchtigt, über die Ereignisse der Welt, sowohl lokal als auch international, auf dem Laufenden zu bleiben.
Der Ausfall betraf auch wesentliche Dienste und Regierungsbehörden. Konkret war die Website der Federal Energy Regulatory Commission (FERC) nicht erreichbar. Selbst Pendler litten, da wichtige Dienstleister wie die New‑Jersey‑Transit-Website stundenlang offline war, was Tausende ohne Möglichkeit ließ, ihre Routen zu planen.

Problembehebung

Nachdem Cloudflare die fehlerhafte Bot‑Management‑Konfigurationsdatei als Ursache identifiziert hatte, rollten die Ingenieure die Funktion auf die zuletzt funktionierende Version zurück. Diese korrigierte Konfiguration wurde dann über das globale Cloudflare‑Netzwerk verbreitet, um die übergroße Datei zu ersetzen, die die 5xx‑Fehler ausgelöst hatte.
Als die aktualisierte Konfiguration jedes Rechenzentrum erreichte, begannen die von Bot‑Management abhängigen Dienste sich zu erholen. Der Kernverkehr stabilisierte sich zuerst, gefolgt von Cloudflare Access und WARP, die länger brauchten, da sie auf tiefergehende Authentifizierungsschichten angewiesen sind. Die meisten Nutzer sahen die normale Funktionalität nach etwa drei Stunden zurückkehren, wobei die vollständige Wiederherstellung später am Tag abgeschlossen wurde.

Ist dies ein wiederkehrendes Problem bei Cloudflare?

Dieser Vorfall markiert den sechsten größeren Ausfall in den letzten Jahren, der die globalen Internetdienste erheblich beeinträchtigte. Das Unternehmen ist keineswegs unzuverlässig, aber seine zentrale Position unter den führenden Internetprotokollen bedeutet, dass jede Ausfallzeit globale Plattformen unzugänglich macht. Hier ein Blick auf ihre vergangenen Ausfälle und deren Ursachen.

24. Juni 2019

Bei diesem Vorfall fiel Cloudflare für Stunden aufgrund eines fehlerhaften Border Gateway Protocol (BGP) aus. Diese wesentliche Komponente hilft, den Datenverkehr zwischen Netzwerken zu leiten und sorgt für ein reibungsloseres Surferlebnis. Das fehlerhafte BGP leitete den gesamten Verkehr von Verizon über einen einzigen ISP um, überlastete ihn und verursachte mehrere Verzögerungen.

17. Juli 2020

Etwa ein Jahr später hatte Cloudflare einen weiteren Vorfall, bei dem ein fehlerhaftes Routing sowohl Discord als auch Shopify (SHOP ) zum Ausfall brachte. Dieser Ausfall betraf Gamer, die Discord für die Kommunikation nutzen. Er ließ zudem den gesamten E‑Commerce‑Sektor nach Alternativen suchen.

30. August 2020

Nur einen Monat später hatte das Unternehmen einen weiteren kleineren Vorfall, bei dem mehrere Unternehmen ausfielen. Dieses Szenario war das Ergebnis eines IP‑Fehlers. Später stellte sich heraus, dass der Fehler beim Internetanbieter CenturyLink lag.

21. Juni 2022

Bei diesem Vorfall erhielten Nutzer 500‑Fehler, wodurch ihre Online‑Daten völlig unzugänglich wurden. Der Ausfall dauerte 1 Stunde und 30 Minuten und betraf mehrere Fitness‑Plattformen. Konkret konnten Cloudflare, Fitbit, Peloton und andere plötzlich nicht mehr mit ihren Nutzern verbinden.

24. Januar 2023

Dieser Ausfall trat auf, nachdem Cloudflare einige neue Funktionen integriert hatte, die mehr Aufsicht über die Token‑Nutzung bieten sollten. Service‑Tokens sind ein wesentlicher Bestandteil des Internetverkehrs. Sie fungieren als Anmeldeinformationen, die den Zugriff auf Dienste, Anwendungen und essentielle Services ermöglichen. Das Update überschrieb versehentlich andere Daten, wodurch das gesamte System für 121 Minuten ausfiel.

18. November 2025

Dieser jüngste Vorfall markiert das sechste Mal, dass der Dienstanbieter ausfiel. In einem Interview entschuldigte sich Matthew Prince, Mitbegründer und CEO von Cloudflare, bei den Nutzern. Er erklärte die Ursache des Problems und dass dieser Ausfall der schlimmste seit 2019 war.
Swipe to scroll →

Datum	Ursache	Auswirkung
24. Juni 2019	Fehlerhaftes BGP‑Routing	Große globale Verlangsamung
17. Juli 2020	Routing‑Problem	Discord & Shopify ausgefallen
30. August 2020	CenturyLink‑Ausfall	Weit verbreitete Ausfälle
21. Juni 2022	500‑Fehler	Fitness‑Apps gestört
24. Januar 2023	Token‑Update‑Fehler	2‑Stunden‑Ausfall
18. November 2025	Duplizierung der Bot‑Feature‑Datei	Globaler Ausfall

Cloudflare ist für KI und Unternehmen unverzichtbar

Eine zentrale Erkenntnis aus dem Cloudflare‑Ausfall ist, wie unverzichtbar dieses System für KI‑Protokolle ist. ChatGPT erlebte weit verbreitete Störungen, wobei viele Nutzer keine Unterhaltungen laden oder Antworten erhalten konnten, obwohl einige Regionen teilweise funktionierten. Die durch den Ausfall verursachte Verzögerung und der Stress waren in vielen Branchen spürbar.

Wie Cloudflare zukünftige Ausfälle verhindern will

Bemerkenswert ist, dass Cloudflare bereits neue Sicherheitsmaßnahmen implementiert hat, um zu verhindern, dass dieser Vorfall in Zukunft erneut auftritt. Ein wichtiges Upgrade war ein neues Frühwarnsystem, das die Größe von Feature‑Dateien überwacht und Entwickler alarmiert, wenn sie unhandlich werden. Das System kann die Dateien sogar entfernen, um jegliche Ausfallzeit zu verhindern.

Fragiles Internet

Menschen weltweit scheinen überrascht zu sein, wie fragil das Internet heute ist. Es gibt nur wenige Unternehmen, die für den Betrieb kritisch bleiben. Wenn sie ausfallen, leidet das gesamte Internet. Der Amazon‑AWS -Ausfall im letzten Monat war eine weitere Erinnerung daran, dass das Internet jederzeit verzögert oder vollständig abgeschaltet werden kann, wenn ein Unternehmen Probleme hat.

Hintergrund von Cloudflare

Matthew Prince und Lee Holloway gründeten Cloudflare im Jahr 2009, mit dem Ziel, Spam‑E‑Mails zu verfolgen und zu reduzieren. Es entstand aus den früheren Arbeiten des Paares, darunter Project Honey Pot im Jahr 2004. Dieser Online‑Betrugstracker erhielt starke Unterstützung und gewann im April 2009 den Business‑Plan‑Wettbewerb der Harvard Business School.
Im Jahr 2010 veranstaltete das Unternehmen einen öffentlichen Launch bei TechCrunch Disrupt. Es war damals aus mehreren Gründen einzigartig. Zum einen schützt es vor Online‑Bedrohungen mittels eines kostenlosen DNS‑basierten Content‑Delivery‑Network (CDN) und Sicherheitsdiensten.
Heute ist Cloudflare ein führender Anbieter von Internetinfrastruktur. Seit dem Start hat das Unternehmen laut Tracxn Berichte 332 Mio. $ in sieben Finanzierungsrunden gesichert. Bemerkenswert ist, dass Cloudflare im August 2021 ein wandelbares Anleihenangebot über 1,125 Mrd. $ abgeschlossen hat, die bisher größte Kapitalbeschaffung.

Finanzierungsgeschichte von Cloudflare

• 2 Frühphasen
• 3 Spätphasen
• 2 Nach dem Börsengang

Cloudflare‑Aktie

Nachrichten über die Ausfallzeit trafen den Markt sofort und ließen die Aktie des Unternehmens im Vorbörsenhandel um 4 % fallen. Diese Verluste waren nicht dauerhaft, da das Unternehmen in den letzten 24 Stunden bereits etwa 2 % des verlorenen Wertes zurückgewonnen hat.

Neueste NET(NET)-Aktiennachrichten und Performance

Cloudflare‑Wettbewerber und Marktposition

Cloudflare belegt den ersten Platz unter 361 aktiven Wettbewerbern in seinem Sektor. Zu den Hauptkonkurrenten gehören Akamai, Limelight und Verisign. Cloudflare hat 19 institutionelle Investoren, darunter Franklin Templeton Investments, Fidelity Investments, M12, Baidu, Qualcomm (QCOM ) Ventures und weitere.

Cloudflare‑Ausfall | Fazit

Da Geschäftssysteme zunehmend mit Diensten wie ChatGPT, Grammarly, Discord und anderen verknüpft werden, wird die Wahrscheinlichkeit großer Ausfälle weiter zunehmen. Hoffentlich wird dieser jüngste Vorfall Gespräche darüber anregen, wie man sich künftig am besten gegen solche Vorfälle absichern kann. Für den Moment genießen Sie Ihren Internetzugang – er ist weitaus fragiler, als die meisten jemals wissen werden.

Erfahren Sie mehr über andere spannende Entwicklungen im Bereich Cybersicherheit hier.