Cloudflare障害で主要ウェブサイトが世界的にダウン

Cloudflareは、グローバルなインフラストラクチャとサイバーセキュリティのリーダーであり、今週そのシステム障害により世界で最も人気のあるウェブサイトやアプリが多数ダウンしたことで、少しパニックが起きました。この事象はインターネットの脆弱性と、多くのプラットフォームがコアプロバイダーにどれほど依存しているかを浮き彫りにしました。以下が知っておくべきポイントです。

What Cloudflare Does and Why So Many Sites Depend on It

Cloudflareは、いくつかの主要プラットフォームにとって不可欠な存在へと成長しました。そのウェブインフラストラクチャとサイバーセキュリティサービスは、企業がセキュリティを犠牲にせずにパフォーマンスを向上させることを可能にします。その結果、同社は大規模な採用を受けました。Cloudflareはグローバルインターネットの重要な一部となっており、現在ウェブ全体の約20％が同社のネットワークを通過しています。これにより、ウェブサイトの高速ロードと攻撃からの保護において大きな役割を果たしています。

Why Cloudflare Outages Have Global Impact

Cloudflareがダウンすることが大きな問題になる理由は数多くあります。前述の通り、全世界のウェブトラフィックの20％が同社のネットワークに依存しており、データ伝送の安全性と信頼性が確保されています。Cloudflareのサービスに障害が発生すると、波及効果により産業全体が混乱します。

今日のワークフローは、ChatGPTのようなオンラインサービスに大きく依存しています。これらは執筆、コーディング、リサーチ、問題解決を支援します。そのため、通信が遅延すると、規制データベースへのアクセスができなくなるなど、重要なコンポーネントにアクセスできなくなる可能性があります。また、リアルタイムの申請や金融取引の遅延も引き起こします。

Which Major Websites Went Down During the Outage

Cloudflareが障害を起こした際、世界で最も訪問されるプラットフォームの多くが遅延、部分的な停止、または完全なダウンを経験しました。ユーザーとモニタリングプラットフォームからの報告は以下の通りです：

• X (formerly Twitter) – タイムラインが読み込めず、API呼び出しがタイムアウト
• ChatGPT – 広範な「ネットワークエラー」と新規会話開始不可
• YouTube – 読み込み失敗と動画再生の破損
• Uber – ライダーとドライバー向けアプリ接続問題
• Downdetector – 障害追跡プラットフォーム自体がオフライン
• FERC (Federal Energy Regulatory Commission) – 規制サイトにアクセス不可
• New Jersey Transit – 旅行計画ツールとサービス更新が利用不可

これらのプラットフォームは、CloudflareのCDN、DDoS保護、DNS解決、またはトラフィック最適化レイヤーに大きく依存しています。ネットワークが不安定になると、各サービスは遅延から完全なサービス停止まで、連鎖的な障害を経験しました。

What Caused the 2025年11月18日 Cloudflare Outage?

Cloudflare障害のタイムラインを検証すると、原因と影響を完全に把握できるようになりました。2025年11月18日午前6時20分（ET）頃、特定のウェブサイトにアクセスしようとした際に「Cloudflare Error 500」メッセージが表示されるという報告が相次ぎました。

当初、Cloudflare内部チームはHTTP 5xxエラーの急増とネットワーク全体での失敗の変動から、大規模なDDoS攻撃を疑いました。しかし同社は後にサイバー攻撃はなかったと確認し、症状はBot Managementシステムで使用されている不正な設定ファイルが原因であることが判明しました。

Cloudflare Error 500

更なる調査の結果、障害はハッカーによる侵入ではなく、同社のBot Managementシステムに起因するものであることが判明しました。このAI搭載プロトコルは、訪問者がボットか実際の人物かを判定するために使用されます。

Cloudflareエラー

Bot Managementシステムは、ユーザーのアクセス試行ごとにスコアを付与することでこのタスクを実行します。このシステムは、アクセス要求に関する時間、頻度、その他の重要データポイントなど、複数の要素を統合します。この情報は機能ファイルに保存されます。

特筆すべきは、この機能ファイルが5分ごとに再生成され、Cloudflareのグローバルネットワーク全体に配布されるため、Bot Managementシステムはボットの挙動変化に迅速に適応できる点です。ClickHouseデータベースの権限変更によりこのファイルが生成される際、クエリが重複した機能行を返すようになり、設定ファイルがCloudflareコアプロキシソフトウェアが想定するサイズ上限を超えてしまいました。

サイズオーバーした設定ファイルが原因で、プロキシは安全モードに切り替わることなくエラーを投げ、Bot Managementモジュールに依存するすべてのトラフィックに対してHTTP 5xxレスポンスを返すようになりました。その結果、CloudflareのCDNとセキュリティサービスに依存している多くの主要プロバイダーは、サイトの遅延、不安定、あるいは完全にアクセス不能になるという事態に陥りました。

Who Was Hit by the Cloudflare Outage?

この障害の影響は全世界に及びました。わずか15分以内に、インターネット全体で大規模な停止が報告され始めました。Downdetectorさえも、ユーザーがプラットフォームの稼働状況を確認するためのサービスが停止しました。

影響を受けた他の主要プラットフォームには、ソーシャルメディアのX、世界トップクラスのAIプロバイダーChatGPT、YouTube、Uberなどが含まれます。ソーシャルメディアがニュース伝達に果たす重要な役割を考えると、サービスの中断は人々が国内外の出来事を把握する能力に直接影響すると言えるでしょう。

この障害は重要な公共サービスや政府機関にも波及しました。具体的には、連邦エネルギー規制委員会（FERC）のサイトがダウンしました。また、通勤者も影響を受け、New Jersey Transitのウェブサイトが数時間利用できず、何千人もの利用者がルート計画ができない状態に陥りました。

Fixing the Problem

Cloudflareは、誤ったBot Management設定ファイルが根本原因であることを特定した後、エンジニアが機能を最後に正常だったバージョンへロールバックしました。この修正済み設定は、サイズオーバーしたファイルを置き換える形でCloudflareのグローバルネットワーク全体に再配布されました。

更新された設定が各データセンターに到達すると、Bot Managementに依存していたサービスは次第に回復しました。コアトラフィックが最初に安定し、続いてCloudflare AccessとWARPが復旧しました（これらはより深い認証層に依存しているため復旧に時間がかかります）。ほとんどのユーザーは約3時間で通常機能が戻り、完全復旧は当日中に完了しました。

Is this a recurring issue with Cloudflare?

この事象は、近年の主要障害のうち6回目に当たります。Cloudflareが信頼性に欠けるというわけではありませんが、インターネットプロトコルの主要プロバイダーとしての位置付けから、ダウンタイムが発生すると世界規模のプラットフォームがアクセス不能になるリスクがあります。以下に過去の障害とその原因を示します。

2019年6月24日

この障害では、境界ゲートウェイプロトコル（BGP）の不具合により数時間ダウンしました。BGPはネットワーク間のトラフィックを誘導する重要コンポーネントで、今回の不具合によりVerizonのトラフィックが単一のISPに集中し、過負荷と遅延が発生しました。

July 17th, 2020

約1年後、再び障害が発生し、ルーティングの不具合でDiscordとShopifyがダウンしました。この障害はDiscordを利用するゲーマーに大きな影響を与え、eコマース全体も代替手段を探す事態となりました。

August 30th, 2020

わずか1か月後、IP障害により複数の企業がダウンする小規模な障害が発生しました。原因はインターネットサービスプロバイダーのCenturyLinkに起因するものでした。

2022年6月21日

この障害では、ユーザーが500エラーを受け取り、オンラインデータに完全にアクセスできなくなりました。障害は1時間30分続き、FitbitやPelotonなどのフィットネスプラットフォームが影響を受けました。

2023年1月24日

Cloudflareがトークン使用状況の監視機能を追加した際に、サービストークンを書き換えてしまうバグが発生し、システム全体が121分間ダウンしました。トークンはインターネットトラフィックの認証情報として重要です。

2025年11月18日

最新の障害は、サービスプロバイダーがダウンした6回目となります。インタビューで、Cloudflare共同創業者兼CEOのMatthew Princeはユーザーに謝罪し、問題の原因と2019年以来最も深刻な障害であることを説明しました。

Swipe to scroll →

Cloudflare is Essential to AI and Business

Cloudflare障害から得られる重要な教訓の一つは、AIプロトコルにとって同システムがいかに不可欠であるかという点です。ChatGPTは広範な障害に見舞われ、多くのユーザーが会話の読み込みや応答の取得ができなくなりましたが、一部の地域では部分的に機能が残っていました。この遅延とストレスは業界全体に波及しました。

How Cloudflare Plans to Prevent Future Outages

注目すべきは、Cloudflareが同様の事象が再発しないよう新たな安全対策をすでに実装し始めていることです。主なアップグレードの一つは、機能ファイルサイズを監視し、管理不能になる前に開発者へ警告する早期警告システムです。このシステムは、必要に応じてファイルを自動削除し、ダウンタイムを防止します。

Fragile Internet

世界中の人々は、現在のインターネットがいかに脆弱であるかに驚いています。重要な運用を支える企業はごくわずかで、これらがダウンするとインターネット全体が影響を受けます。先月のAmazon AWS障害も、1社の問題がインターネットアクセスの遅延や完全停止につながり得ることを再認識させました。

Cloudflare Company Background

Matthew PrinceとLee Hollowayは2009年にCloudflareを設立し、スパムメールの追跡と削減を目的としました。同社は2004年のProject Honey Potをはじめとする先行プロジェクトから発展しました。このオンライン詐欺追跡ツールは強い支持を受け、2009年4月にハーバード・ビジネス・スクールのビジネスプランコンテストで優勝しました。

2010年、同社はTechCrunch Disruptで一般公開イベントを開催しました。当時としては画期的で、無料のDNSベースのコンテンツ配信ネットワーク（CDN）とセキュリティサービスでオンライン脅威から保護するという特徴がありました。

現在、Cloudflareはインターネットインフラストラクチャのリーディングプロバイダーです。設立以来、同社は7回の資金調達ラウンドで合計3億3,200万ドルを調達しており、詳細はTracxnのレポートをご参照ください。特に2021年8月には、1億1,250万ドルの転換社債オファリングを完了し、これまでで最大規模の資金調達を実現しました。

Cloudflare Funding History

• 2 Early-Stage
• 3 Late-Stage
• 2 Post IPO

Cloudflare Stock

障害のニュースは即座に市場に影響を与え、プレマーケット取引で同社株は4％下落しました。しかし、この損失は永続的ではなく、過去24時間で約2％の回復を見ています。

Latest NET(NET) Stock News and Performance

Cloudflare Competitors and Market Position

Cloudflareは同セクターの361社のアクティブ競合の中で1位にランク付けされています。主な競合にはAkamai、Limelight、Verisignが含まれます。CloudflareにはFranklin Templeton Investments、Fidelity Investments、M12、Baidu、Qualcomm (QCOM ) Venturesなど、計19社の機関投資家が参画しています。

Cloudflare Outage | Conclusion

ビジネスシステムがChatGPT、Grammarly、Discordなどのサービスとますます密接に結びつく中で、主要な障害が発生する可能性は今後も増加し続けるでしょう。今回の最新事例が、今後の障害に備えるための議論を促進するきっかけとなれば幸いです。とりあえず、インターネットアクセスを楽しんでください――それは多くの人が想像する以上に脆弱です。

他のエキサイティングなサイバーセキュリティ開発についてはこちらをご覧ください。