Cloudflare‑avbrott lämnar toppwebbplatser nere globalt

Cloudflare, den globala infrastruktur- och cybersäkerhetsledaren, orsakade en viss panik den här veckan efter att deras systemavbrott gjorde att en mängd av världens mest populära webbplatser och appar gick ner. Händelsen har kastat ljus på internets skörhet och hur så många plattformar är beroende av kärnleverantörer för sina grundläggande funktioner. Här är vad du behöver veta.

Vad Cloudflare gör och varför så många webbplatser är beroende av det

Cloudflare har vuxit till att bli en väsentlig del av flera nyckelplattformar. Dess webb‑infrastruktur och cybersäkerhetstjänster gör det möjligt för företag att förbättra sin prestanda utan att kompromissa med säkerheten. På så sätt har företaget sett en betydande adoption. Cloudflare har blivit en grundläggande del av det globala internet. Idag passerar cirka 20 % av webben genom dess nätverk, vilket ger det en oproportionerligt stor roll i att säkerställa att webbplatser laddas snabbt och skyddas mot attacker.

Varför Cloudflare‑avbrott har global påverkan

Många skäl gör att ett Cloudflare‑avbrott är ett enormt problem. Som nämnts förlitar sig 20 % av all global webbtrafik på dess nätverk för att säkerställa att dataöverföringar förblir säkra och pålitliga. Alla störningar i Cloudflares tjänster får en dominoeffekt som kan rubba hela branscher.
Kom ihåg att dagens arbetsflöden är starkt beroende av onlinetjänster som ChatGPT för att hjälpa till med skrivande, kodning, forskning och problemlösning. Följaktligen kan varje fördröjning i kommunikationen leda till oförmåga att nå viktiga komponenter, inklusive regulatoriska databaser. Det kan också hindra realtidsinlämningar och fördröja finansiella transaktioner.

Vilka stora webbplatser gick ner under avbrottet

När Cloudflare misslyckades upplevde många av världens mest besökta plattformar långsamhet, partiella avbrott eller total nedtid. Rapporter från användare och övervakningsplattformar bekräftade störningar över:

• X (formerly Twitter) – tidslinjer misslyckades att laddas och API‑anrop tidsgränsen överskreds
• ChatGPT – omfattande “network error” och oförmåga att starta nya konversationer
• YouTube – laddningsfel och trasig videouppspelning
• Uber – app‑anslutningsproblem för passagerare och förare
• Downdetector – avbrotts‑spårningsplattformen själv gick offline
• FERC (Federal Energy Regulatory Commission) – regleringswebbplats otillgänglig
• New Jersey Transit – verktyg för reseplanering och serviceuppdateringar är otillgängliga

Dessa plattformar är starkt beroende av Cloudflares CDN, DDoS‑skydd, DNS‑upplösning eller trafikoptimeringslager. När Cloudflares nätverk blev instabilt upplevde varje tjänst kaskadfel, från långsamma API‑svar till fullständiga serviceavbrott.

Vad orsakade Cloudflare‑avbrottet den 18 november 2025?

Genom att granska tidslinjen för händelserna från Cloudflare‑avbrottet är det nu möjligt att fullt ut förstå dess orsaker och effekter. Den 18 november omkring 06:20 AM ET började rapporter strömma in om att användare fick ett Cloudflare fel 500‑meddelande när de försökte nå vissa webbplatser.
Inledningsvis misstänkte Cloudflares interna team en storskalig DDoS‑attack på grund av ökningen av HTTP‑5xx‑fel och hur felen varierade över nätverket. Företaget bekräftade senare att det inte var någon cyberattack; istället orsakades symptomen av en felaktig konfigurationsfil som användes av deras Bot Management‑system.

Cloudflare fel 500

Efter ytterligare granskning fastställdes att avbrottet inte berodde på en hackare som försökte bryta sig in i deras system. Den egentliga orsaken till avbrottet kretsade kring företagets Bot Management‑system. Detta AI‑drivna protokoll hjälper företag att avgöra om besökare är botar eller faktiska personer.

Bot Management‑systemet utförde denna uppgift genom att tilldela poäng till varje försök till åtkomst av en användare. Systemet integrerar flera faktorer kring åtkomstbegäran, såsom tid, frekvens och andra viktiga datapunkter. Informationen lagras sedan i en funktionsfil.
Noterbart är att denna funktionsfil regenereras var femte minut och sprids över Cloudflares globala nätverk, vilket möjliggör för Bot Management‑systemet att snabbt anpassa sig till förändrat bot‑beteende. Efter en ändring av behörigheterna i ClickHouse‑databasen som genererar filen började frågan returnera duplicerade funktionsrader, vilket fick konfigurationsfilen att överskrida storleksgränsen som förväntas av Cloudflares kärn‑proxy‑programvara.
Istället för att utlösa ett graciöst säkerhetsläge orsakade den överdimensionerade konfigurationsfilen att proxyn kastade fel och returnerade HTTP‑5xx‑svar för all trafik som var beroende av Bot Management‑modulen. Som ett resultat såg många stora leverantörer som förlitar sig på Cloudflares CDN och säkerhetstjänster sina webbplatser bli långsammare, opålitliga eller helt otillgängliga under avbrottsperioden.

Vem drabbades av Cloudflare‑avbrottet?

Effekterna av avbrottet kändes globalt. På mindre än 15 minuter började rapporter strömma in om stora avbrott över internet. Till och med Downdetector, plattformen som hjälper användare att avgöra om deras favoritre plattformar upplever nedtid, var nere.
Andra stora plattformar som påverkades inkluderade sociala medieplattformen X, den världsledande AI‑leverantören ChatGPT, YouTube, Uber och många fler. Med tanke på den viktiga roll som sociala medier spelar i nyheter idag är det säkert att anta att varje störning i tjänsten påverkar människors förmåga att hålla sig uppdaterade om världens händelser, både lokalt och internationellt.
Avbrottet påverkade också viktiga tjänster och myndigheter. Specifikt var Federal Energy Regulatory Commission (FERC) webbplats nere. Även pendlare drabbades då viktiga tjänsteleverantörer som New Jersey Transit‑webbplatsen var nere i timmar, vilket lämnade tusentals utan möjlighet att planera sina rutter.

Lösa problemet

När Cloudflare identifierade den felaktiga Bot Management‑konfigurationsfilen som grundorsak rullade ingenjörer tillbaka funktionen till den senaste kända fungerande versionen. Den korrigerade konfigurationen spreds sedan över Cloudflares globala nätverk för att ersätta den överdimensionerade filen som hade utlöst 5xx‑felen.
När den uppdaterade konfigurationen nådde varje datacenter började tjänster som var beroende av Bot Management återhämta sig. Kärntrafiken stabiliserades först, följt av Cloudflare Access och WARP, som tog längre tid eftersom de förlitar sig på djupare autentiseringslager. De flesta användare såg normal funktionalitet återvända inom ungefär tre timmar, med full återställning slutförd senare under dagen.

Är detta ett återkommande problem med Cloudflare?

Denna incident markerar det sjätte stora avbrottet under de senaste åren som påtagligt påverkade globala internettjänster. Företaget är på inget sätt opålitligt, men dess avgörande placering bland de ledande internetprotokollen innebär att varje nedtid gör globala plattformar otillgängliga. Här är en översikt över deras tidigare avbrott och deras orsaker.

24 juni 2019

I detta incident gick Cloudflare ner i timmar på grund av ett felaktigt Border Gateway Protocol (BGP). Denna väsentliga komponent hjälper till att dirigera trafik mellan nätverk, vilket ger en smidigare surfupplevelse. Det felaktiga BGP‑et omdirigerade all Verizons trafik genom en enda ISP, överbelastade den och orsakade flera fördröjningar.

July 17th, 2020

Cirka ett år senare hade Cloudflare ett annat incident där en felaktig routing ledde till att både Discord och Shopify (SHOP ) gick ner. Detta avbrott påverkade spelare som förlitar sig på Discord för kommunikation. Det lämnade även hela e‑handelssektorn på jakt efter alternativ.

August 30th, 2020

Bara en månad senare fick företaget ett annat mindre incident där flera företag var nere. Detta scenario var resultatet av ett IP‑fel. Det avslöjades senare att felet berodde på internetleverantören CenturyLink.

21 juni 2022

I detta incident fick användare 500‑fel, vilket gjorde deras online‑data helt otillgänglig. Avbrottet varade i 1 timme och 30 minuter och påverkade flera fitnessplattformar. Specifikt Cloudflare, Fitbit, Peloton och andra kunde plötsligt inte ansluta till sina användare.

24 januari 2023

Detta avbrott inträffade efter att Cloudflare integrerade nya funktioner avsedda att ge mer insyn i token‑användning. Servicetoken är en väsentlig komponent i internettrafik. De fungerar som autentiseringsuppgifter som möjliggör åtkomst till tjänster, applikationer och viktiga tjänster. Uppdateringen skrev av misstag över annan data, vilket fick hela systemet att gå ner i 121 minuter.

18 november 2025

Den senaste incidenten markerar sjätte gången som tjänsteleverantören har gått ner. I en intervju bad Matthew Prince, Cloudflare medgrundare och VD, om ursäkt till användarna. Han förklarade orsaken till problemet och att detta avbrott var det värsta som upplevts sedan 2019.
Swipe to scroll →

Datum	Orsak	Påverkan
24 juni 2019	Felaktig BGP‑routing	Större global långsamhet
17 juli 2020	Routing‑problem	Discord och Shopify nere
30 aug 2020	CenturyLink‑fel	Omfattande avbrott
21 juni 2022	500‑fel	Fitness‑appar störda
24 jan 2023	Token‑uppdateringsbugg	2‑timmars nedtid
18 nov 2025	Duplicering av bot‑funktionsfil	Globalt avbrott

Cloudflare är avgörande för AI och företag

Ett viktigt lärdom från Cloudflare‑avbrottet är hur avgörande detta system är för AI‑protokoll. ChatGPT upplevde omfattande störningar, där många användare inte kunde ladda konversationer eller få svar, även om vissa regioner behöll delvis funktionalitet. Fördröjningen och stressen som avbrottet orsakade kunde kännas över branscher.

Hur Cloudflare planerar att förhindra framtida avbrott

Det är värt att notera att Cloudflare redan har börjat implementera nya säkerhetsåtgärder för att förhindra att denna incident inträffar igen i framtiden. En viktig uppgradering var ett nytt tidigt varningssystem som övervakar funktionsfilernas storlek och varnar utvecklare om de blir ohanterliga. Systemet kan till och med ta bort filerna för att förhindra någon nedtid.

Skör internet

Människor runt om i världen verkar förvånade över hur skör internet är idag. Det finns ett fåtal företag som förblir kritiska för driften. Om de går ner drabbas hela internet. Amazon AWS -avbrottet förra månaden var en påminnelse om att när som helst kan internetåtkomst fördröjas eller helt stängas av på grund av att ett företag upplever problem.

Cloudflare företagsbakgrund

Matthew Prince och Lee Holloway grundade Cloudflare 2009 med avsikt att hjälpa till att spåra och minska skräppost. Det uppstod ur parets tidigare arbete, inklusive Project Honey Pot 2004. Denna online‑bedrägerispårare fick starkt stöd och vann Harvard Business School Business Plan‑tävlingen i april 2009.
2010 höll företaget en offentlig lansering på TechCrunch Disrupt. Det var unikt vid den tiden av flera skäl. För det första skyddar det mot online‑hot med ett gratis DNS‑baserat content delivery‑network (CDN) och säkerhetstjänster.
Idag är Cloudflare en ledande leverantör av internetinfrastruktur. Sedan lanseringen har företaget säkrat 332 miljoner dollar under 7 finansieringsrundor, enligt Tracxn rapporter. Noterbart är att Cloudflare i augusti 2021 slutförde ett konvertibelt låneerbjudande på 1,125 miljarder dollar, sin största kapitalanskaffning hittills.

Cloudflare finansieringshistorik

• 2 Tidig fas
• 3 Sen fas
• 2 Efter börsnotering

Cloudflare aktie

Nyheten om nedtiden nådde marknaden omedelbart och fick företagets aktie att förlora 4 % i förhandshandel. Dessa förluster var inte permanenta då företaget redan har återvunnit cirka 2 % av det förlorade värdet under de senaste 24 timmarna.

Senaste NET(NET) aktienyheter och prestanda

Cloudflare konkurrenter och marknadsposition

Cloudflare rankas som nummer 1 bland 361 aktiva konkurrenter i sin sektor. Dess huvudkonkurrenter inkluderar Akamai, Limelight och Verisign. Cloudflare har 19 institutionella investerare, inklusive Franklin Templeton Investments, Fidelity Investments, M12, Baidu, Qualcomm (QCOM ) Ventures och fler.

Cloudflare avbrott | Slutsats

När affärssystem blir mer sammanflätade med tjänster som ChatGPT, Grammarly, Discord och andra, kommer sannolikheten för stora avbrott att fortsätta öka. Förhoppningsvis kommer denna senaste incident att bidra till samtal om hur man bäst kan skydda sig mot sådana händelser framöver. För tillfället, njut av din internetåtkomst – den är mycket skörare än de flesta någonsin kommer att inse.
Lär dig mer om andra spännande cybersäkerhetsutvecklingar här.