Anthony Donlon นักพัฒนาชิปสร้างโครงการ Cloudflare Error Page Generator หน้าเว็บแจ้งเตือนเว็บไซต์ทำงานผิดพลาดให้ดูเหมือนว่าเป็นความผิดพลาดจาก Cloudflare แทนที่จะเป็นเว็บของเราเอง

Kevin Wilson อดีตนักพัฒนาของ Cloudflare เล่าถึงอดีตว่าเขาสร้างหน้าเว็บแจ้งปัญหานี้เมื่อ 13 ปีก่อน และ Dane Knecht CTO ของ Cloudflare ระบุว่าภายใน Cloudflare เองก็มีการพูดคุยกันว่าควรแจ้งปัญหาให้ผู้ใช้เห็นมากน้อยแค่ไหน ก่อนจะตัดสินใจว่าควรแสดงให้เห็นอย่างโปร่งใส

Cloudflare ชี้แจงเหตุการณ์ระบบล่มในวันนี้ โดยระบุว่าเป็นผลต่อเนื่องมาจากการแก้คอนฟิกไฟร์วอลล์เพื่อป้องกันบั๊ก CVE-2025-55182 ที่สามารถโจมตีเว็บ React/NextJS จำนวนมาก แต่ต้นเหตุการล่มครั้งนี้ไม่ได้อยู่ที่การปล่อยกฎไฟร์วอลล์โดยตรง

Cloudflare ชี้แจงถึงเหตุล่มเมื่อคืนที่ผ่านมา โดยเกิดเหตุ 11:20 ตามเวลา UTC หรือ 18:20 ในประเทศไทย โดยสาเหตุหลักเกิดจากระบบการสร้างคอนฟิกมีบั๊กจนสร้างข้อมูลซ้ำๆ ในไฟล์จนมีขนาดใหญ่เกินไป ส่งผลให้เซิร์ฟเวอร์ล่มในที่สุด

สาเหตุที่กระบวนการแก้ไขล่าช้าเพราะทีมงานเข้าใจว่าถูกยิง DDoS อยู่ จนกระทั่งมาพบสาเหตุที่แท้จริงในภายหลัง และระหว่างที่ระบบมีปัญหาก็ไม่ได้จำกัดอยู่ที่ CDN เท่านั้น บริการข้างเคียงลากไปด้วยจำนวนหนึ่ง เช่น Turnstile ที่ล่มไปเลย และทำให้ผู้ใช้เข้า Dashboard ไม่ได้ไปด้วย เช่นเดียวกับ Cloudflare Access

วันนี้ Cloudflare มีปัญหาทั่วโลก ส่งผลให้เว็บจำนวนมากเข้าใช้งานไม่ได้ โดยทาง Cloudflare ระบุว่าปัญหานี้กระทบผู้ใช้จำนวนหนึ่ง

จากการตรวจสอบปัญหาแต่ละเว็บต่างกันไป ทาง Blognone เองยังใช้งานได้แต่มีปัญหาในการเข้า Cloudflare Dashboard ขณะที่เว็บ X.com มีปัญหาบ้าง โดยเฉพาะเว็บย่อลิงก์ t.co

เว็บหนึ่งที่มีปัญหาคือ DownDetector เว็บรายงานปัญหาการเข้าเว็บ กลับล่มเพราะติด Cloudflare Challenge เอง

ที่มา - Cloudflare Status

Cloudflare เปิดบริการ Sandbox บริการรัน container ที่ควบคุมได้จากโค้ดจาวาสคริปต์ ใช้รันงานต่างๆ ที่อาจจะไม่ปลอดภัยเต็มที่ เช่น การรันโค้ดจากปัญญาประดิษฐ์เพื่อทดสอบหรือประมวลผลข้อมูล

การทำงานภายในที่จริงแล้ว Sandbox เป็น Docker container เฉพาะของ Cloudflare ที่สร้างจาก Ubuntu 22.04 พร้อมไลบรารีและเครื่องมือพื้นฐานอีกจำนวนหนึ่ง ทาง Cloudflare เปิดทางให้สร้างอิมเมจเฉพาะไปรันเป็น Sandbox ได้เช่นกัน

Cloudflare เปิดบริการ AI Index แปลงเว็บไซต์ให้อยู่ในรูปแบบที่บริการ AI นำไปใช้งานได้ง่าย เมื่อเว็บไซต์เข้าร่วมบริการนี้ จะเปิดช่องทางให้ AI เข้าถึง ได้แก่

Cloudflare เปิดโตรงการ Cap'n Web โปรโตคอลสำหรับการเรียก RPC ระหว่างซอฟต์แวร์ JavaScript/TypeScript ที่เปิดทางให้ไคลเอนต์สามารถเรียกข้อมูลได้ซับซ้อนโดยที่ไม่ต้องเรียก API หลายครั้งแต่ยังสามารถเขียนโปรแกรมได้เป็นธรรมชาติ

ปัญหาการเรียก API หลายครั้งเป็นปัญหาของ REST API ที่หลายโครงการพยายามแก้ไขเพราะการเรียก API จากเซิร์ฟเวอร์นั้นมักใช้เวลานาน เช่น หากมี API GET /user และ /user/friends เมื่อไคลเอนต์ต้องการรายชื่อผู้ใช้และเพื่อนของแต่ละคนก็ต้องเรียก 2 API แยกจากกัน ทำให้กระบวนการทำงานช้าลงมาก

หลังเหตุการณ์ Fina CA ในโครเอเชียออกใบรับรองไอพี 1.1.1.1 ผิดพลาด สร้างความเสี่ยงถูกดักฟัง DNS ทาง Cloudflare ผู้ให้บริการ DNS ผ่าน 1.1.1.1 ก็ออกมารายงานผลสอบสวนความผิดพลาดนี้

แม้กระบวนการตรวจสอบการออกใบรับรองจะเป็นหน้าที่ของ CA ผู้ออกใบรับรอง แต่ใบรับรองทั้งหมดก็ถูกประกาศเข้า certification transparency log (CT log) ที่เปิดต่อสาธารณะ หาก Cloudflare ตรวจสอบและแจ้งความผิดพลาดโดยไว ใบรับรองเหล่านี้ก็จะใช้งานได้ไม่นาน แต่เหตุการณ์ใบรับรอง 1.1.1.1 นี้กลับสามารถใช้งานได้นานนับเดือน

Cloudflare ประกาศแนวทาง signed agent เปิดทางให้ผู้ให้บริการ AI Agent สำหรับการเข้าเว็บแทนผู้ใช้จริงสามารถประกาศตัวกับเเว็บต่างๆ ล่วงหน้า เพื่อให้เว็บกำหนดนโยบายแยกออกจากบอตอื่นๆ ได้

agent ต่างจากบอตทั่วไปเนื่องจากไม่ได้อ่านเว็บตามโปรแกรมดูดเว็บปกติ แต่ทำตามคำสั่งเฉพาะ เช่น ผู้ใช้สั่งให้หาเที่ยวบินที่ต้องการ agent เหล่านี้มักควบตุมเว็บเบราว์เซอร์เพื่อเข้าเว็บแล้วทำตามคำสั่งผู้ใช้

Cloudflare รายงานถึงการปรับปรุงโครงสร้างพื้นฐานหลังบ้านของบริษัท จากเดิมมีฐานข้อมูลมาตรฐานสองตัว คือ PostgreSQL สำหรับแอปพลิเคชั่น และ ClickHouse สำหรับการเก็บข้อมูลระดับสิบล้านชุดต่อวินาที ล่าสุดทีมงานตัดสินใจเพิ่ม TimescaleDB เพื่อให้สมดุลระหว่างความง่ายและความเร็ว

ความต้องการฐานข้อมูลใหม่เกิดจากบริการ Digital Experience Monitoring (DEX) ที่เก็บข้อมูลการเชื่อมต่อ Cloudflare WARP ของผู้ใช้ แล้วนำมาแสดงเป็น dashboard ในเว็บ โดย WARP ยิง log เข้ามายังบริการทุกๆ 2 นาที และเก็บข้อมูลไว้ 7 วัน

หลังจากวันนี้ Cloudflare เปิดตัว Containers บริการรันคอนเทนเนอร์แบบคิดค่าใช้งานทีละ 10ms บริการเสริมอีกตัวหนึ่งที่เปิดมาพร้อมกันคือ Sandbox ที่เป็นคอนเทนเนอร์รุ่นพิเศษสำหรับการรันโค่้ดและคำสั่งต่างๆ ที่ไม่ปลอดภัย โดยแนวทางการใช้งานสำคัญคือใช้ทดสอบโค้ดที่เขียนโดยปัญญาประดิษฐ์

ตัว Sandbox ที่จริงแล้วเป็น container bun ที่มี http server รอรับคำสั่งอยู่ ทำให้ Cloudflare Worker ภายนอกสามารถยิงคำสั่งต่างๆ เข้าไปได้