Cloudflare ชี้แจงถึงเหตุล่มเมื่อคืนที่ผ่านมา โดยเกิดเหตุ 11:20 ตามเวลา UTC หรือ 18:20 ในประเทศไทย โดยสาเหตุหลักเกิดจากระบบการสร้างคอนฟิกมีบั๊กจนสร้างข้อมูลซ้ำๆ ในไฟล์จนมีขนาดใหญ่เกินไป ส่งผลให้เซิร์ฟเวอร์ล่มในที่สุด

สาเหตุที่กระบวนการแก้ไขล่าช้าเพราะทีมงานเข้าใจว่าถูกยิง DDoS อยู่ จนกระทั่งมาพบสาเหตุที่แท้จริงในภายหลัง และระหว่างที่ระบบมีปัญหาก็ไม่ได้จำกัดอยู่ที่ CDN เท่านั้น บริการข้างเคียงลากไปด้วยจำนวนหนึ่ง เช่น Turnstile ที่ล่มไปเลย และทำให้ผู้ใช้เข้า Dashboard ไม่ได้ไปด้วย เช่นเดียวกับ Cloudflare Access

วันนี้ Cloudflare มีปัญหาทั่วโลก ส่งผลให้เว็บจำนวนมากเข้าใช้งานไม่ได้ โดยทาง Cloudflare ระบุว่าปัญหานี้กระทบผู้ใช้จำนวนหนึ่ง

จากการตรวจสอบปัญหาแต่ละเว็บต่างกันไป ทาง Blognone เองยังใช้งานได้แต่มีปัญหาในการเข้า Cloudflare Dashboard ขณะที่เว็บ X.com มีปัญหาบ้าง โดยเฉพาะเว็บย่อลิงก์ t.co

เว็บหนึ่งที่มีปัญหาคือ DownDetector เว็บรายงานปัญหาการเข้าเว็บ กลับล่มเพราะติด Cloudflare Challenge เอง

ที่มา - Cloudflare Status

Cloudflare เปิดบริการ Sandbox บริการรัน container ที่ควบคุมได้จากโค้ดจาวาสคริปต์ ใช้รันงานต่างๆ ที่อาจจะไม่ปลอดภัยเต็มที่ เช่น การรันโค้ดจากปัญญาประดิษฐ์เพื่อทดสอบหรือประมวลผลข้อมูล

การทำงานภายในที่จริงแล้ว Sandbox เป็น Docker container เฉพาะของ Cloudflare ที่สร้างจาก Ubuntu 22.04 พร้อมไลบรารีและเครื่องมือพื้นฐานอีกจำนวนหนึ่ง ทาง Cloudflare เปิดทางให้สร้างอิมเมจเฉพาะไปรันเป็น Sandbox ได้เช่นกัน

Cloudflare เปิดบริการ AI Index แปลงเว็บไซต์ให้อยู่ในรูปแบบที่บริการ AI นำไปใช้งานได้ง่าย เมื่อเว็บไซต์เข้าร่วมบริการนี้ จะเปิดช่องทางให้ AI เข้าถึง ได้แก่

Cloudflare เปิดโตรงการ Cap'n Web โปรโตคอลสำหรับการเรียก RPC ระหว่างซอฟต์แวร์ JavaScript/TypeScript ที่เปิดทางให้ไคลเอนต์สามารถเรียกข้อมูลได้ซับซ้อนโดยที่ไม่ต้องเรียก API หลายครั้งแต่ยังสามารถเขียนโปรแกรมได้เป็นธรรมชาติ

ปัญหาการเรียก API หลายครั้งเป็นปัญหาของ REST API ที่หลายโครงการพยายามแก้ไขเพราะการเรียก API จากเซิร์ฟเวอร์นั้นมักใช้เวลานาน เช่น หากมี API GET /user และ /user/friends เมื่อไคลเอนต์ต้องการรายชื่อผู้ใช้และเพื่อนของแต่ละคนก็ต้องเรียก 2 API แยกจากกัน ทำให้กระบวนการทำงานช้าลงมาก

หลังเหตุการณ์ Fina CA ในโครเอเชียออกใบรับรองไอพี 1.1.1.1 ผิดพลาด สร้างความเสี่ยงถูกดักฟัง DNS ทาง Cloudflare ผู้ให้บริการ DNS ผ่าน 1.1.1.1 ก็ออกมารายงานผลสอบสวนความผิดพลาดนี้

แม้กระบวนการตรวจสอบการออกใบรับรองจะเป็นหน้าที่ของ CA ผู้ออกใบรับรอง แต่ใบรับรองทั้งหมดก็ถูกประกาศเข้า certification transparency log (CT log) ที่เปิดต่อสาธารณะ หาก Cloudflare ตรวจสอบและแจ้งความผิดพลาดโดยไว ใบรับรองเหล่านี้ก็จะใช้งานได้ไม่นาน แต่เหตุการณ์ใบรับรอง 1.1.1.1 นี้กลับสามารถใช้งานได้นานนับเดือน

Cloudflare ประกาศแนวทาง signed agent เปิดทางให้ผู้ให้บริการ AI Agent สำหรับการเข้าเว็บแทนผู้ใช้จริงสามารถประกาศตัวกับเเว็บต่างๆ ล่วงหน้า เพื่อให้เว็บกำหนดนโยบายแยกออกจากบอตอื่นๆ ได้

agent ต่างจากบอตทั่วไปเนื่องจากไม่ได้อ่านเว็บตามโปรแกรมดูดเว็บปกติ แต่ทำตามคำสั่งเฉพาะ เช่น ผู้ใช้สั่งให้หาเที่ยวบินที่ต้องการ agent เหล่านี้มักควบตุมเว็บเบราว์เซอร์เพื่อเข้าเว็บแล้วทำตามคำสั่งผู้ใช้

Cloudflare รายงานถึงการปรับปรุงโครงสร้างพื้นฐานหลังบ้านของบริษัท จากเดิมมีฐานข้อมูลมาตรฐานสองตัว คือ PostgreSQL สำหรับแอปพลิเคชั่น และ ClickHouse สำหรับการเก็บข้อมูลระดับสิบล้านชุดต่อวินาที ล่าสุดทีมงานตัดสินใจเพิ่ม TimescaleDB เพื่อให้สมดุลระหว่างความง่ายและความเร็ว

ความต้องการฐานข้อมูลใหม่เกิดจากบริการ Digital Experience Monitoring (DEX) ที่เก็บข้อมูลการเชื่อมต่อ Cloudflare WARP ของผู้ใช้ แล้วนำมาแสดงเป็น dashboard ในเว็บ โดย WARP ยิง log เข้ามายังบริการทุกๆ 2 นาที และเก็บข้อมูลไว้ 7 วัน

หลังจากวันนี้ Cloudflare เปิดตัว Containers บริการรันคอนเทนเนอร์แบบคิดค่าใช้งานทีละ 10ms บริการเสริมอีกตัวหนึ่งที่เปิดมาพร้อมกันคือ Sandbox ที่เป็นคอนเทนเนอร์รุ่นพิเศษสำหรับการรันโค่้ดและคำสั่งต่างๆ ที่ไม่ปลอดภัย โดยแนวทางการใช้งานสำคัญคือใช้ทดสอบโค้ดที่เขียนโดยปัญญาประดิษฐ์

ตัว Sandbox ที่จริงแล้วเป็น container bun ที่มี http server รอรับคำสั่งอยู่ ทำให้ Cloudflare Worker ภายนอกสามารถยิงคำสั่งต่างๆ เข้าไปได้

Cloudflare เปิดบริการ Cloudflare Containers ที่ขยายมาจากบริการ Workers เดิมแต่ทำให้สามารถใช้งานเฟรมเวิร์คต่างๆ ได้หลากหลายขึ้น

กระบวนการใช้งาน Container จะต้องเรียกผ่าน Worker เดิม และการเปิดเครื่องจะใช้เวลาไม่กี่วินาทีเพื่อเริ่มรัน ในโค้ด Worker จะกำหนดได้ว่าจะปิดเครื่องกลับลงไปเมื่อไม่ได้ทำงานนานเพียงใด

หน้าจอคอนโซลของ Cloudflare จะเพิ่มหน้าจอ Containers มาให้เพื่อให้เห็นการใช้ทรัพยากร และ log ต่างๆ จากคอนเทนเนอร์จะคิวรีจากคอนโซลย้อนหลังได้ 7 วัน