cập nhật: sự cố đã được tạm thời khắc phục vào 21:40 – giờ Việt Nam
Vào cuối giờ chiều theo giờ Việt Nam ngày 18/11/2025 (tức 11:48 UTC), hệ thống Cloudflare đã bất ngờ xuất hiện sự cố diện rộng, gây ảnh hưởng nghiêm trọng đến khả năng truy cập và hoạt động của hàng loạt khách hàng toàn cầu.
Theo ghi nhận từ trang Cloudflare System Status, sự cố bắt đầu được điều tra vào thời điểm nêu trên, với thông báo ban đầu về “sự xuống cấp dịch vụ nội bộ” (internal service degradation) khiến một số dịch vụ bị ảnh hưởng không liên tục.
Tầm quan trọng của Cloudflare đối với hạ tầng Internet hiện đại đã khiến sự cố này nhanh chóng lan rộng, gây ra tình trạng gián đoạn truy cập đối với nhiều trang web và ứng dụng lớn, trong đó có cả dịch vụ AI phổ biến như ChatGPT. Sự cố này một lần nữa làm nổi bật vai trò cốt lõi của các nhà cung cấp mạng lưới phân phối nội dung (CDN) và dịch vụ bảo mật như Cloudflare, đồng thời cảnh báo về rủi ro tập trung hóa dịch vụ Internet.
Chi tiết sự cố và tác động diện rộng
Cloudflare đóng vai trò là một Reverse Proxy kiêm CDN lớn nhất thế giới, có nhiệm vụ chính là bảo vệ máy chủ gốc (origin server) khỏi các mối đe dọa như tấn công từ chối dịch vụ (DDoS) và che giấu địa chỉ IP thực của máy chủ. Ngoài ra, hệ thống CDN của công ty giúp tăng tốc độ tải trang bằng cách tự động lưu trữ (cache) các tệp nội dung, bao gồm cả video và hình ảnh, tại các máy chủ gần người dùng nhất. Ước tính có tới 90% Internet và hầu hết các trang web lớn đều tận dụng dịch vụ của Cloudflare vì tính hiệu quả và chi phí miễn phí hoặc thấp.
Khi hệ thống Cloudflare gặp lỗi, theo nguyên lý hoạt động, các yêu cầu truy cập từ người dùng sẽ bị kẹt lại ở lớp bảo vệ và không thể chuyển tới máy chủ gốc, dẫn đến tình trạng các trang web sử dụng dịch vụ này không thể truy cập hoặc hoạt động không ổn định. Điều này đã được xác nhận qua phản hồi của cộng đồng mạng về việc nhiều trang web và ứng dụng “sập” đồng loạt.
Trong quá trình khắc phục, các cập nhật liên tục từ Cloudflare cho thấy những nỗ lực khôi phục dịch vụ. Vào khoảng 14:22 UTC (tức 21:22 theo giờ Việt Nam), công ty đã báo cáo đang tiếp tục làm việc để triển khai bản vá. Trước đó, một số dịch vụ như Cloudflare Access và WARP đã được khôi phục về mức độ hoạt động trước sự cố. Tuy nhiên, trong quá trình điều chỉnh, dịch vụ WARP tại London đã phải tạm thời bị vô hiệu hóa để phục vụ công tác khắc phục.
Sự cố này đã tạo ra một tình huống mà các quản trị viên hệ thống của các trang web bị ảnh hưởng phải cân nhắc giải pháp khẩn cấp, chẳng hạn như chuyển đổi DNS về máy chủ gốc để khôi phục truy cập, chấp nhận rủi ro bị lộ IP và mất đi lớp bảo vệ khỏi các cuộc tấn công DDoS trong thời gian Cloudflare gặp vấn đề.
Sự cố toàn cầu của Cloudflare một lần nữa minh chứng cho sự phụ thuộc ngày càng lớn của Internet vào một số ít công ty cung cấp hạ tầng cốt lõi, đồng thời đặt ra vấn đề về tính dự phòng và khả năng phục hồi của hệ thống mạng lưới toàn cầu khi các điểm nút quan trọng này gặp trục trặc.
