惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

G
Google Developers Blog
Jina AI
Jina AI
大猫的无限游戏
大猫的无限游戏
Martin Fowler
Martin Fowler
博客园 - 司徒正美
云风的 BLOG
云风的 BLOG
C
Cybersecurity and Infrastructure Security Agency CISA
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
S
Securelist
S
Security Affairs
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
L
LINUX DO - 热门话题
博客园 - 三生石上(FineUI控件)
T
Threatpost
T
The Blog of Author Tim Ferriss
C
CERT Recently Published Vulnerability Notes
IT之家
IT之家
P
Palo Alto Networks Blog
Microsoft Azure Blog
Microsoft Azure Blog
Spread Privacy
Spread Privacy
Cyberwarzone
Cyberwarzone
腾讯CDC
L
LangChain Blog
Know Your Adversary
Know Your Adversary
C
CXSECURITY Database RSS Feed - CXSecurity.com
GbyAI
GbyAI
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
I
Intezer
T
Tor Project blog
AWS News Blog
AWS News Blog
T
Tenable Blog
NISL@THU
NISL@THU
Security Latest
Security Latest
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
H
Hackread – Cybersecurity News, Data Breaches, AI and More
人人都是产品经理
人人都是产品经理
MongoDB | Blog
MongoDB | Blog
MyScale Blog
MyScale Blog
D
DataBreaches.Net
Microsoft Security Blog
Microsoft Security Blog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
量子位
美团技术团队
The Cloudflare Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
罗磊的独立博客
The GitHub Blog
The GitHub Blog
阮一峰的网络日志
阮一峰的网络日志
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Stack Overflow Blog
Stack Overflow Blog

姓王者的博客

Linux用户Secure Boot自主维护指南 | 姓王者的博客 MAD Bugs 已经开始——关于信息安全的军备竞赛 | 姓王者的博客 解决钉钉Dingtalk无法在Linux新版内核上启动问题-修复可执行栈错误 | 姓王者的博客 突发:GitHub 正遭受大规模 Issue 赌博广告轰炸 | 姓王者的博客 Ubuntu26.04-beta体验:坚毅浣熊! | 姓王者的博客 fakeclaw装作龙虾发贴吧 | 姓王者的博客 找回12年前的QQ记忆 | 姓王者的博客 在Linux上玩Flash网页游戏-洛克王国 | 姓王者的博客 Copilot将使用交互数据来训练 | 姓王者的博客 重要通知-请更新我的GPG公钥 | 姓王者的博客 为了自由Android | 姓王者的博客 GPL"2,3"事 | 姓王者的博客 短文-对VitePlus的一点🤏小贡献 | 姓王者的博客 Bing收录没了?亲测有效的快速恢复指南 | 姓王者的博客 解决桌面设备二维码快速识别的工具-ClipQR | 姓王者的博客 解决 Nautilus 自定义终端插件安装依赖问题 | 姓王者的博客 OpenClaw 该熄火了 | 姓王者的博客 Vite8 - 统一的基建开始 | 姓王者的博客 Astro 6 推出啦 | 姓王者的博客 ubuntu的openvpn异常暂停推送更新 | 姓王者的博客 Ubuntu 24.04 安装 Win10 虚拟机 | 姓王者的博客 ESA-后记:热爱阿里云 | 姓王者的博客 Moonbit 0.8.0 重大发布,我也要改一下我的包 | 姓王者的博客 ESA Pages 边缘开发大赛获奖 | 姓王者的博客 Astro: 优化katex,mermaid和灯箱使用 | 姓王者的博客 从edgeone迁移到esa | 姓王者的博客 出租人类:AI时代的荒诞与真实 | 姓王者的博客 Astro 5.17构建性能优化实践:从18s到13s | 姓王者的博客 Moonbit License Checker 开发使用 | 姓王者的博客 Stalux Astro博客主题自荐 | 姓王者的博客 把Hexo永久链接迁移到Astro | 姓王者的博客 再见👋 LeanCloud | 姓王者的博客 2025年终总结 | 姓王者的博客 许可合规-fancybox | 姓王者的博客 博客主题的软著下来了 | 姓王者的博客 友链图谱 - 汇聚千丝万缕的联系 | 姓王者的博客 chen-er 专为Chen式ER图打造的npm包 | 姓王者的博客 为什么我推荐你使用GPG来加密你的邮件 | 姓王者的博客 2025第三方客户端登录东北大学邮箱 | 姓王者的博客 好久没更新了,过去与未来 | 姓王者的博客 1024 重要的日子 | 姓王者的博客 再也不见Windows10 | 姓王者的博客 偷梁换柱,解决Ubuntu24.04安装Packet Tracer缺失依赖问题 | 姓王者的博客 中秋-来试试Moonbit吧 | 姓王者的博客 Obsidian使用体验 | 姓王者的博客 猪猪侠·一只老猪的逆袭 | 姓王者的博客 国庆日纪念 | 姓王者的博客 GNU 42周年,AI时代的自由精神 | 姓王者的博客 解决Linux上启动游戏总是默认English的情况 | 姓王者的博客 7x24:运维使命 | 姓王者的博客 Tauri2.x实现系统菜单导航Vue路由 | 姓王者的博客 计算机图形学-基本图形生成算法 | 姓王者的博客 数据库原理-关系数据 | 姓王者的博客 数据库原理-设计技巧 | 姓王者的博客 数据库原理E-R模型 | 姓王者的博客 旧忆 - 我曾玩过的游戏 | 姓王者的博客 再谈自由软件 | 姓王者的博客 可能解决Tauri多窗口应用阻塞问题 | 姓王者的博客 Xingwangzhe! Z-Library We miss you and we need your help | 姓王者的博客 计算机组成原理第二章 - 定点数与浮点数 | 姓王者的博客 计算机组成原理第一章 | 姓王者的博客 不小心写死循环窗口弹出了 | 姓王者的博客 美化Grub界面 | 姓王者的博客 计算机图形学-图形的表示与数据结构 | 姓王者的博客 计算机图形学绪论 | 姓王者的博客 为什么说,大学教育与社会脱节 | 姓王者的博客 VSCode Remote 远程连接服务器记录 | 姓王者的博客 解决Tauri2.x拖拽事件问题 | 姓王者的博客 新学期第一课《计算机图形学》报告 | 姓王者的博客 Tauri在GNOME46+上通知无效的临时解决方法 | 姓王者的博客 窃文者:未经授权转载我文章 | 姓王者的博客 GPG公钥分享文化 | 姓王者的博客 解决在ubuntu上,打包vscode插件问题 | 姓王者的博客 伪造squaremap的玩家显示 | 姓王者的博客 爆,沉浸式翻译泄露敏感信息 | 姓王者的博客 读书:《Free as in Freedom》——若为自由故 | 姓王者的博客 首页文章列表懒加载优化 | 姓王者的博客 Ubuntu 24.04 安装 Vivado 2018.3 | 姓王者的博客 腾讯Edgeone免费版体验 | 姓王者的博客 在 Ubuntu 上实现 Thetis FIDO U2F 密钥登录 | 姓王者的博客 Thetis物理密钥,为什么我们应该使用物理密钥 | 姓王者的博客 高考生过来看!教你精准转换录取位次! | 姓王者的博客 ubuntu无法访问windows磁盘问题 | 姓王者的博客 收信有感,防范钓鱼邮件 | 姓王者的博客 自由不止软件-记录一次zlib上传书籍 | 姓王者的博客 时隔两年,通关夺命邮差2 | 姓王者的博客 博客一周年了,竟然坚持了下来 | 姓王者的博客 Minecraft大电影:不建不散! | 姓王者的博客 是时候了解docker了! | 姓王者的博客 编译原理:LL(1)文法 | 姓王者的博客 编译原理:文法转换 | 姓王者的博客 离散数学:子群的陪集及拉格朗日定理 | 姓王者的博客 离散数学:半群,独异点 | 姓王者的博客 《人工智能生成合成内容标识办法》与个人博客--我们应该做什么? | 姓王者的博客 通识学习:形式语言与自动机,布尔代数与数进制 | 姓王者的博客 Webmapview:一个我的世界内置网页地图浏览Fabric模组 | 姓王者的博客 海岛机器人农场试玩 | 姓王者的博客 正则表达式学习 | 姓王者的博客 抓取个人博客文章目录到github主页 | 姓王者的博客 制作github贪吃蛇贡献图 | 姓王者的博客
俄罗斯互联网用户无法访问Cloudflare | 姓王者的博客
作者:xingwangzhe · 2025-07-04 · via 姓王者的博客

🕒 阅读时间:4 分钟 📝 字数:1264 👀 阅读量: Loading...

今天凌晨收到了Cloudflare的blog订阅,内容是关于俄罗斯互联网用户无法访问Cloudflare的服务。 Russian Internet users are unable to access the open Internet

notopen

图片来自于Cloudflare blog

事件分析

:::warning 因本站作为ICP备案网站

故本文🙅‍♂️不谈及时政内容,只做技术内容 :::

简要分析一下

网络层面现象:

  • 自2025年6月9日起,俄罗斯地区的互联网用户在访问Cloudflare保护的网络服务时出现连接速度严重下降
  • 这种限制是在ISP(互联网服务提供商)层面实施的网络流量控制

技术实现机制:

  • 通过深度包检测(DPI)技术识别访问Cloudflare服务的流量
  • 实施带宽限制,将数据传输速度降低到极低水平
  • 根据Cloudflare的数据分析,每个连接只允许传输前16KB的数据(这个是真逆天)

互联网基建的脆弱性

巧合的是,就在俄罗斯用户遭遇Cloudflare访问限制的数天前,全球互联网就已经向我们展示了其依赖少数巨头导致的脆弱性的一面。

2025年6月12日:又一次全球性互联网崩溃

2025年6月12日,全球互联网经历了又一次大规模服务中断。据多方报道,这次故障源于Google Cloud Platform (GCP)的认证系统故障,导致全球范围内的多个主要互联网服务受到影响:

受影响的服务包括:

  • YouTube - 视频加载异常
  • Gmail - 邮件服务中断
  • Spotify - 音乐流媒体服务不可用
  • Snapchat - 社交应用功能受限
  • 以及依赖GCP服务的众多企业级应用

相关报道:全球互联网服务遭遇故障,Cloudflare归咎于Google云平台

这次事件再次证明了现代互联网基础设施的单点故障风险。当核心云服务提供商出现问题时,整个数字生态系统都会受到连锁反应的影响。

历史上的重大互联网崩溃事件回顾

这并非互联网第一次经历如此大规模的中断。回顾历史,我们不难发现互联网的脆弱性早已多次显现。

2021年10月4日,全球约30亿用户经历了一次前所未有的”数字孤立”。Facebook、Instagram和WhatsApp同时从互联网上”消失”,持续时间超过6小时。这次事件的罪魁祸首竟然是一个看似简单的BGP路由配置错误,导致DNS解析失败。详细分析可参考维基百科的记录。这次事件让人们深刻意识到,即使是科技巨头也可能因为一个配置错误而彻底”从互联网上消失”,数十亿用户的日常生活瞬间受到影响。

更近的一次全球性IT危机发生在2024年7月19日。这一天,全球Windows系统遭遇了大面积蓝屏死机(国内逃过一劫),据奇安信的分析报告,这次危机源于安全软件CrowdStrike的一次问题更新。航空公司的航班停飞、银行系统异常、医疗服务中断、零售业务瘫痪——整个现代社会的数字化基础设施在几个小时内陷入混乱。这次事件充分展示了现代社会对数字化基础设施的深度依赖,以及单一软件更新可能带来的巨大连锁反应。

而在2016年10月21日,互联网经历了一次由恶意攻击引发的大规模中断。2016年Dyn网络攻击 中,黑客利用Mirai僵尸网络发起了大规模DDoS攻击,目标是DNS服务商Dyn。这次攻击导致Twitter、Netflix、PayPal、GitHub等主要网站在欧洲和北美地区无法访问。令人震惊的是,攻击者利用的是大量被感染的IoT设备,从智能摄像头到路由器,这些看似无害的设备成为了攻击全球互联网基础设施的武器。

互联网基础设施的反思

从俄罗斯的网络限制到全球性的技术故障,这些事件如同一面镜子,映射出现代互联网基础设施的深层问题。

互联网的高度集中化已成为一个问题。当今世界,少数几家云服务巨头承载着互联网的大部分流量和服务,这种寡头垄断虽然带来了效率和便利,却也埋下了巨大的风险隐患。

一旦这些核心节点出现问题,整个数字世界都会陷入瘫痪。Google、Amazon、Microsoft等云服务提供商的任何一次故障,都可能引发全球性的连锁反应。

现代网络架构的复杂性也使得互联网变得前所未有的脆弱。今天的互联网系统是一个由无数相互依赖的组件构成的复杂网络,其中任何一个环节的失效都可能产生意想不到的后果。自动化系统的广泛应用虽然提高了效率,但一个简单的配置错误就可能导致全球性的灾难。深度耦合的依赖关系使得故障的传播速度比以往任何时候都要快,而复杂性的增加也使得故障诊断和修复变得异常困难。

我们还面临着一个看似矛盾的现象:一方面享受云服务商的一站式便捷服务,一方面又受制于人,一旦上游基础设施存在问题,下游应用就会受到严重影响。

未来的思考

回到本文引用的Cloudflare博客,我没有直译它文章的标题,这是因为我觉得不太对劲。

我们必须再次思考🤔,CF在这一领域的垄断地位与其标题所称自己的网络为开放网络是否有些讽刺与黑色幽默呢?

这种讽刺恰恰反映了当前互联网的核心矛盾:标榜开放的服务正在成为新的围墙花园

当少数几家公司控制着互联网的核心基础设施时,“开放”的定义权也掌握在了他们手中。Cloudflare可以声称自己提供”开放网络”,但当不能言说的因素影响技术服务时,这种开放性的脆弱性便暴露无遗,更别提基建设施依赖下游应用导致连锁崩坏的奇异搞笑😄事件了

结语

今天的网络世界正站在一个十字路口。技术的快速发展带来了前所未有的便利,但也创造了新的脆弱性和依赖关系。

无论是俄罗斯用户无法访问Cloudflare,还是全球性的云服务故障,都在提醒我们:真正的网络安全不仅仅是防御恶意攻击,更在于构建一个具有韧性和多样性的基础设施

也许多年以后,当某个俄罗斯用户面对着无法访问的Cloudflare时,会想起那个遥远的下午,互联网还是自由的。那时候,数据包像蝴蝶一样在光纤中飞舞,没有深度包检测的凝视,没有16KB的诅咒,只有无穷无尽的可能性在路由器间回响。但是现在,在这个被算法重新编织的世界里,他只能看着浏览器上那个永远在转圈的加载图标,就像看着一个永远不会到来的春天…


参考资料: