كيف تسبب خلل بشبكات كلاود فلير في تعطيل مواقع ويب عالمية؟

وبعكس العديد من منصات الحماية الأخرى، لا تستخدم Cloudflare اختبارات CAPTCHA المرئية التي تتطلب من المستخدم اختيار صور معينة أو تحديد إشارات مرور أو كتابة نصوص مشوَّهة.

وتعتبر الشركة أن هذه الأساليب تُسبب إزعاجاً كبيراً، خاصة للمستخدمين من ذوي الإعاقة أو أولئك الذين يعانون من ضعف الاتصال.

ولهذا طوّرت Cloudflare آلية Challenges التي تعتمد على اختبارات خفيفة وسريعة التنفيذ، وتعمل بطريقة تحافظ على الخصوصية، ولا تُحمّل المستخدم أي عبء إضافي خلال عملية التصفح.

كيف تعمل Challenges تقنياً؟

تعتمد التقنية على 3 طبقات أساسية من الفحص، تبدأ الأولى بإجراء اختبارات داخل المتصفح نفسه، حيث يتم تحليل توقيت تنفيذ الأوامر، وفحص بعض سمات المتصفح بما يحافظ على معايير الخصوصية، بالإضافة إلى التحقق من صحة الجلسة والتأكد من عدم وجود مؤشرات تُظهر أن الطلب مُفتعل أو مبرمج.

وتنتقل الطبقة الثانية إلى التحليل السلوكي، إذ تراقب Cloudflare الطريقة التي يفتح بها المستخدم الاتصال، وكيف يتم توزيع الطلبات خلال فترة قصيرة، ومدى الاتساق بين الجهاز والمتصفح وسلوك الاستخدام العام. وفي حالات محدودة جداً، يُطلب من المستخدم تنفيذ خطوة بسيطة، مثل النقر على زر للاستمرار أو تأكيد أنه ليس روبوتاً، وهو ما يحدث فقط عند وجود شكوك مرتفعة.

السبب وراء عطل كلاود فلير

ووفق تقديرات أولية، ارتبط العطل بارتفاع غير اعتيادي في حركة البيانات أو خلل في توجيه الطلبات داخل شبكة Cloudflare، وهو ما تسبب في انهيار مؤقت لعدد من الخدمات الحيوية، بما في ذلك أدوات مثل WARP وAccess ضمن مناطق جغرافية معينة، من بينها لندن.

وقد أشار تقنيون إلى أن طبيعة Cloudflare باعتبارها إحدى أكبر شبكات الحماية والتوزيع السحابي في العالم تجعل أي انقطاع داخل بنيتها ذا تأثير مضاعف، إذ تتوسط الشركة بين المستخدم ومعظم المواقع التي تعتمد على شبكتها كطبقة أمان أو كخادم وسيط.

وقالت الشركة إنها رصدت الخلل التقني وقد طبقت التحديث البرمجي اللازم وتم إصلاح العطل إلا أن الخدمات الإلكترونية ومواقع الويب المتضررة ما زالت لا تعمل بكامل كفاءتها، وأوضحت كلاود فلير أنها تعمل مع عملائها للتأكد من عودتها للعمل بشكل طبيعي.

 وحتى ساعة إعداد هذا التقرير، لم تفصح الشركة عن السبب الجذري للعطل، مكتفية بالإشارة إلى أن التحقيقات مازالت جارية.

وينصح الخبراء أصحاب المواقع التي تعتمد على تقنيات Cloudflare، خصوصاً خدمات التحقق، بتحديث إعدادات الأمان على مواقعهم مؤقتاً إذا تطلّب الأمر ذلك، ريثما تعلن الشركة اكتمال المعالجة.

أما بالنسبة للمستخدمين، فتُعد رسالة الحظر أو فشل التحقق المرتبط بـ challenges.cloudflare.com نتيجة مباشرة للعطل وليس خللاً في أجهزتهم أو اتصالاتهم، ما يعني أن إعادة المحاولة بعد وقت قصير غالباً ستكون كافية بعد استقرار الشبكة.

ويعكس هذا العطل الطبيعة الحساسة لبنية الإنترنت الحديثة، التي تعتمد على عدد محدود من مقدمي الخدمات العالميين، بحيث يؤدي أي خلل في إحدى هذه الطبقات الوسيطة إلى اضطراب واسع النطاق. ويُنتظر أن تكشف Cloudflare خلال الساعات المقبلة تفاصيل إضافية حول أسباب الانقطاع وكيفية ضمان عدم تكراره.