Bagaimana Seluruh Internet Menghilang Dalam Semalam

Secara Singkat

Kesalahan konfigurasi di Cloudflare pada 18 November menyebabkan pemadaman beruntun yang sementara mengganggu layanan besar seperti X, ChatGPT, Spotify, dan Uber di seluruh dunia.

Bayangkan ini: Anda bangun, mengambil ponsel Anda, dan mengetuk ikon yang biasa. X tidak mau memuat. ChatGPT tidak menjawab pertanyaan Anda. YouTube tidak menampilkan video Anda. Bahkan Downdetector, situs yang biasanya Anda gunakan untuk memeriksa apakah ada yang rusak, juga… rusak.

Selama beberapa jam pada 18 November, itulah kenyataan bagi jutaan orang di seluruh dunia. Pemadaman besar di Cloudflare, salah satu perusahaan infrastruktur kunci di balik internet modern, telah menonaktifkan atau menurunkan kualitas berbagai layanan, termasuk X, ChatGPT, Spotify, Uber, Canva, League of Legends, dan lainnya.

Rasanya seperti “seluruh internet” telah menghilang. Dalam praktiknya, itu adalah sesuatu yang lebih kecil dan lebih menakutkan: kegagalan tunggal dalam sistem satu perusahaan yang menyebar di seluruh bagian besar web.

Apa yang Sebenarnya Salah di Cloudflare

Masalah dimulai pada Selasa pagi awal (Nov. 18) waktu AS. Sekitar pukul 6:20 pagi ET, Cloudflare melihat lonjakan lalu lintas yang tidak biasa melalui salah satu sistemnya. Beberapa menit kemudian, situs web yang bergantung pada Cloudflare mulai menampilkan halaman “kesalahan server internal” dan mengalami keterlambatan bagi pengguna di seluruh dunia.

Saat laporan pemadaman menumpuk di Downdetector dan media sosial, Cloudflare mengumumkan bahwa mereka “sadar akan, dan menyelidiki” masalah yang mempengaruhi banyak pelanggan. Insinyur akhirnya mengidentifikasi penyebabnya dan menerapkan perbaikan, dengan lalu lintas secara bertahap kembali normal sekitar tiga jam setelah gangguan dimulai.

Perusahaan menekankan satu poin kunci: tidak ada tanda-tanda serangan siber. Ini bukan DDoS, insiden ransomware, atau aktor negara. Ini adalah kegagalan teknis internal. Namun, bagi pengguna, penyebabnya tidak penting. Pengalaman mereka sederhana: internet berhenti berfungsi.

Apa yang Dilakukan Cloudflare ( dan Mengapa Anda Tidak Pernah Mendengarnya )

Kebanyakan orang tidak pernah mengunjungi cloudflare.com dengan sengaja, tetapi mereka menyentuh jaringannya setiap hari. Cloudflare berada di tengah “jalur” internet antara Anda dan situs web yang Anda gunakan. Dalam istilah sederhana, Cloudflare:

• Mempercepat situs dengan menyimpan konten dalam cache dan mengarahkan lalu lintas secara efisien (jaringan pengiriman konten, atau CDN);
• Melindungi mereka dari serangan DDoS dan bot jahat;
• Menyaring lalu lintas untuk menentukan mana yang terlihat aman dan mana yang tidak.

Perusahaan mengatakan bahwa mereka menangani lalu lintas untuk sekitar seperlima dari semua situs web di seluruh dunia. Mereka juga memproses sebagian besar permintaan HTTP setiap detik, secara diam-diam bertindak sebagai petugas keamanan dan pengatur lalu lintas untuk sebagian besar web.

Skala itu hebat ketika semuanya berfungsi. Ketika tidak, seluruh internet bisa tiba-tiba terasa rapuh.

File Kecil yang Menyebabkan Keruntuhan

Post-mortem Cloudflare menceritakan kisah yang cukup biasa. Sebuah file konfigurasi ( pada dasarnya adalah sekumpulan aturan ) yang digunakan oleh sistem pengelolaan ancaman dan botnya dihasilkan secara otomatis. Seiring waktu, file itu tumbuh lebih besar dari yang diharapkan oleh para insinyur.

Pada suatu titik, ia melewati batas keras dalam perangkat lunak yang bertanggung jawab untuk menangani lalu lintas untuk beberapa layanan Cloudflare. Karena adanya bug laten dalam kode tersebut, sistem tidak gagal dengan baik. Sebaliknya, file yang terlalu besar memicu kerusakan pada komponen inti yang menangani lalu lintas.

Dari sana, segalanya meningkat:

• Fitur manajemen bot mencoba menerapkan konfigurasi baru yang terlalu besar;
• Prosesnya terus menerus crash alih-alih menolak file;
• Kecelakaan itu merambat ke berbagai layanan yang bergantung pada perangkat lunak yang sama;
• Seiring dengan semakin banyaknya node yang gagal, sebagian besar jaringan Cloudflare mulai mengembalikan kesalahan alih-alih halaman web.

CTO Cloudflare, Dane Knecht, menyebut pemadaman itu “tidak dapat diterima” dan mengatakan perusahaan telah “gagal” pada pelanggannya dan internet secara luas, berjanji akan melakukan perubahan agar satu kesalahan konfigurasi tidak dapat menyebabkan reaksi berantai yang sama lagi.

Apakah Gangguan Semakin Buruk, atau Hanya Semakin Keras?

Jika Anda merasa bahwa insiden-insiden ini terjadi lebih sering, Anda tidak sendirian. Pemadaman Cloudflare ini terjadi hanya beberapa minggu setelah insiden besar di Amazon Web Services yang menurunkan ribuan situs web dan aplikasi, dari Snapchat dan Reddit hingga alat internal yang diandalkan bisnis setiap hari.

Perusahaan pemantauan jaringan telah melacak gangguan besar-besaran di seluruh internet selama bertahun-tahun. Data mereka menunjukkan sesuatu yang halus:

• Jumlah gangguan besar setiap tahun tidak meledak;
• Namun, dampak dari setiap pemadaman semakin besar, karena semakin banyak layanan yang bergantung pada penyedia pusat yang sama.

Dua puluh tahun yang lalu, jika server email majikan Anda turun, itu akan merusak hari Anda, tetapi hanya untuk perusahaan Anda. Hari ini, ketika Cloudflare atau AWS mengalami masalah, jutaan orang dan bisnis merasakannya sekaligus.

Di atas itu, orang sekarang menyiarkan setiap kesalahan di X, Reddit, dan TikTok. Insiden yang mungkin dulunya berlalu dengan tenang sebagai “masalah pemeliharaan” sekarang terlihat dan terasa seperti krisis global.

Lebih Sedikit Penyedia, Risiko Lebih Besar

Pemadaman Cloudflare sesuai dengan pola yang berulang yang telah kita lihat dengan AWS, Azure, dan pemain infrastruktur besar lainnya:

• Perubahan internal kecil ( penyesuaian konfigurasi, pembaruan perangkat lunak, skrip yang berperilaku tidak semestinya ) berinteraksi dengan beberapa asumsi tersembunyi dalam sistem;
• Penanganan kesalahan tidak menangkapnya cukup awal;
• Sistem otomatis memperburuk masalah alih-alih mengendalikannya;
• Insiden ini menyebar di sejumlah besar pelanggan yang semuanya bergantung pada platform yang sama.

Kami telah mengoptimalkan internet untuk kecepatan, biaya, dan skala global. Cara termudah untuk mendapatkan itu adalah dengan menggunakan beberapa penyedia besar dengan pusat data di mana-mana dan tim teknik kelas dunia.

Komprominya adalah konsentrasi. Ketika ISP lokal mengalami masalah, sebuah kota akan offline. Ketika Cloudflare mengalami gangguan, rasanya seperti seluruh internet menghilang.

Apa yang Dikatakan Pemimpin Teknologi Tentang Kejatuhan

Sementara Elon Musk tidak mengomentari secara langsung tentang bug Cloudflare, ia telah berulang kali memperingatkan tentang infrastruktur digital yang terlalu terpusat, terutama terkait dengan ketahanan X sendiri dan pergeserannya menuju sistem yang lebih di-host sendiri. Pada 2023-2025, ia sering menunjukkan bahwa mengandalkan satu penyedia untuk menjalankan bagian besar dari internet adalah “masalah titik kegagalan tunggal,” sebuah kritik yang ia terapkan pada AWS, Apple, Google, lapisan gaya Cloudflare, dan bahkan penyedia seluler.

CTO Cloudflare sendiri memberikan reaksi yang paling kuat dan jelas terhadap pemadaman tersebut. Knecht secara publik meminta maaf dan mengatakan bahwa insiden itu “tidak dapat diterima” karena banyak organisasi dan pengguna yang bergantung pada infrastruktur Cloudflare. Dia juga menekankan bahwa penyebabnya bukanlah serangan, melainkan bug konfigurasi yang memicu kegagalan beruntun, sesuatu yang dia sebut sebagai prioritas utama untuk dicegah di masa depan.

Jeff Barr, Kepala Evangelis Amazon Web Services, tidak membahas pemadaman Cloudflare, tetapi dia sering membicarakan pemadaman AWS dan pola umum di balik kegagalan skala global. Pesan yang telah dia sampaikan sejak lama: semakin saling terhubung sistemnya, dan semakin otomatis prosesnya, semakin besar risiko kesalahan berantai.

Dan akhirnya, CEO Cloudflare, Matthew Prince, berbicara. Dia telah berbicara selama bertahun-tahun tentang arsitektur internet yang rapuh, terutama bagian-bagian yang tidak diperhatikan orang sampai mereka rusak. Dia sering berargumen bahwa kesehatan inti web tergantung pada ketahanan, bukan kesempurnaan.

Dia telah mengulang tema seperti:

• Ancaman terbesar adalah kesalahan konfigurasi internal, bukan penyerang;
• Redundansi harus diterapkan di setiap lapisan;
• Internet disatukan oleh “sejumlah selotip yang mengejutkan”.

Dia tidak mengeluarkan pernyataan publik yang panjang selama awal pasca pemadaman ini, tetapi tema-tema dalam wawancara-wawancaranya yang lalu berlaku langsung.