Como a Internet Inteira Desapareceu da Noite para o Dia

Em resumo

Um erro de configuração no Cloudflare a 18 de novembro causou uma interrupção em cascata que afetou temporariamente serviços importantes como X, ChatGPT, Spotify e Uber em todo o mundo.

Imagine isto: acordas, pegas no teu telefone e tocas nos ícones habituais. O X não carrega. O ChatGPT não responde à tua pergunta. O YouTube não mostra o teu vídeo. Até o Downdetector, o site que normalmente usas para verificar se as coisas estão avariadas, está… avariado.

Durante algumas horas no dia 18 de novembro, essa foi a realidade para milhões de pessoas em todo o mundo. Uma grande interrupção na Cloudflare, uma das principais empresas de infraestrutura por trás da internet moderna, derrubou ou degradou uma ampla gama de serviços, incluindo X, ChatGPT, Spotify, Uber, Canva, League of Legends e mais.

Sentiu-se como se “a internet inteira” tivesse desaparecido. Na prática, era algo tanto menor quanto mais assustador: uma única falha nos sistemas de uma empresa se espalhando por uma grande parte da web.

O Que Realmente Correu Mal na Cloudflare

Os problemas começaram na manhã de terça-feira, ( Nov. 18), hora dos EUA. Por volta das 6:20 a.m. ET, a Cloudflare detectou um aumento no tráfego incomum passando por um de seus sistemas. Apenas alguns minutos depois, sites que dependem da Cloudflare começaram a exibir páginas de “erro interno do servidor” e a ficar fora do ar para usuários em todo o mundo.

À medida que os relatórios de falhas se acumulavam no Downdetector e nas redes sociais, a Cloudflare postou que estava “ciente e investigando” um problema que afetava múltiplos clientes. Os engenheiros eventualmente identificaram o culpado e implementaram uma solução, com o tráfego gradualmente retornando ao normal cerca de três horas após o início da interrupção.

A empresa enfatizou um ponto chave: não havia sinais de um ataque cibernético. Não foi um DDoS, um incidente de ransomware, ou um ator estatal. Foi uma falha técnica interna. Para os usuários, no entanto, a causa não importava. A experiência deles era simples: a internet parou de funcionar.

O que a Cloudflare faz ( e por que você nunca ouviu falar disso )

A maioria das pessoas nunca visita cloudflare.com de propósito, mas tocam na sua rede todos os dias. A Cloudflare está no meio do “caminho” da internet entre você e os sites que utiliza. Em termos simples, a Cloudflare:

• Acelera sites ao armazenar conteúdo em cache e direcionar o tráfego de forma eficiente ( uma rede de entrega de conteúdo, ou CDN);
• Protege-os de ataques DDoS e bots maliciosos;
• Filtra o tráfego para decidir o que parece seguro e o que não parece.

A empresa afirma que lida com o tráfego de aproximadamente um quinto de todos os sites em todo o mundo. Também processa uma enorme parte dos pedidos HTTP a cada segundo, agindo silenciosamente como o segurança e o controle de tráfego para grandes partes da web.

Essa escala é ótima quando tudo está funcionando. Quando não está, toda a internet pode de repente parecer frágil.

O Pequeno Ficheiro Que Causou o Colapso

O relatório pós-morte da Cloudflare conta uma história surpreendentemente mundana. Um arquivo de configuração (basicamente um conjunto de regras) utilizado pelo seu sistema de gerenciamento de bots e ameaças estava sendo gerado automaticamente. Com o tempo, esse arquivo cresceu mais do que os engenheiros esperavam.

Em algum momento, ultrapassou um limite rígido no software responsável por gerenciar o tráfego de vários serviços da Cloudflare. Devido a um bug latente nesse código, o sistema não falhou de maneira elegante. Em vez disso, o arquivo excessivamente grande provocou uma falha em um componente central de gestão de tráfego.

A partir daí, as coisas escalaram:

• A funcionalidade de gestão de bots tentou aplicar a nova configuração, demasiado grande;
• O processo falhou repetidamente em vez de rejeitar o ficheiro;
• Essa falha se espalhou por vários serviços que dependiam do mesmo software;
• À medida que mais nós falharam, um grande pedaço da rede da Cloudflare começou a retornar erros em vez de páginas da web.

O CTO da Cloudflare, Dane Knecht, chamou a interrupção de “inaceitável” e disse que a empresa havia “falhado” seus clientes e a internet em geral, prometendo mudanças para que um único erro de configuração não possa causar o mesmo tipo de reação em cadeia novamente.

As Interrupções Estão a Ficar Piores ou Apenas Mais Barulhentas?

Se parece que esses incidentes estão acontecendo com mais frequência, você não é o único. Esta queda do Cloudflare ocorreu apenas semanas após um grande incidente da Amazon Web Services que derrubou milhares de sites e aplicativos, desde Snapchat e Reddit até ferramentas internas das quais as empresas dependem todos os dias.

As empresas de monitoramento de rede têm acompanhado interrupções em larga escala na internet há anos. Os dados delas sugerem algo sutil:

• O número de grandes interrupções a cada ano não está a explodir;
• Mas o impacto de cada interrupção está a crescer, porque mais serviços dependem dos mesmos fornecedores centrais.

Vinte anos atrás, se o servidor de e-mail da sua empresa caísse, isso arruinava seu dia, mas apenas para a sua empresa. Hoje, quando o Cloudflare ou AWS têm uma manhã ruim, milhões de pessoas e empresas sentem isso ao mesmo tempo.

Além disso, as pessoas agora transmitem cada falha no X, Reddit e TikTok. Incidentes que antes poderiam passar silenciosamente como “problemas de manutenção” agora parecem e sentem como crises globais.

Menos Provedores, Maiores Riscos

A falha da Cloudflare encaixa-se num padrão repetido que temos observado com a AWS, Azure e outros grandes fornecedores de infraestrutura:

• Uma pequena alteração interna ( um ajuste de configuração, uma atualização de software, um script com mau comportamento) interage com alguma suposição oculta no sistema;
• O tratamento de erros não o captura cedo o suficiente;
• Sistemas automatizados amplificam o problema em vez de contê-lo;
• O incidente espalha-se por um grande número de clientes que dependem todos da mesma plataforma.

Otimizar a internet para velocidade, custo e escala global. A maneira mais fácil de obter isso é usar um punhado de grandes provedores com data centers em todo o lado e equipas de engenharia de classe mundial.

O compromisso é a concentração. Quando um ISP local tem um problema, uma cidade fica offline. Quando a Cloudflare falha, parece que a internet inteira simplesmente desapareceu.

O Que os Líderes de Tecnologia Estão Dizendo Sobre a Queda

Embora Elon Musk não tenha comentado diretamente sobre o bug da Cloudflare, ele tem alertado repetidamente sobre a infraestrutura digital excessivamente centralizada, especialmente em relação à própria resiliência do X e sua mudança para sistemas mais auto-hospedados. Em 2023-2025, ele frequentemente apontou que depender de um único provedor para operar grandes partes da internet é “um problema de ponto único de falha”, uma crítica que ele aplicou à AWS, Apple, Google, camadas do estilo Cloudflare e até mesmo operadoras móveis.

O próprio CTO da Cloudflare deu a reação mais forte e clara à interrupção. Knecht pediu desculpas publicamente e disse que o incidente era “inaceitável” devido ao número de organizações e utilizadores que dependem da infraestrutura da Cloudflare. Ele também enfatizou que a causa não foi um ataque, mas um erro de configuração que desencadeou uma falha em cascata, algo que ele descreveu como uma prioridade máxima a prevenir no futuro.

Jeff Barr, o Chief Evangelist da Amazon Web Services, não abordou a interrupção do Cloudflare, mas ele discute frequentemente as interrupções da AWS e o padrão geral por trás das falhas em escala global. Sua mensagem de longa data: quanto mais interconectado o sistema e quanto mais automatizados os processos, maior o risco de erros em cascata.

E, finalmente, o CEO da Cloudflare, Matthew Prince, se manifestou. Ele tem falado por anos sobre a delicada arquitetura da internet, especialmente as partes que ninguém nota até que quebrem. Ele frequentemente argumenta que a saúde fundamental da web depende da resiliência, não da perfeição.

Ele tem repetido temas como:

• As maiores ameaças são as configurações incorretas internas, não os atacantes;
• A redundância deve estar incorporada em cada camada;
• A internet é mantida unida por “uma quantidade chocante de fita adesiva”.

Ele não emitiu uma longa declaração pública logo após essa interrupção, mas os temas de suas entrevistas anteriores aplicam-se diretamente.