KFN Haberleri: İnternetin Fişi Çekildi: Küresel Cloudflare Çöküşü Milyonları Nasıl Etkiledi ve Sorunun Kaynağı Neydi?
Dijital dünyada eşine az rastlanır bir kaos yaşandı. Sosyal medya devlerinden yapay zeka araçlarına, bankacılık uygulamalarından e-ticaret sitelerine kadar binlerce platforma erişim bir anda kesildi. Kullanıcılar ekranlarında "500 Internal Server Error" hatasıyla karşılaşırken, sorunun kaynağının tek bir web sitesi değil, internetin "trafik polisi" olarak bilinen altyapı devi Cloudflare olduğu anlaşıldı. Peki, saatler süren bu dijital karartmanın perde arkasında neler yaşandı?Dijital Dünyanın Omurgası Neden Kırıldı?
İnternet kullanıcıları için sıradan bir Salı sabahı, yerini bir anda küresel bir iletişim krizine bıraktı. X (eski adıyla Twitter), Discord, ChatGPT, Canva, Shopify ve daha pek çok popüler servis eş zamanlı olarak erişilemez hale geldi. Sorun, bu platformların sunucularında değil, onları koruyan ve trafiğini yöneten Cloudflare ağında meydana gelen kritik bir hatadan kaynaklanıyordu.Cloudflare tarafından yapılan resmi açıklamaya göre, kesintinin nedeni bir siber saldırı veya dış müdahale değildi. Sorun, şirketin bot yönetim sisteminde yapılan rutin bir yapılandırma değişikliği sırasında ortaya çıktı. Bot trafiğini yönetmek için kullanılan bir "özellik dosyası" (feature file), veritabanı izinlerindeki bir değişiklik nedeniyle beklenmedik şekilde büyüdü. Bu dosya o kadar büyük bir boyuta ulaştı ki, trafiği yönlendirmekle görevli yazılımların bellek sınırlarını aştı ve sistemin çökmesine neden oldu.
Bir Dosya Hatası Milyonları Nasıl Etkiledi?
Yaşanan olay, modern internetin ne kadar merkezi ve birbirine bağımlı bir yapıya sahip olduğunu acı bir şekilde hatırlattı. Cloudflare, dünya genelindeki web sitelerinin önemli bir kısmına güvenlik ve hızlandırma hizmeti sunuyor. Bu nedenle, onların sisteminde yaşanan "küçük" bir dosya hatası, domino etkisi yaratarak internetin büyük bir bölümünü felç etti.Kullanıcılar sadece sosyal medyaya girememekle kalmadı; bazı bölgelerde hastane randevu sistemleri, online bankacılık işlemleri ve uzaktan çalışma araçları da devre dışı kaldı. Şirket CTO'su Dane Knecht, yaşanan durumu "gizli bir hatanın (latent bug), rutin bir işlem sırasında tetiklenmesi" olarak özetledi. Olayın bir siber saldırı sanılması başta panik yaratsa da, teknik ekiplerin müdahalesiyle sorunun yazılımsal olduğu kısa sürede anlaşıldı.
Krizin Zaman Çizelgesi: 3 Saatlik Karanlık
Kesinti, Türkiye saatiyle öğle saatlerine denk gelen bir zaman diliminde, yaklaşık 11:20 UTC'de başladı. İlk olarak Kuzey Amerika ve Avrupa'daki sunucularda başlayan yavaşlama, dakikalar içinde küresel bir erişim sorununa dönüştü.- 11:20 UTC: Cloudflare ağında ilk hata sinyalleri görüldü ve trafik akışı durdu.
- 11:48 UTC: Şirket, sorunun farkında olduklarını ve araştırdıklarını duyurdu.
- 12:30 UTC: Hatalı dosya tespit edildi ve yayılması durduruldu.
- 14:30 UTC: Sistemler kademeli olarak normale döndü ve trafik akışı yeniden sağlandı.
İnternetin "Tek Noktadan Hatası" Riski
Bu olay, "Single Point of Failure" (Tek Noktadan Hata) riskini yeniden tartışmaya açtı. İnternet altyapısının Cloudflare, AWS veya Google Cloud gibi az sayıda dev şirketin omuzlarında yükselmesi, bu şirketlerde yaşanacak en ufak bir sorunun küresel bir krize dönüşmesine neden olabiliyor.Uzmanlar, şirketlerin ve bireylerin bu tür durumlara karşı "B Planı" oluşturmasının zor olduğunu, çünkü internetin temel yapı taşlarının bu dev hizmetlere göbekten bağlı olduğunu belirtiyor. Cloudflare CEO'su Matthew Prince, yaşananlardan ders çıkardıklarını ve benzer bir hatanın tekrarlanmaması için gerekli önlemlerin alındığını belirterek kullanıcılardan özür diledi.
Sizce internetin bu kadar merkezi bir yapıya sahip olması ve tek bir şirketin hatasıyla hayatın durma noktasına gelmesi kabul edilebilir bir risk mi, yoksa merkeziyetsiz bir internet altyapısı (Web3) şart mı? Yorumlarınızı bekliyoruz.
