Calamità naturali e interferenze governative: un'analisi dei maggiori eventi di interruzione di Internet nel secondo trimestre del 2026

Come la maggior parte delle infrastrutture, la fragilità di Internet è facile da trascurare... finché funziona. Quando si verifica un guasto, la sua complessità emerge in tutta la sua evidenza. Cloudflare si trova in una posizione privilegiata per rilevare e documentare i momenti in cui uno dei sistemi interconnessi da cui dipende Internet subisce un'interruzione, compromettendo la connettività. Ogni trimestre riassumiamo le disservizi che rileviamo e annotiamo su Cloudflare Radar. 

Nel secondo trimestre del 2026, il super tifone Sinlaku, appena a nord di Guam, ha causato l'interruzione più lunga, mentre i blocchi della rete disposti dal governo durante i periodi degli esami in Sudan sono stati i più frequenti. L'Iran ha ripristinato l'accesso nazionale a Internet, riconnettendo i propri cittadini alla rete globale dopo un blackout di 88 giorni, mentre i danni provocati da attacchi con droni hanno continuato a causare disservizi alle infrastrutture AWS altrove nella regione. Infine, il taglio di un cavo a Saint Lucia e la diffusione di firme DNSSEC errate in Germania hanno messo in luce la fragilità delle infrastrutture Internet, ma anche la straordinaria stabilità che questi sistemi regionali e globali mantengono quando operano normalmente.

In questo articolo, esamineremo le interruzioni di Internet più significative osservate nel secondo trimestre del 2026, basandoci sui dati di traffico di Cloudflare Radar per mostrare come si sia evoluto ciascun evento e cosa abbia comportato per gli utenti sul campo. Come sempre, si tratta di una sintesi delle interruzioni confermate e più rilevanti, e non di un elenco esaustivo; una panoramica più completa delle anomalie di traffico rilevate è disponibile all'interno del Cloudflare Radar Outage Center. 

Le calamità naturali e l'elettricità causano interruzioni a Guam, in Venezuela e in Tanzania

Il super tifone Sinlaku, finora la tempesta più potente della stagione dei tifoni del Pacifico del 2026, ha attraversato le Isole Marianne a metà aprile, passando appena a nord di Guam. Sebbene l'isola sia stata risparmiata da un impatto diretto, la tempesta ha portato venti con forza di tempesta tropicale, provocando un blackout elettrico in tutta Guam e compromettendo i sistemi idrici, con un impatto diretto sulla connettività Internet. Tra il 13 e il 14 aprile, il traffico proveniente dal territorio è sceso fino all'80% al di sotto dei livelli previsti.

Due mesi dopo, il 24 giugno, due forti terremoti hanno colpito il Venezuela settentrionale a distanza di circa un minuto l'uno dall'altro, a Yumare e San Felipe, seguiti da una scossa di assestamento nei pressi della costa, al largo di Caracas. Il primo sisma, di magnitudo 7,5, si è verificato all'incirca alle 22:04 UTC (18:04 ora locale). L'impatto immediato di questi eventi è ben visibile su Radar, che mostra un drastico calo dei byte HTTP trasferiti in concomitanza con i terremoti. Questa diminuzione si può vedere particolarmente bene in Fibex Telecom, che, secondo i dati di APNIC, ha 1,6 milioni di utenti stimati. Il calo è visibile anche per CANTV, l'ex monopolista statale, e per VNET, un provider di servizi Internet regionale leggermente più piccolo.

Dall'altra parte dell'Atlantico, solo pochi giorni dopo, un blackout elettrico in Tanzania il 27 giugno ha causato un netto calo del traffico HTTP durato almeno cinque ore. Sebbene la causa fosse diversa rispetto al blackout legato alle elezioni nell'ottobre 2025 (un'azione governativa deliberata anziché un guasto infrastrutturale), la telemetria risultante e l'impatto sugli utenti sono stati quasi identici: una drastica perdita di connettività che ha reso impossibile per i residenti comunicare con i propri cari o accedere a notizie di rilevanza critica. 

Colpisce come eventi così fondamentalmente diversi lascino un'impronta così simile nei dati e nell'esperienza utente. Nel loro insieme, queste interruzioni dovute a fattori meteorologici ed energetici dimostrano l'immenso impatto che il mondo fisico può avere su quello digitale, oltre all'importanza della resilienza di Internet e della realizzazione di reti dotate di sufficiente ridondanza nell'alimentazione, nel routing e nei percorsi fisici per resistere a shock inevitabili.

Governi e geopolitica influenzano la connettività in Iran, Emirati Arabi Uniti, Iraq e Sudan

A partire dal 26 maggio, Radar ha iniziato a rilevare i segnali del ripristino di Internet precedentemente annunciato dall'Iran, che ha segnato la conclusione provvisoria di un'interruzione di 88 giorni che aveva lasciato il Paese quasi del tutto offline dal suo inizio, avvenuto il 28 febbraio. Il 27 maggio, Radar ha segnalato che il traffico era stato ripristinato al 40% dei livelli precedenti all'interruzione, una riapertura parziale coerente con le notizie secondo cui l'accesso veniva riattivato in modo selettivo anziché simultaneo. Da allora, abbiamo osservato i byte HTTP salire fino al 90%, per poi assestarsi a circa il 59% dei livelli che precedevano l'interruzione. Questo volume è in linea con il traffico osservato a febbraio, una finestra temporale compresa tra questo recente blocco e quello precedente di gennaio, suggerendo che la connettività sia tornata a una sorta di livello di base più recente, anziché essersi completamente normalizzata. Nella nostra analisi dei Mondiali del 2026, l'Iran si è distinto come un'anomalia isolata: mentre il traffico nella maggior parte dei paesi partecipanti saliva e scendeva in base al calendario delle partite, i rilevamenti dell'Iran sono stati dominati dal contrasto tra i livelli successivi al ripristino e la perdita quasi totale di connettività che li aveva preceduti.

Nel frattempo, il traffico HTTP verso me-central-1, una regione cloud AWS situata negli Emirati Arabi Uniti, è rimasto basso, in linea con i report di servizio di AWS del 30 aprile, secondo cui la regione "ha subito danni a seguito del conflitto in Medio Oriente e non è attualmente in grado di supportare in modo affidabile le applicazioni dei clienti". Questo aggiornamento segue i report del 3 marzo, secondo cui le strutture sia negli EAU che in Bahrein "hanno subito impatti fisici alle infrastrutture a causa di attacchi con droni". Negli Emirati Arabi Uniti, due strutture sono state "colpite direttamente", mentre in Bahrein un attacco con droni nelle vicinanze dell'impianto ha causato un "impatto fisico" alle relative infrastrutture. Il calo del traffico è la conseguenza a valle dei danni fisici all'infrastruttura sottostante dei datacenter, piuttosto che di un guasto di rete, e continua ad avere ripercussioni sui siti web e sulle applicazioni ospitate in quella regione, indipendentemente dalla loro effettiva disponibilità.

Nel secondo trimestre del 2026 si sono verificati anche tre blocchi della rete ordinati dal governo in Iraq (il 2 giugno, l'11 giugno e il 28 giugno) così come 10 in Sudan tra il 13 e il 23 aprile, tutti imposti per prevenire frodi durante gli esami nazionali — un pattern stagionale che abbiamo documentato in diversi trimestri precedenti per entrambi i paesi. Le interruzioni in Sudan hanno seguito un ritmo costante, ciascuna con una durata di circa 3 ore e mezza, dalle 11:45 alle 15:15 UTC (dalle 13:45 alle 17:15 ora locale), in concomitanza con la finestra temporale degli esami. In Iraq le interruzioni sono state più brevi, di circa 90 minuti ciascuna, e allo stesso modo pianificate negli orari di svolgimento degli esami.

Ciascuno di questi esempi, che si tratti di un ripristino o di un'interruzione, illustra l'ampio controllo che i governi esercitano sulla connettività nazionale e la facilità con cui l'accesso può essere disattivato, limitato o reintrodotto in modo selettivo in virtù di decisioni politiche anziché per ragioni infrastrutturali.

Le vulnerabilità dell'infrastruttura influiscono sugli utenti in Germania e Saint Lucia 

Il 5 maggio, un rollover delle chiavi DNSSEC presso DENIC, il registro del dominio .de in Germania, ha iniziato a generare firme non valide. dominio, ha iniziato a produrre firme non valide. Questi rollover delle chiavi consistono nella sostituzione periodica delle chiavi di crittografia utilizzate per firmare i record DNS di una zona; si tratta di un'operazione di manutenzione di routine ma fondamentale, poiché i resolver che effettuano la convalida DNSSEC considerano attendibili solo le risposte le cui firme corrispondono alle chiavi attualmente pubblicate. In altre parole, se le firme digitali non corrispondono ai valori previsti, il resolver presuppone che il sito sia stato manomesso e ne blocca l'accesso. Quando hanno iniziato a essere prodotte firme non valide, i resolver di convalida in tutto il mondo hanno rifiutato qualsiasi richiesta indirizzata a un sito .de, restituendo errori SERVFAIL fino al ripristino del normale funzionamento, avvenuto alle 23:15 UTC (le 01:15 ora locale del 6 maggio). 

Cloudflare Radar ha registrato un aumento del volume di query per il dominio .de Il volume delle a livello globale durante l'interruzione. Sebbene all'inizio possa apparire controintuitivo, ciò è dovuto al fatto che le risposte non riuscite non sono effettivamente memorizzabili in cache; di conseguenza, le interrogazioni che normalmente verrebbero servite in modo trasparente dalla cache hanno dovuto essere risolte da capo e ritentate ripetutamente, provocando un netto incremento delle query.

Dal punto di vista dell'utente, l'incidente non è stato percepito come un errore del DNS o un problema crittografico, ma semplicemente come un'improvvisa ondata di siti e servizi .de diventati irraggiungibili. Sebbene fosse ancora possibile accedere ai siti che non utilizzavano il TLD .de, gli utenti hanno riscontrato pagine che non si caricavano, e-mail respinte e app in timeout: tutti elementi del tutto simili ai sintomi di un'interruzione di rete. È possibile approfondire il tema del DNSSEC e l'impatto di questi eventi sul nostro blog.

Nei Caraibi, un guasto infrastrutturale ha causato un analogo calo della disponibilità. Il 21 giugno, il traffico di richieste HTTP della rete Karib Cable è sceso fino a quasi azzerarsi intorno alle 21:00 UTC (17:00 ora locale), rimanendo piatto per la maggior parte della giornata prima di tornare ai livelli previsti verso le 17:00 UTC del 22 giugno (13:00 ora locale). Secondo quanto riferito, l'interruzione è stata causata dal taglio di una fibra ottica nei pressi dell'isola, un rischio familiare per le reti caraibiche che dipendono da un numero limitato di percorsi terrestri e sottomarini per raggiungere il resto di Internet; ciò significa che un singolo tranciamento può compromettere una quantità sproporzionata di capacità. Poiché Karib Cable è uno dei principali provider, la perdita è risultata visibile anche a livello nazionale, con il traffico complessivo di Saint Lucia sceso di circa il 60% rispetto alla settimana precedente per tutta la durata del guasto.

Radar continua a monitorare le interruzioni

Nel secondo trimestre del 2026 si sono verificate interruzioni di Internet dovute a un'ampia gamma di cause, tra cui condizioni meteorologiche estreme, un terremoto, blackout elettrici, blocchi della rete ordinati dai governi, danni alle infrastrutture cloud, tagli dei cavi ed errate configurazioni DNSSEC. Come dimostrano questi eventi, Internet dipende da un insieme complesso di sistemi interconnessi, e un guasto in uno qualsiasi di essi può comportare una perdita di connettività.

Il team di Cloudflare Radar monitora costantemente le interruzioni di Internet, condividendo le nostre osservazioni sul Cloudflare Radar Outage Center, tramite i social media e in post su blog.cloudflare.com. Seguici sui social media su @CloudflareRadar (X), noc.social/@cloudflareradar (Mastodon) e radar.cloudflare.com (Bluesky).