订阅以接收新文章的通知:

关停季:2025 年第二季度互联网中断事件摘要

2025-07-22

14 分钟阅读时间
这篇博文也有 EnglishFrançaisDeutsch日本語한국어EspañolNederlands繁體中文版本。

Cloudflare 的网络目前覆盖超过 125 个国家/地区的 330 多个城市,并与超过 1.3 万家网络提供商互连,以便为数百万客户提供广泛的服务。凭借广泛的网络覆盖和庞大的客户群体,我们能够从独特视角观察互联网韧性,同时监测互联网中断在本地、国家和网络层面的影响。

正如我们过去所指出的,这篇文章旨在作为观察到和已确认的中断事件的总结性概述,而不是本季度所发生问题的详尽或完整清单。如需查看更多已检测到的流量异常,请访问 Cloudflare Radar Outage Center。请注意,本文中使用了基于字节和基于请求的流量图表来说明观察到的中断的影响——指标的选择通常基于哪一个能更好地说明中断的影响。

在我们的2025 年第一季度总结文章中,我们指出,该季度期间没有观察到任何政府指令的互联网关停。遗憾的是,这种积极的发展未能持久——在 2025 年第二季度,我们在利比亚、伊朗、伊拉克、叙利亚和巴拿马观察到了互联网 关停事件互联网对稳定电网的依赖在本季度得到充分显示:西班牙和葡萄牙发生大面积停电,导致这两个国家的网络连接中断。光纤 线缆切断事件影响了海地和马拉维的服务提供商,北美主要服务提供商遭遇 技术问题导致互联网流量中断,一家俄罗斯服务提供商再次成为重大 网络攻击的目标,导致其网络离线。遗憾的是,有关互联网中断的根本原因并非总能得到官方确认,我们在本季度就观察到几起重大但原因不明的互联网中断事件。

政府指示的关停

利比亚

5 月 16 日,多家利比亚网络提供商出现互联网中断,据报道,据报道是针对反对国家团结政府的 公众抗议而采取的措施。从 UTC 13:30(当地时间 15:30)开始,Libian International Company for Technology (AS329129) Giga Communication (AS328539) Aljeel Aljadeed for Technology (AS37284) 和 Awal Telecom (AS328733)的流量与前一周相比下降超过 50%。其中后者经历一次完全中断。流量降低的情况一直持续到大约 00:00 UTC(当地时间 02:00),随后在大约一小时左右恢复正常。Giga Communication (AS328539) 在 2023 年 5 月 17 日 02:00-11:30 UTC(当地时间 04:00-13:30)经历了第二次中断。

伊朗

6 月,以色列对 伊朗核设施的首轮攻击后,伊朗发生了多次互联网关停。第一次发生在 6 月 13 日 07:15-09:45 UTC(当地时间 10:45-13:15)之间。伊朗通信部发表声明宣布上述关停:“鉴于国家的特殊情况,根据主管部门采取的措施,国家互联网被实施临时限制。显然,一旦情况恢复正常,这些限制将被取消。”这一关停指令影响了 FanapTelecom (AS24631)、Rasana(AS205647AS31549)、MCCI (AS197207)TCI (AS58224) 等网络提供商。

6 月 17 日,互联网连接再次受到限制,据政府发言人称,这次是为了“抵御网络攻击”。第二轮关停于当地时间 17:30(14:00 UTC)开始,影响了多个网络。FanapTelecom (AS24631)Pars Online (AS16322) 上的流量在 15:30 UTC(当地时间 19:00)恢复;在 MCCI (AS197207)IranCell (AS44244) 上的流量于 20:00 UTC(当地时间 23:30)恢复; RighTel (AS57218) 上的流量于 6 月 17 日 22:00 UTC(当地时间 6 月 18 日 01:30)恢复;Rasana(AS31549AS205647)上的流量于 6 月 18 日 06:00 UTC(当地时间 09:30)恢复。

在上述两轮互联网关停期间,入境互联网流量据报道也被阻断,用户仅可访问伊朗国内的 “国家信息网络”(NIN)

仅仅一天后,即 6 月 18 日,第三次时间更长的关停开始实施,持续时间从 12:50 UTC(当地时间 16:20)至 6 月 25 日 05:00 UTC(当地时间 08:30)。再次,这次关停 据报道是作为防范网络攻击的一种手段而实施的,一位政府发言人表示:“我们之前已经声明,如有必要,我们肯定会切换到国家互联网并限制全球互联网访问。安全是我们的主要关注点,我们正在目睹针对国家关键基础设施的网络攻击和银行运作中断。敌方的许多无人机是通过互联网管理和控制的,大量信息通过这种方式交换。一个加密货币交易所也遭到了黑客入侵,考虑到所有这些问题,我们决定实施互联网限制。”这次关停导致流量几乎完全丧失,直到 6 月 21 日 UTC 02:00(当地时间 05:30),才观察到流量有所恢复,但仍远低于关停前的水平。部分恢复的流量在其后几天后保持稳定,直到 6 月 25 日恢复到预期水平。受之前关停影响的相同网络提供商也受到了这次关停的影响。

伊拉克

与过去几年(2024 年2023 年2022 年)采取的措施一致,伊拉克各地政府再次实施了定期的互联网关闭,以防止国家考试中的作弊行为。(我们在这里提到多个政府,因为关闭发生在该国的主要部分以及北部的伊拉克库尔德斯坦地区。)

应教育部要求, 该国主要地区的关停从 5 月 20 日开始,持续到 6 月 4 日,针对中学考试;从 6 月 14 日到 7 月 3 日则针对预科学校考试,具体时间为 03:00 - 05:00 UTC(当地时间 06:00 - 08:00)。实施关停的网络提供商包括 Earthlink (AS199739) Asiacell (AS51684) Zainas (AS59588) Halasat (AS58322) HulumTele (AS203214)

在库尔德斯坦地区,关停时间为 6 月 1 日到 7 月 6 日期间每周三和周日的 03:30 - 04:30 UTC(当地时间 06:30 - 07:30)。实施关停的网络运营商包括 IQ Online (AS48492)KorekTel (AS59625)Newroz Telecom (AS21277)KNET (AS206206)

叙利亚

和伊拉克一样,叙利亚也实施了全国范围的互联网关停以防止考试作弊,该国采取这种措施已经多年(2021202220232024年)。然而,与往年不同,2025 年政府仅下令切断蜂窝网络连接,一份已发布声明指出(译文):“作为我们确保公共考试诚信和保障我们亲爱的学生未来的承诺的一部分,基于我们确保公平透明考试环境的国家责任,叙利亚阿拉伯共和国各考试中心附近区域将实施临时蜂窝通信断网。……蜂窝通信断网将仅在最小限度的地理范围和时间段内实施,即学生在考场期间。

第二季度期间,与“基础教育证书”相关的关停发生在 6 月 21 日、24 日和 29 日的 05:15-06:00 UTC(08:15-09:00 当地时间)之间。“中等教育证书”考试及相关关停计划于 7 月 12 日至 8 月 3 日期间实施。

由于这些关停仅影响移动连接,因此只导致了公告 IP 地址空间的部分下降,而不是像前几年那样的完全消失

巴拿马

6 月 21 日,ASEP Panamá(电信监管机构)在一则 X 平台帖子中宣布(译文):“……根据 2025 年 6 月 20 日第 27 号内阁法令,并遵照政府部正式指示,已协调在博卡斯德尔托罗省临时暂停移动电话和住宅互联网服务。”该帖子称,暂停应持续到 6 月 25 日,但随后的一篇 X 帖子指出,暂停将延长到 2025 年 6 月 29 日星期日。

这次暂停互联网连接服务的的实施旨在应对有关社会保障基金、退休金和养老金改革的抗议和示威活动,特别是在博卡斯德尔托罗省。

下图显示,6 月 21 日 UTC 时间 03:30 左右(6 月 20 日当地时间 22:30),来自巴拿马博卡什-德托罗省 Cable Onda (AS18809)的流量发生实质性下降,后于 6 月 30 日 06:00 UTC(当地时间 01:00)左右恢复。恢复情况与ASEP 最终的相关 X 帖子所述一致,即(译文):“……截至 6 月 30 日(星期一)凌晨 12:01,博卡斯德尔托罗省的互联网和蜂窝电话服务已恢复……”。

停电导致互联网中断

葡萄牙和西班牙

第二季度的重大停电事件是 4 月 28 日影响了葡萄牙西班牙大部分地区的一次大规模停电。该事件的影响在2025 年 4 月 28 日葡萄牙和西班牙停电如何影响互联网流量和连接的博客文章中有详细介绍,其中探讨了国家/网络/区域层面的流量变化,以及停电如何影响网络质量和公告 IP 地址空间。

在葡萄牙,电网故障导致互联网流量下降——与前一周相比,流量立即下降约 50%,五小时后降至比前一周低约 90% 的水平。

在西班牙,电网故障导致互联网流量下降,与前一周相比,流量立即下降了约 60%, 并在 5 小时后下降到比前一周低约 80%。

在这两个国家,流量均在 4 月 29 日当地时间 01:00 左右(UTC 时间午夜)恢复到预期水平。有关此次中断的更多详情,请参阅上文链接的博客文章。

摩洛哥

葡萄牙/西班牙停电似乎也已某种方式影响了摩洛哥,或者至少影响了 Orange Maroc。该提供商在 X 发布的帖子中指出(译文): “ 西班牙和葡萄牙大规模停电影响了国际连接,导致互联网流量中断。来自网络 (AS36925) 的流量在 UTC 12:00 左右(当地时间 13:00)左右——即停电开始 90 分钟后——急剧下降,并在 15:00 UTC (当地时间 16:00)左右开始全面中断。4 月 28 日 23:30 UTC(4 月 29 日当地时间 00:30)左右,流量恢复到预期水平。

波多黎各

波多黎各电力公司 Genera PR 于 4 月 16 日在 X 平台发帖称(译文)“......由于包括 Genera PR 和其他私营发电商在内的所有发电厂意外关闭,全岛经历了大规模停电。这一情况导致电力服务严重中断......” 负责波多黎各电力配送和输电的私营电力公司 Luma Energy在自己的 X 平台帖子中表示(译文)“大约在下午 12:40,发生了一起影响全岛服务的事件。

尽管报告的停电是“大规模的”和“全岛范围的”,但并没有对波多黎各的互联网流量产生过大影响,流量 最初下降了大约 40% 。在接下来的几天里,两家公司在各自的 X 帐户上发布了多次更新,详细说明了恢复服务的进展。根据 Luma Energy 的一篇帖子,到 4 月 18 日 15:00 UTC(当地时间 11:00),流量已经恢复到预期水平,正如 Luma Energy 的一篇帖子中所述(翻译):“ 截至 4 月 18 日上午 10:00,得益于 LUMA 的出色响应和全岛员工的不懈努力——并与波多黎各政府和发电公司协调——LUMA 在全岛停电开始不到 38 小时内,已为 1450367 位客户恢复了电力服务,占客户总数的 98.8% 。”

如下图所示,停电不仅影响了终端用户的连接,导致流量下降,还对本地互联网基础设施产生了一定影响,公告 IP 地址空间出现了一些波动。

圣基茨和尼维斯

5 月 9 日,SKELEC(圣基茨电力公司)在一篇Facebook 帖子中通知圣基茨和尼维斯的客户:"……我们的 Needsmust 发电厂出现故障,导致全岛停电。恢复工作已经开始,预计两小时后完全恢复。”这篇帖子发布于 17:31 UTC (当地时间 13:31),在该岛的互联网流量最初下降约 30 分钟后。流量恢复在 17:45 UTC(当地时间 13:45)左右开始,非常符合两小时内完全电力恢复的估计。但是,直到 20:15 UTC(当地时间 16:15),互联网流量才完全恢复到预期水平。

北马其顿

5 月 18 日,据报道,国有电力公司 MEPSO 称,低消耗期间区域 400 kV 网络中的高电压导致北马其顿的 110 kV 输电网络短时间中断……。据报道,这次停电影响了该国大部分地区,但 MEPSO 指出,该国的电力供应在停电开始一小时内就恢复了正常。虽然时间很短,但停电导致该国的互联网流量与前一周相比下降了近 60%,中断发生在 03:00-04:45 UTC(05:00-06:45 当地时间)。

马尔代夫

6 月 1 日,当大马累地区发生大范围停电时,马尔代夫的互联网流量比前一周下降近半。当地互联网服务提供商,包括 OoredooDhiraagu,通过社交媒体通知用户固定和移动宽带连接可能会出现中断。在国家层面,互联网流量在 07:30-13:00 UTC(当地时间 12:30-18:00)期间发生中断。

停电还对互联网基础设施产生了轻微影响,公告 IPv4 地址空间出现小幅下降(从 355 个 /24 网段降至 350 个 /24 网段),这一下降在观察到流量初始下降后不久开始,但在中断结束时恢复正常。

库拉索

6 月 14 日至 15 日,服务提供商 Flow Curaçao (AS52233)的互联网连接几乎完全中断,引发了愤怒,并促使该国电信监管机构要求给出解释。Flow 的互联网流量在 6 月 14 日 18:00 UTC (当地时间 14:00)显著下降,并在随后几个小时内进一步下降。6 月 15 日,恢复迹象在 11:00 UTC(07:00 当地时间)左右开始显现,14:00 UTC(10:00 当地时间)时达到更完全的恢复。Flow Barbados 在 6 月 18 日发布的 Facebook 帖子中提到了从 6 月 14 日开始的当地中断,但指出了该公司在库拉索的一个主要区域网络设施发生了商业停电,这可能是导致互联网中断的原因。

光纤电缆损坏

Digicel Haiti

根据 Digicel Haiti (AS27653) 总经理发布的X 帖子(译文),截至 5 月 28 日 21:00 UTC (当地时间 17:00),该公司的光纤基础设施发生两处损坏,导致互联网完全中断。电缆损坏导致该网络的互联网连接完全中断,公告 IPv4 和 IPv6 地址空间也降至零。Digicel Haiti 一直处于离线状态,直到 5 月 29 日 00:45(5 月 28 日当地时间 20:45),当时流量和公告的 IP 地址空间恢复到预期水平。

Airtel Malawi

Airtel Malawi (AS37440) 在 6 月 24 日经历了 90 分钟的互联网中断,原因是其光纤网络遭到持续破坏。尽管在 UTC 12:30-14:00(当地时间 14:30-16:00)期间流量实际上消失了,但网络至少部分保持在线,因为网络的部分 IPv4 地址空间继续向互联网公告。然而,在中断期间,公告的 IPv6 地址空间下降至零。

技术问题

Bell Canada

5 月 21 日,一个路由器更新问题导致 Bell Canada (AS577) 客户的互联网服务中断。该提供商在 13:52 UTC(09:52 当地时间)发布的首篇 X 帖子通知客户服务中断。该帖子在中断开始后大约半小时发布,流量在 13:15 UTC (当地时间 09:15)左右下降,与一周前同一时间相比下降了 70%。发送到 Cloudflare 1.1.1.1 DNS 解析器的请求流量也显著下降。公告 IPv4 地址空间数量也略有下降。

这次中断相当短暂,仅一小时后流量就恢复到预期水平。随后的X 帖子确认服务在 15:00 UTC(当地时间 11:00)完全恢复,另一帖子指出初始更新已被快速回滚以恢复服务。

6 月 19 日,在美国部分地区,Lumen/CenturyLink (AS209) 的客户经历了大范围的互联网服务中断。与前一周相比,从 21:45 UTC 左右开始,流量下降了超过 50%。中断仅持续了几个小时,流量在 6 月 20 日 00:00 UTC 恢复正常。

受影响用户的社交媒体帖子表明,问题可能与 DNS 有关,因为那些将 DNS 解析器切换为 Cloudflare 的 1.1.1.1 的用户能够恢复互联网访问。下图显示,当中断开始时, 从 Lumen/CenturyLink 到 1.1.1.1 的流量超过了前一周的水平,并维持高位直至 6 月 20 日。互联网服务提供商的 DNS 解析器出现问题时,对用户而言可能表现为互联网中断,因为他们无法访问任何需要 DNS 查询的内容(实际上就是所有互联网资源),最终导致(受影响用户群体)对互联网资源的访问流量下降,如上图所示。

网络攻击影响

ASVT(俄罗斯)

俄罗斯互联网服务提供商 ASVT (AS8752) 据报道遭受了大规模 DDoS 攻击,导致互联网完全中断数天。此次攻击发生在 3 月份,目标是俄罗斯提供商 NodexAS29329),并导致服务完全中断。5 月 28 日 05:00 UTC(莫斯科时间 08:00)左右,攻击达到 70.07 Gbps/692 万 pps),导致流量降至接近零,中断持续约 10 小时。尽管流量在 15:00 UTC(莫斯科时间 18:00)左右开始恢复,但在随后一周内仍低于预期水平。

值得注意的是,ASVT 发送到 Cloudflare 1.1.1.1 DNS 解析器的查询量在初始中断后流量开始恢复时迅速增加,并在整个中断期间保持较高水平。目前尚不清楚查询量增加是因为 ASVT 自身的 DNS 解析器在攻击期间出现问题而导致用户寻求替代解析器,还是因为 ASVT 用户寻找绕过攻击损害的方法。

原因不明的中断

Telia Finland (4 月 1 日)

根据 Telia Finland (AS1759) 的一份(现已无法访问)《干扰公告》以及相关 X 帖子,该公司证实:“已检测到移动网络数据连接和固定宽带出现大范围中断。”此次大范围中断在 06:30 - 07:15 UTC(当地时间 09:30 - 10:15)期间导致用户几乎完全无法访问互联网。

Telia Finland 没有披露中断的原因,但显然此次中断影响了 IPv4 连接,如下方显示公告 IPv4 地址空间的图表所示。(公告 IPv6 地址空间没有任何变化。)IPv4 连接丢失导致来自 Telia Finland 的 IPv6 流量份额同时激增——这个比例通常低于 5%,但在中断期间激增至 30% 以上。同时,Telia Finland 发送到 Cloudflare 1.1.1.1 解析器的请求流量也出现了激增。

SkyCable

5 月 7 日 19:15 UTC(当地时间 5 月 8 日 03:15)左右, 菲律宾 SkyCable(AS23944) 的用户遭遇了完全的互联网中断。来自网络的互联网流量下降至零,公布 IPv4 地址空间也是如此。中断一直持续到 5 月 8 日 03:00 UTC(当地时间 11:00),SkyCable 没有就这次 8 小时服务中断的原因发布任何信息。

TrueMove H

5 月 22 日,泰国移动通信运营商 TrueMove H (AS132061) 遭遇全国性中断,影响了用户的连接。该运营商 承认发生中断并道歉,但未提供官方解释。(当地媒体的一篇报道称:“中断是由 True 计算机服务器上的技术错误造成的。”并指出还有人认为“问题可能是由 True 的 DNS 服务器上的错误造成的。”)

在 03:00 UTC(当地时间 10:00),流量最初较前一周下降了超过 80%。流量几乎立即开始缓慢恢复,并于 08:00 UTC(15:00 当地时间)左右恢复到预期水平。在中断的第一个小时内,公布 IPv4 地址空间也出现了短暂的部分下降

Digicel Haiti

在经历因电缆损坏而发生的中断两天后,Digicel Haiti (AS27653)在 2023 年 5 月 30 日再次经历了完全中断。与前一次网络中断相比,Digicel Haiti 或其 总经理没有在社交媒体上发布有关这次中断的更多信息。该网络于 14:15 UTC(当地时间 10:15)从互联网上完全消失,流量和公告 IP 地址空间(IPv4 和 IPv6)下降至零。中断持续近三个小时,流量和公告 IP 空间于 17:00 UTC(当地时间 13:00)左右完全恢复。

叙利亚

6 月 10 日,据报道叙利亚发生一次的互联网中断事件影响了多个省份的 ADSL 固定电话网络。流量在 08:15 UTC (当地时间 11:15)时与前一周同一时间相比下降多达三分之二,中断持续了两个小时。中断期间,公告 IPv4 地址空间也下降了,这表明基础设施可能存在问题。然而,如下所示,从叙利亚到 Cloudflare 1.1.1.1 DNS 解析器的请求量在中断期间也有所增加。这种现象在过去叙利亚政府指令关闭互联网连接期间曾被出现过,当时流量可以离开该国,但不能返回。没有其他迹象表明此次中断是人为故意关闭所致,但暂未获得关于这一故障的官方解释。

总结

政府指令的互联网关停在第二季度强势回归,这一趋势延续到第三季度,尽管最近的几次关停与考试有关,而非由抗议引发。虽然过去经常观察到与停电相关的互联网中断,通常出现在基础设施不太稳定的小国,但 2023 年 4 月 28 日西班牙和葡萄牙发生的大规模停电提醒我们,与互联网类似,电力基础设施往往也是跨国互联的,这意味着一个国家出现的问题可能会给其他国家造成严重影响。

Cloudflare Radar 团队持续监控互联网中断情况,并通过 Cloudflare Radar 中断中心、社交媒体以及 blog.cloudflare.com 上的博客文章分享我们的观察结果。欢迎在社交媒体上关注我们: @CloudflareRadar (X)、 noc.social/@cloudflareradar (Mastodon) 和 radar.cloudflare.com (Bluesky),或通过电子邮件联系我们。

我们保护整个企业网络,帮助客户高效构建互联网规模的应用程序,加速任何网站或互联网应用程序抵御 DDoS 攻击,防止黑客入侵,并能协助您实现 Zero Trust 的过程

从任何设备访问 1.1.1.1,以开始使用我们的免费应用程序,帮助您更快、更安全地访问互联网。要进一步了解我们帮助构建更美好互联网的使命,请从这里开始。如果您正在寻找新的职业方向,请查看我们的空缺职位
Radar互联网中断互联网流量消费者服务

在 X 上关注

David Belson|@dbelson
Cloudflare|@cloudflare

相关帖子