自然灾害与政府干预：2026 年第二季度重大互联网中断事件分析

正如大多数基础设施一样，只要互联网正常运行，其脆弱性就容易被忽视。一旦它出现故障，其复杂性就会暴露无遗。Cloudflare 处于独特的位置，能够检测并记录互联网所依赖的相互关联系统中任一系统发生故障、进而导致连接性受损的时刻。每季度，我们都会汇总所检测到的中断事件，并在 Cloudflare Radar 上加以标注。 

2026 年第二季度，掠过关岛北面的超强台风森拉克（Super Typhoon Sinlaku）造成了持续时间最长的中断，而苏丹在考试期间实施的政府强制断网则最为频繁。伊朗恢复了全国互联网接入，在长达 88 天的断网之后重新将民众接入全球网络，但与此同时，无人机袭击造成的损害仍在持续扰乱该区域内其他地区的 AWS 基础设施。最后，圣卢西亚的海底光缆切断和德国 DNSSEC 无效签名的扩散，既揭示了互联网基础设施的脆弱一面，也印证了这些区域与全球系统在正常运行时所展现的卓越稳定性。

在此，我们将逐一回顾 2026 年第二季度观察到的最重大的互联网中断事件，借助 Cloudflare Radar 的流量数据，展示每次中断的发生过程及其对当地用户的实际影响。一如既往，本文仅汇总了值得关注、已确认的中断事件，而非详尽清单；如需查看检测到的流量异常的更完整视图，请参阅 Cloudflare Radar 中断中心。 

自然灾害与电力问题导致关岛、委内瑞拉和坦桑尼亚出现断网事件

超强台风森拉克是 2026 年太平洋台风季迄今最强的风暴，于 4 月中旬途经马里亚纳群岛，从关岛正北方掠过。虽然关岛未遭正面袭击，但风暴带来了热带风暴级风力，导致全岛断电并破坏了供水系统，直接影响了互联网连接。从 4 月 13 日至 14 日，该地区的流量比预期水平下降多达 80%。

两个月后的 6 月 24 日，委内瑞拉北部接连发生两次大地震，相隔约一分钟，震中分别位于 Yumare 和圣费利佩（San Felipe），随后在加拉加斯（Caracas）附近沿海又发生了一次余震。第一次 7.5 级地震发生在 UTC 时间约 22:04（当地时间 18:04）。这些事件的即时影响可以在 Cloudflare Radar 中观察到，数据显示地震发生的同时 HTTP 传输字节数出现了急剧下降。这一下降在 Fibex Telecom 上体现得尤为明显，根据 APNIC 数据，该运营商拥有约 160 万用户。这一下降在国有主导运营商 CANTV 以及规模略小的区域性 ISP VNET 的流量中同样可见。

几天后，大西洋彼岸的坦桑尼亚在 6 月 27 日发生了一起停电事件，导致当地 HTTP 流量急剧下降，持续了至少五个小时。尽管此次事件与该国 2025 年 10 月因选举引发的断网事件在成因上截然不同（后者系政府蓄意行为，而非基础设施故障），但由此产生的遥测数据和用户影响几乎完全一致：网络连接严重中断，居民无法与亲友联络，也无法获取重要新闻。 

令人印象深刻的是，成因如此截然不同的事件，竟会在数据和用户体验中留下如此相似的痕迹。综合来看，这些因天气和电力故障引发的中断事件，充分说明了物理世界对数字世界的巨大影响，也凸显了互联网韧性的重要性，以及在电力、路由和物理路径上构建足够冗余以抵御不可避免冲击的必要性。

政府和地缘政治影响伊朗、阿联酋、伊拉克和苏丹的互联网连接

从 5 月 26 日开始，Radar 观察到伊朗之前宣布的互联网恢复迹象，这标志着自 2 月 28 日开始、导致该国几乎完全离线的 88 天断网暂时结束。5 月 27 日，Radar 报告流量已恢复至断网前水平的 40%，这一部分开放与互联网接入正逐步恢复而非一次性全面恢复的报道相吻合。此后，我们观察到 HTTP 传输字节数一度攀升至断网前水平的 90%，随后回落并稳定在约 59%。这一流量水平与我们在 2 月观察到的一致——2 月是此次断网与 1 月一次此前断网之间的窗口期——这表明网络连通性已恢复至接近其最近一次断网前的基线水平，而非完全恢复正常。在我们的 2026 年世界杯分析中，伊朗是一个显著的孤立异常现象：大多数参赛国的流量随赛程起伏，而伊朗的数据特征则主要由恢复后的连通性水平与此前近乎完全断网之间的鲜明对比所主导。

与此同时，指向 me-central-1（位于阿联酋的 AWS 云区域）的 HTTP 流量持续低迷，这与 4 月 30 日 AWS 服务报告中的声明相吻合——该区域”因中东冲突遭受损害，目前无法可靠地承载客户应用。”此次更新承接了 3 月 3 日的有关报道，称阿联酋和巴林的设施“因无人机袭击导致基础设施遭受物理损害。”在阿联酋，两处设施遭到“直接打击”；在巴林，一处设施附近发生无人机袭击，对其基础设施造成“物理损害”。流量下降是底层数据中心基础设施遭受物理损害后向下游传导的表征，而非网络故障，并且它持续影响着该区域托管的网站和应用，无论其自身的可用性状态如何。

2026 年第二季度还包括伊拉克的三次政府强制断网（分别在6 月 2 日、6 月 11 日和6 月 28 日）以及 4 月 13 日至 23 日期间在苏丹的10 次断网，所有这些措施都是为了防止国家考试作弊——这是我们在这两个国家中已多次记录的季节性模式。苏丹的断网遵循着一贯的节奏，每次持续约 3.5 小时，时间为 UTC 11:45 至 15:15（当地时间 13:45 至 17:15），与考试时段精准对应。伊拉克的断网时间更短，每次持续约 90 分钟，同样围绕考试实施时段安排。

上述每一个案例，无论是网络恢复还是网络中断，都说明了各国政府对其国家网络连通性拥有重大控制权，以及网络访问可以何等轻易地被关闭、限速或有选择性地恢复——这些操作皆属政策行为，而非基础设施层面的问题。

基础设施脆弱性影响德国和圣卢西亚的用户 

5 月 5 日，德国 .de 域名注册管理机构 DENIC 在进行一次 DNSSEC 密钥轮换时，开始生成无效签名。密钥轮换是指定期替换用于对区域 DNS 记录进行签名的加密密钥；这是一项常规但至关重要的维护工作，因为验证 DNSSEC 的解析器只会信任签名与当前已发布密钥相匹配的应答。换句话说，如果数字签名与预期值不匹配，解析器会认为该网站已被篡改，并切断访问。当无效签名开始生成后，全球各地的验证解析器拒绝了对 .de 网站的每一次请求，并返回 SERVFAIL 错误，直至 UTC 23:15（5 月 6 日当地时间 01:15）恢复正常运行。 

Cloudflare Radar 观察到全球 .de 查询量在中断期间有所上升。虽然乍看之下似乎有些反直觉，但这是因为失败的应答实际上无法被缓存，因此原本由缓存默默处理的查询不得不被反复重新解析和重试，从而导致查询量急剧增加。

从用户的角度来看，此次事件并未被感知为 DNS 或密码学层面的故障，而仅仅是一批 .de 网站和服务突然变得无法访问。尽管用户仍可正常访问非 .de 顶级域名（TLD）的网站，但有关体验——网页无法加载、邮件被退回、应用响应超时，种种表现与网络中断别无二致。如需进一步了解 DNSSEC 及此次事件的影响，欢迎访问我们的博客。

在加勒比地区，基础设施故障导致了可用性出现类似下降。6 月 21 日，来自 Karib Cable 网络的 HTTP 请求流量在 UTC 时间 21:00 左右（当地时间 17:00）基本降至零，并在随后将近一整天的时间内保持平稳，直到 UTC 时间 6 月 22 日 17:00 左右（当地时间 13:00）才恢复到预期水平。据报道，此次中断由岛屿附近的光缆切断所致，这是加勒比地区网络面临的常见隐患——这些网络依赖少量陆地和海底线路连接全球互联网，这意味着一次光缆中断便可造成不成比例的大量带宽损失。由于 Karib Cable 是最大的提供商之一，此次带宽损失在国家层面同样可见，光缆切断期间圣卢西亚的整体流量较前一周下降了大约 60%。

Radar 继续监控中断事件

2026 年第二季度，互联网因多种原因发生中断，包括恶劣天气、地震、停电、政府指令停网、云基础设施损坏、光缆切断以及 DNSSEC 配置错误等。正如这些事件所示，互联网依赖于一套复杂的相互关联的系统，其中任何一个系统的故障都可能导致连接中断。

Cloudflare Radar 团队持续监测互联网中断事件，并通过 Cloudflare Radar Outage Center、社交媒体以及 blog.cloudflare.com 上的博客文章分享我们的观察结果。欢迎在社交媒体上关注我们：@CloudflareRadar (X)、noc.social/@cloudflareradar (Mastodon) 和 radar.cloudflare.com (Bluesky)。