訂閱以接收新文章的通知:

關停季:2025 年第二季網際網路中斷摘要

2025-07-22

閱讀時間:14 分鐘
本貼文還提供以下語言版本:EnglishFrançaisDeutsch日本語한국어EspañolNederlands简体中文

Cloudflare 的 網路目前遍佈 125 多個國家/地區的 330 多座城市,並且我們與 13,000 多家網路供應商互連,以便為數百萬客戶提供廣泛的服務。我們的網路和客戶群覆蓋範圍非常廣泛,為我們提供了一個有關網際網路復原能力的獨特視角,讓我們能夠觀察網際網路中斷在本地、國家和網路層級所產生的影響。

正如我們過去所指出的那樣,本文旨在對觀察到並已確認的中斷進行概括總結,而不是羅列該季所發生問題的詳盡或完整的清單。Cloudflare Radar 服務中斷中心中提供了所偵測到的流量異常的較大清單。請注意,貼文中同時使用基於位元組和基於要求的流量圖表來說明觀察到的中斷的影響,選擇何種指標通常取決於哪種更能清晰反映中斷造成的實際影響。

2025 年第一季的總結文章中,我們指出,我們在這一季並未觀察到任何政府指示的網際網路關停。遺憾的是,這種進展十分短暫。2025 年第二季,我們觀察到利比亞、伊朗、伊拉克、敘利亞和巴拿馬出現關停。本季度期間,網際網路對穩定電網的依賴已經非常明顯,影響西班牙和葡萄牙的大規模停電中斷了這些國家/地區的連線。光纖電纜切斷影響了海地和馬拉威的服務提供者,北美主要服務提供者遭遇技術問題,導致網際網路流量中斷,而一家俄羅斯服務提供者再次遭遇重大的網路攻擊,導致網路離線。遺憾的是,網路中斷的根本原因並非總是能夠得到官方的釋 — 我們在本季度觀察到幾次重大但無法解釋的網路中斷。

政府指示關停

利比亞

5 月 16 日,觀察到多個利比亞網路服務提供者的網際網路中斷,據報導,為回應針對民族團結政府的公眾抗議,連線被關閉。從 13:30 UTC(當地時間 15:30)開始,Libyan International Company for Technology (AS329129)Giga Communication (AS328539)Aljeel Aljadeed for Technology (AS37284)Awal Telecom (AS328733) 的流量相較於前一週下降了 50% 以上,後者經歷了完全中斷。觀察到約在 00:00 UTC(當地時間 02:00)之前流量較低,且流量在一小時左右恢復。Giga 通訊公司 (AS328539) 於 2023 年 5 月 17 日 02:00 - 11:30 UTC(04:00 - 13:30 當地時間)經歷了第二次中斷。

伊朗

6 月,伊朗在以色列首次攻擊其核設施後,多次關閉網際網路。第一次發生於 6 月 13 日,時間 07:15 - 09:45 UTC(當地時間 10:45 - 13:15)。伊朗通訊部發佈聲明宣佈關停:「鑑於國家的特殊情況,並依據主管部門採取的措施,已對國家的網際網路實施臨時限制。顯然,恢復正常後,這些限制將會解除。」這一關停令影響了網路服務提供者,包括 FanapTelecom (AS24631)、Rasana (AS205647AS31549)、MCCI (AS197207)TCI (AS58224) 以及其他網路服務提供者。

根據一位政府發言人的說法,6 月 17 日,網際網路連線再次受到限制,據報導,這次是為了「防止網路攻擊」。第二輪關停於當地時間 17:30 (14:00 UTC) 開始,影響了多個網路。FanapTelecom (AS24631)Pars Online (AS16322) 的流量於 15:30 UTC(當地時間 19:00)恢復;MCCI (AS197207)IranCell (AS44244) 的流量於 20:00 UTC(當地時間 23:30)恢復;RightTel (AS57218) 於 6 月 17 日 22:00 UTC(當地時間 6 月 18 日 01:30)恢復;以及 Rasana(AS31549AS205647)的流量於 6 月 18 日 06:00 UTC(當地時間 09:30)。

據報導,在這些最初的網際網路關閉期間,傳入的網際網路流量也遭到封鎖,使用者存取僅限於伊朗國內的「國家資訊網路」(NIN)

就在一天後的 6 月 18 日,實施了第三次長時間關停,從 6 月 18 日 12:50 UTC(當地時間 16:20)一直持續到 6 月 25 日 05:00 UTC(當地時間 08:30)。據報導,再次關閉是為了防止網路攻擊,一位政府發言人評論道:「我們之前已經表示,如有必要,我們一定會切換到全國網際網路並限制全球網際網路存取。安全是我們的主要關切。我們見證了針對該國關鍵基礎設施的網路攻擊,以及對銀行運作的中斷。敵人的許多無人機都是透過網際網路管理和控制,大量資訊就是透過這種方式交換的。一家加密貨幣交易所也遭到了駭客入侵,考慮到所有這些問題,我們決定實施網際網路限制。」本次關停導致在 6 月 21 日 02:00 UTC(當地時間 05:30)之前,流量幾乎完全中斷,當時觀察到流量有所恢復,但仍遠低於關停前的流量水平。這次部分恢復的流量進入一個穩定的週期,持續了幾天,直至 6 月 25 日恢復到預期水準。受先前關停影響的相同網路提供者也受到這次關停的影響。

伊拉克

與過去幾年(2024 年2023 年2022 年)採取的措施一致,伊拉克政府再次定期關閉網際網路,以防止全國考試作弊。(我們在這裡說「政府」,是因為關閉發生在該國主要地區和北部的伊拉克庫德斯坦地區。)

應教育部要求,5 月 20 日開始到 6 月 4 日中學考試期間,以及 6 月 14 日至 7 月 3 日預備學校考試期間,於 03:00 - 05:00 UTC(當地時間 06:00 - 08:00)在全國主要地區關停網際網路。實施關停的網路服務提供者包括 Earthlink (AS199739)Asiacell (AS51684)Zainas (AS59588)Halasat (AS58322)HulumTele (AS203214)

在庫德斯坦地區,從 6 月 1 日開始到 7 月 6 日,於週三和週日的03:30 - 04:30 UTC(當地時間 06:30 - 07:30)關停網際網路。實施關停的網路服務提供者包括 IQ Online (AS48492)KorekTel (AS59625)Newroz Telecom (AS21277)KNET (AS206206)

敘利亞

與伊拉克一樣,敘利亞也實施了全國范圍的網際網路關停來防止考試作弊,這種做法已經持續數年(2021 年2022 年2023 年2024 年)。然而,與往年不同的是,2025 年,政府僅下令切斷行動連線,並在發佈的聲明中指出(翻譯版):「我們承諾確保公開考試的誠信度,以及為親愛的同學們提供未來保障,作為承諾的一部分並基於我們的國家責任,確保公平透明的考試環境,將在敘利亞阿拉伯共和國境內考試中心附近的區域實施臨時的行動通訊中斷。…行動通訊中斷將在學生進入考場期間,僅於最小的地理和時間範圍內實施。

在第二季期間,與「基礎教育證書」相關的關停發生於 6 月 21 日、24 日和 29 日,05:15 - 06:00 UTC(當地時間 08:15 - 09:00)。「中等教育證書」考試及相關關停安排在 7 月 12 日至 8 月 3 日期間進行。

由於這些關停僅影響行動連線,因此僅導致公告的 IP 位址空間部分中斷,而不是像前幾年那樣,更多的 IP 位址空間完全中斷。

巴拿馬

6 月 21 日,ASEP Panamá(電信監管機構)發佈的 X 貼文宣告:(翻譯版本)「…為遵守 2025 年 6 月 20 日第 27 號政府令,並根據政府部門的正式指示,行動電話和住宅網際網路服務臨時暫停已協調完成。」根據貼文,暫停本應持續到 6 月 25 日,但隨後的 X 貼文指出,暫停將延長至 2025 年 6 月 29 日(週日)。

網際網路連線暫停是為了回應反對社會保障基金、養老金和退休金制度改革的抗議和示威活動,特別是在博卡斯德爾托羅省。

下圖顯示,6 月 21 日 03:30 UTC(當地時間 6 月 20 日 22:30)左右,巴拿馬 Cable Onda (AS18809) 發生了一次有效中斷,流量於 6 月 30 日 06:00 UTC(當地時間 01:00)左右恢復。恢復情況與 ASEP 的最終相關 X 貼文一致,貼文聲明(翻譯版):「…截至 6 月 30 日上午 12:01,Bocas del Toro 的網際網路和行動電話服務已恢復…」。

停電導致網際網路中斷

葡萄牙與西班牙

在第二季期間,大規模停電事件包括 4 月 28 日葡萄牙西班牙大部分地區出現大規模停電。在《2025 年 4 月 28 日葡萄牙和西班牙停電如何影響網際網路流量與連線能力》這篇部落格文章中,對該事件的影響進行了詳細介紹,文章探討了國家/網路/地區層級的流量變化,以及停電如何影響網路品質和公告的 IP 位址空間。

在葡萄牙,電網故障導致網際網路流量下降,相較於前一週,流量立即下降約 50%,並在五小時內下降至比前一週低約 90%。

在西班牙,電網故障導致網際網路流量下降,相較於前一週,流量立即下降約 60%,並在接下來五小時內下降至比前一週低約 80%。

在這兩個國家,流量都於當地時間 4 月 29 日 01:00(午夜 UTC)左右恢復到預期水準。如需更多有關網際網路中斷的詳細資訊,請參閱上面連結的部落格文章。

摩洛哥

摩洛哥似乎也以某種方式受到葡萄牙/西班牙停電的影響,或者至少 Orange Maroc 如此。在 X 上的一篇貼文中,這家服務提供者聲明(翻譯版)「在西班牙和葡萄牙發生大規模停電後,網際網路流量中斷影響了國際連線。」12:00 UTC(當地時間 13:00)左右,停電 90 分鐘後,網路流量 (AS36925) 急劇下降,並於 15:00 UTC(當地時間 16:00)左右開始全面中斷。流量於 4 月 28 日 23:30 UTC(當地時間 4 月 29 日 00:30)左右恢復到預期水準。

波多黎各

波多黎各的電力公司 Genera PR 於 4 月 16 日在 X 上發佈貼文聲明(翻譯版)「…由於所有發電廠(包括 Genera PR 發電廠和其他私人發電廠)意外關閉,全島遭遇大規模停電。這種情況導致電力服務嚴重中斷…」;波多黎各負責配電和輸電的私人電力公司 Luma Energy 在 X 上發佈貼文聲明(翻譯版)「下午約 12:40 記錄了影響全島服務的事件。」

儘管報告的停電屬於「大規模」及「全島範圍」,但對波多黎各的網際網路流量並沒有太大影響,最初流量下降了 40% 左右。在接下來幾天,兩家公司都在其 X 帳戶上發佈多次更新,詳細說明了恢復服務的進度。據 Luma Energy 的一篇貼文(翻譯版)聲明,「截至 4 月 18 日上午 10:00(當地時間 11:00),流量已恢復到預期水準,感謝 LUMA 的出色回應和島上員工的不懈努力,在波多黎各政府和發電公司的協調下,自全島停電以來不到 38 小時的時間裡,LUMA 已經為 1,450,367 名客戶恢復了電力服務,佔總客戶的 98.8%。

如圖所示,停電不僅影響了終端使用者的連線,導致流量下降,還對本地網際網路基礎設施產生了一些影響,公告的 IP 位址空間出現了某些中斷。

聖克里斯多福及尼維斯

SKELEC(聖基茨電力公司)在 5 月 9 日的 Facebook 貼文中提醒聖克里斯多福及尼維斯的客戶:「…我們的 Needsmust 發電廠發生故障,導致全島範圍內的停電。恢復工作已經開始,預計兩小時內完全恢復。」該貼文於 17:31 UTC(當地時間 13:31)發佈,約在該島的網際網路流量最初下降 30 分鐘後。流量恢復最初於 17:45 UTC(當地時間 13:45)左右開始,與預計兩小時內完成供電恢復完全符合。然而,網際網路流量直到 20:15 UTC(當地時間 16:15)才完全恢復到預期水準。

北馬其頓

據 5 月 18 日報導,國營電力公司 MEPSO 稱,「區域 400 kV 電網電壓過高且用電量過低,導致北馬其頓 110 kV 輸電網路短暫停電…」。雖然據報導,停電影響了該國的大部分地區,但 MEPSO 還指出,該國的電力供應在停電開始後一小時內恢復了正常。雖然停電時間很短暫,但導致該國的網際網路流量在中斷期間比前一週下降了近 60%,中斷發生於 03:00 - 04:45 UTC(當地時間 05:00 - 06:45)期間。

馬爾地夫

6 月 1 日,馬爾地夫的網際網路流量相較於前一週下降了近一半,當時大範圍的停電影響了大馬累地區。包括 OoredooDhiraagu 在內的當地網際網路服務提供者利用社交媒體警告訂閱用戶,固定和行動寬頻連線可能發生中斷。在國家層級,網際網路流量於 07:30 - 13:00 UTC(當地時間 12:30 - 18:00)期間發生中斷。

停電對網際網路基礎架構也產生了輕微影響,因為在觀察到流量最初下降後不久,公告的 IPv4 位址空間開始出現輕微下降(從 355/24s 降至 350/24s),但隨著中斷結束而恢復正常。

古拉索

6 月 14 日至 15 日,服務提供者 Flow Curaçao (AS52233) 發生近乎完全的網際網路中斷,並引發民眾不滿,要求國家電信監管機構給予解釋。Flow 的網際網路流量於 6 月 14 日 18:00 UTC(當地時間 14:00)顯著下降,並在接下來幾小時內進一步下降。6 月 15 日 11:00 UTC(當地時間 07:00)左右開始出現恢復跡象,並於 14:00 UTC(當地時間 10:00)進一步完全恢復。Flow barbados 於 6 月 18 日發佈了一篇 Facebook 貼文,提到 6 月 14 日開始的當地網際網路服務中斷,但指出他們位於庫拉索島一個主要區域的網路設施發生商業停電,可能是這次網際網路服務中斷的驅動因素。

光纖電纜損壞

Digicel Haiti

據公司總經理在 X 上發佈的貼文聲明,截至 5 月 28 日 21:00 UTC(當地時間 17:00),Digicel Haiti (AS27653) 的光纖基礎設施發生了兩次損壞,導致網際網路完全中斷。電纜損壞使網路完全無法連接至網際網路,公告的 IPv4 和 IPv6 位址空間也降至零。Digicel Haiti 一直處於離線狀態,直至 5 月 29 日 00:45(當地時間 5 月 28 日 20:45),流量和公告的 IP 位址空間恢復到預期水準。

Airtel Malawi

Airtel Malawi (AS37440) 於 2023 年 6 月 24 日經歷了 90 分鐘的網際網路中斷,原因是其 光纖網路持續遭到破壞。儘管在 12:30 - 14:00 UTC(當地時間 14:30 - 16:00)期間流量實際上已消失,但網路至少部分保持線上狀態,因為至少有部分網路的 IPv4 位址空間繼續向網際網路公告。然而,公告的 IPv6 位址空間在中斷期間降至零。

技術問題

Bell Canada

5 月 21 日,由於路由器更新出錯,導致為 Bell Canada (AS577) 客戶提供的網際網路服務中斷。服務提供者於 13:52 UTC(當地時間 09:52)發佈了一篇初始 X 貼文,提醒客戶注意服務中斷。該貼文比中斷開始晚約半小時,流量於 13:15 UTC(當地時間 09:15)左右下降,相較於一週前同一時間下降了 70%。Cloudflare 的 1.1.1.1 DNS 解析程式請求流量亦顯著下降。此外觀察到公告的 IPv4 位址空間出現可忽略不計的下降。

中斷持續時間十分短暫,流量僅在一小時後恢復到預期水準。後續的 X 貼文證實,這些服務已於 15:00 UTC(當地時間 11:00)完全恢復,另一篇文章聲明,為了恢復服務,已迅速復原初始更新。

美國部分地區,Lumen/CenturyLink (AS209) 客戶於 6 月 19 日經歷了大範圍的網際網路服務中斷。從 21:45 UTC 左右開始,流量相較於前一週下降了超過 50%。中斷僅持續了幾小時,流量於 2023 年 6 月 20 日 00:00 UTC 恢復正常。

受影響的訂閱用於在社交媒體上發佈的貼文表明,問題可能與 DNS 有關,因為那些將 DNS 解析程式切換至 Cloudflare 1.1.1.1 的訂閱用戶能夠再次存取網際網路。下圖顯示,Lumen/CenturyLink 到 1.1.1.1 的流量在中斷開始時超過前一週水準,並於 6 月 20 日之前保持在較高水準。如上圖所示,網際網路服務提供者的 DNS 解析程式發生問題,可能讓訂閱者感覺像網際網路中斷,因為他們無法存取需要 DNS 查詢的任何內容(實際上是所有網際網路資源),最終導致這些資源的流量下降(來自受影響使用者群體)。

網路攻擊影響

ASVT(俄羅斯)

據報導,俄羅斯網際網路服務提供者 ASVT (AS8752) 遭受了一次重大 DDoS 攻擊,導致多日的網際網路完全中斷。繼此攻擊之後,3 月又發生了一起針對俄羅斯服務提供者 Nodex (AS29329) 的攻擊,該攻擊也導致一次完整的服務中斷。攻擊達到 70.07 Gbps/692 萬封包/秒,攻擊於 5 月 28 日 05:00 UTC 左右(莫斯科時間 08:00)導致流量下降至接近零,有效中斷持續了大約 10 小時。儘管流量於 15:00 UTC(莫斯科時間 18:00)左右開始恢復,但在接下來一週內仍低於預期水準。

有趣的是,來自 ASVT 對 Cloudflare 1.1.1.1 DNS 解析程式的查詢量在初始中斷後流量開始回復時迅速增加,並在整個中斷期間保持在較高水準。目前尚不清楚這種增加是否與 ASVT 的原生 DNS 解析程式在攻擊期間出現問題有關,迫使使用者尋找替代解析程式,或者是否與 ASVT 訂閱用戶設法繞過攻擊造成的損害有關。

無法解釋的中斷

Telia Finland(4 月 1 日)

Telia Finland (AS1759) 的一份「干擾公告」(現已不可用)和相關的 X 貼文,該公司確認,「在行動網路資料連線和固定寬頻的運作中偵測到大範圍中斷。」大範圍中斷導致定於用戶於 06:30 - 07:15 UTC(當地時間 09:30 - 10:15)期間發生短暫的幾乎完全中斷。

Telia Finland 並未透露中斷原因,但顯然這次事件影響了 IPv4 連線,從下圖中可以看到公告的 IPv4 位址空間。(公告的 IPv6 位址空間未見任何變更。)IPv4 連線中斷導致 Telia Finland 的 IPv6 流量份額同時激增,通常低於 5%,在中斷期間激增至超過 30%。Telia Finland 對 Cloudflare 1.1.1.1 解析程式的請求流量在當時亦出現激增。

SkyCable

5 月 7 日 19:15 UTC(當地時間 5 月 8 日 03:15)左右,菲律賓SkyCable (AS23944) 訂閱用戶經歷了一次完全的網際網路服務中斷。網路的網際網路流量降至零,公告的 IPv4 位址空間亦降至零。中斷一直持續到 5 月 8 日 03:00 UTC(當地時間 11:00),SkyCable 沒有就這次八小時服務中斷的原因發佈任何相關資訊。

TrueMove H

5 月 22 日,泰國行動服務提供者 TrueMove H (AS132061) 遭受了全國範圍的服務中斷,影響了訂閱用戶的連線。服務提供者確認發生中斷並致歉,但沒有提供中斷的官方原因。(當地一篇新聞文章報導「此次服務中斷因 True 電腦伺服器上的技術錯誤引起」,並稱其他人認為「問題可能是由 True 的 DNS 伺服器發生錯誤引起」。)

03:00 UTC(當地時間 10:00),流量最初相較於前一週下降超過 80%。流量幾乎立即開始緩慢恢復,並於 08:00 UTC(當地時間 15:00)左右恢復到預期水準。在中斷的第一個小時期間,還觀察到公告的 IPv4 位址空間出現短暫的部分下降

Digicel Haiti

因電纜損壞而中斷服務兩天後,Digicel Haiti (AS27653) 於 5 月 30 日再次遭遇全面中斷。與之前的服務中斷不同,Digicel Haiti 或其總經理並未在社交媒體上發佈有關此次服務中斷的其他資訊。該網路於 14:15 UTC(當地時間 10:15)從網際網路有效消失,流量和公告的 IP 位址空間(IPv4 和 IPv6)均降至零。本次中斷持續近三小時,流量和公告的 IP 空間都於 17:00 UTC(當地時間 13:00)左右恢復。

敘利亞

據報導,6 月 10 日,敘利亞的網際網路中斷影響了多個省的 ADSL 固網。流量於 08:15 UTC(當地時間 11:15)相較於前一週同一時間下降了三分之二,中斷持續了兩個小時。在服務中斷期間,公告的 IPv4 位址空間亦有所下降,這表明可能存在基礎設施問題。然而,如下所示,從敘利亞到 Cloudflare 的 1.1.1.1 DNS 解析程式的請求量在服務中斷期間亦有所增加。過去,在政府指示下關閉敘利亞的網際網路連線時,曾觀察到這種現象,當時流量可以離開該國,但無法返回。沒有其他跡象表明這次服務中斷是故意關停,但沒有中斷相關的官方解釋。

結論

政府指示的網際網路關閉於第二季強勢回歸,這一趨勢將持續到第三季,但最新的關閉與考試相關,而非因抗議引發。過去經常觀察到與停電相關的網際網路中斷,通常發生在基礎設施不穩定的小國。然而,4 月 28 日西班牙和葡萄牙的大規模停電提醒我們,電力基礎設施就像網際網路一樣,通常在不同國家之間互相連接,這意味著一個國家的問題可能會對其他國家造成重大影響。

Cloudflare Radar 團隊不斷監控網際網路中斷情況,並透過社交媒體,以及在 blog.cloudflare.com 上發佈貼文,分享我們對 Cloudflare Radar 服務中斷中心的觀察。在社交媒體上關注我們:@CloudflareRadar (X)、noc.social/@cloudflareradar (Mastodon) 和 radar.cloudflare.com (Bluesky),或透過電子郵件與我們聯絡。

我們保護整個企業網路,協助客戶有效地建置網際網路規模的應用程式,加速任何網站或網際網路應用程式抵禦 DDoS 攻擊,阻止駭客入侵,並且可以協助您實現 Zero Trust

從任何裝置造訪 1.1.1.1,即可開始使用我們的免費應用程式,讓您的網際網路更快速、更安全。

若要進一步瞭解我們協助打造更好的網際網路的使命,請從這裡開始。如果您正在尋找新的職業方向,請查看我們的職缺
Radar網際網路關閉網際網路流量消費者服務

在 X 上進行關注

David Belson|@dbelson
Cloudflare|@cloudflare

相關貼文