自然災害與政府干預：檢視 2026 年第二季的重大網際網路中斷事件

與大多數基礎機構一樣，只要網際網路還能正常運作，人們很容易忽略它的脆弱性。一旦發生故障，其背後的複雜性便會完全顯現。Cloudflare 處於一個獨特的位置，能夠偵測並記錄網際網路所依賴的相互關聯系統中，某個環節故障並導致連線受損的時刻。每一季，我們都會總結在 Cloudflare Radar 上偵測到並標註的中斷事件。 

在 2026 年第二季，關島北部附近的超級颱風辛拉庫 (Sinlaku) 造成了最長時間的中斷，而蘇丹考試期間由政府下令的關閉則是最頻繁發生的中斷事件。伊朗在經歷了 88 天的斷網後恢復了全國網際網路接入，使其公民重新連接到全球網路，但該地區其他地方的無人機攻擊仍持續影響 AWS 基礎設施。最後，聖露西亞的海纜中斷以及德國有問題的 DNSSEC 簽章發布，凸顯了網際網路基礎架構的脆弱性，同時也展現了這些區域及全球系統在正常運作時所維持的卓越穩定性。

下面我們將回顧 2026 年第二季觀察到的最顯著網際網路中斷事件，並利用 Cloudflare Radar 的流量數據來說明每起事件的發展過程及其對當地使用者的影響。一如往常，這是一份重點整理已確認的中斷事件摘要，而非詳盡清單；更完整的流量異常偵測資訊，可在 Cloudflare Radar 中斷中心查閱。 

自然災害與電力問題導致關島、委內瑞拉及坦尚尼亞發生中斷

超級颱風辛拉庫是 2026 年太平洋颱風季至今最強的風暴，於 4 月中旬席捲馬裡亞納群島，從關島北部掠過。儘管該島未被直接襲擊，颱風仍帶來熱帶風暴級強風，導致關島全面停電並影響供水系統，進而直接衝擊網際網路連線。4 月 13 日至 14 日期間，該地區的流量較預期水準下滑高達 80%。

兩個月後的 6 月 24 日，委內瑞拉北部在約一分鐘內接連發生兩次強烈地震，震央分別位於尤馬雷和聖費利佩，隨後在卡拉卡斯近郊沿海地區又發生一次餘震。第一次 7.5 級地震發生於世界標準時間 22 時 04 分（當地時間 18 時 04 分）左右。Radar 數據清楚呈現了這些事件的直接衝擊：地震發生的同時，HTTP 傳輸位元組數急遽下降。這種下滑趨勢在 Fibex Telecom 的數據中尤其明顯，根據 APNIC 的資料，該業者約有 160 萬估計使用者數。國營龍頭業者 CANTV 以及規模略小的區域型 ISP 業者 VNET 也同樣出現明顯的下降。

僅僅幾天后，在大西洋彼岸的坦尚尼亞，6 月 27 日發生的一起停電事故導致當地 HTTP 流量驟降，且中斷狀態持續了至少五個小時。雖然這次事件的原因與 2025 年 10 月該國因選舉而斷網（屬於政府刻意行為，而非基礎設施故障）有所不同，但產生的監測數據和使用者影響幾乎如出一轍：大規模的連線中斷，使居民無法與親友聯繫，也無法獲取重要新聞資訊。 

令人驚訝的是，這些本質上截然不同的事件，在數據和使用者體驗上卻留下如此相似的軌跡。綜合來看，這些與天氣及電力相關的中斷事件，彰顯了實體世界對數位世界的巨大影響力，也突顯了網際網路韌性的重要性——亦即建構具備足夠備援能力的電力、路由及實體路徑網路，以承受無可避免的衝擊。

政府與地緣政治影響伊朗、阿聯、伊拉克及蘇丹的連線狀況

自 5 月 26 日起，Radar 開始觀察到伊朗先前宣布的網際網路恢復跡象，這標誌著該國自 2 月 28 日開始、長達 88 天的斷網狀態有望結束。5 月 27 日，Radar 報告指出，流量已恢復至中斷前水準的 40%，此部分重啟與相關報導所指稱的「選擇性逐步開放」而非一次性全面恢復的說法一致。此後，我們觀察到 HTTP 位元組一度攀升至中斷前水準的 90%，隨後回落並穩定維持在約 59% 左右。這個流量規模與我們在 2 月（介於此次斷網與 1 月前一次斷網之間的间歇期）所觀察到的數據相符，顯示連線狀態大致已恢復到前一次斷網前的近期基準，而非完全回歸正常。在我們的 2026 年世界盃分析中，伊朗是一個獨特的離群值：多數參賽國的流量隨著賽程安排而起伏，而伊朗的數據走勢則主要反映「恢復後的水準」與先前「近乎全斷」之間的強烈對比。

與此同時，通往位於阿拉伯聯合大公國的 AWS 雲端區域 me-central-1 的 HTTP 流量持續維持在低點，這與 4 月 30 日發佈的 AWS 服務報告相符。該報告指出，該區域「因中東衝突而受到影響，目前無法可靠地支援客戶應用程式」。在此之前，3 月 3 日曾有報告稱，阿聯及巴林的設施「因無人機攻擊而遭受基礎架構實體影響」。在阿聯，有兩座設施「直接遭到打擊」，而在巴林，設施附近的一起無人機攻擊也對其基礎架構造成「實體影響」。流量的下降是底層資料中心基礎架構受實體損壞的末端跡象，而非網路故障，且此影響持續波及託管於該區域的網站及應用程式，無論其自身可用性為何。

2026 年第二季還包括伊拉克的三次政府下令關停（分別於 6 月 2 日、6 月 11 日及 6 月 28 日），以及蘇丹在 4 月 13 日至 23 日期間的 10 次關停，這些都是為了防止國家考試舞弊而實施的措施——我們在過去多個季度的記錄中發現，這種做法在上述兩國已形成一種季節性規律。蘇丹的關閉遵循一致的節奏，每次約持續 3.5 小時，時間介於世界標準時間 11 時 45 分至 15 時 15 分（當地時間 13 時 45 分至 17 時 15 分），與考試時段同步。伊拉克的關閉時間較短，每次約 90 分鐘，同樣也是配合考試進行時間安排。

上述每個案例，無論是恢復連線或中斷網路，都顯示出政府對其國家連線能力的強大控制力，同時也表明，基於政策而非基礎機構因素，切斷、限速或選擇性恢復網路存取是多麼容易實現。

基礎架構漏洞影響德國及聖露西亞的使用者 

5 月 5 日，德國 .de 頂級網域的註冊管理機構 DENIC 在進行 DNSSEC 金鑰更換時，開始產生無效的簽章。這類金鑰更換是週期性替換用於簽署區域 DNS 記錄的密碼編譯金鑰；這是一項例行但至關重要的維護工作，因為執行 DNSSEC 驗證的解析程式只會信任簽章與當前發布的金鑰相符的回應。換言之，若數位簽章與預期值不符，解析程式便會假設該網站遭到竄改，進而中斷存取。當無效簽章開始產生後，全球各地的驗證解析程式都拒絕了所有對 .de 網站的請求，並回傳 SERVFAIL 錯誤，直到世界標準時間 23 時 15 分（當地時間 5 月 6 日 1 時 15 分）才恢復正常運作。 

Cloudflare Radar 觀察到，在中斷期間，全球對 .de 的查詢量不減反增。這乍看之下違反直覺，實則是因為失敗的回應無法被快取，因此原本可靜默從快取中取得的查詢，現在被迫需要重複進行解析與重試，導致查詢量激增。

從使用者的角度來看，這次事件感受上並非 DNS 或加密層面的故障，而只是一波 .de 網站和服務突然無法存取的現象。雖然使用者仍可存取未使用 .de 頂層網域的網站，但遇到的情況包括頁面無法載入、郵件被退回，以及應用程式逾時等，這些都可能與斷網的體驗如出一轍。您可以在我們的部落格文章中進一步瞭解 DNSSEC 及此次事件的影響。

在加勒比海地區，一起基礎架構故障也導致了類似的可用性下滑。6 月 21 日，Karib Cable 網路的 HTTP 請求流量於世界標準時間 21 時（當地時間 17 時）左右降至幾乎為零，且在將近一整天內維持在低點，直到 6 月 22 日世界標準時間 17 時（當地時間 13 時）左右才恢復至預期水準。據報道，這起中斷事件是由該島附近的海纜斷裂所引起，這對加勒比海地區的網路來說是常見的風險，因為該區域依賴為數不多的陸纜和海底電纜路徑連接至更廣大的網際網路，意味著單一斷點就可能導致不成比例的頻寬損失。由於 Karib Cable 是當地最大的業者之一，此損失在全國層級也可見，聖露西亞的整體流量在纜線中斷期間較前一週下降了約 60%。

Radar 持續監測中斷事件

2026 年第二季的網際網路中斷事件源於多種原因，包括惡劣天氣、地震、停電、政府下令的關停、雲端基礎架構受損、電纜中斷以及 DNSSEC 設定錯誤。正如這些事件所示，網際網路仰賴一套複雜且相互關聯的系統，其中任何一個環節故障都可能導致連線中斷。

Cloudflare Radar 團隊不斷監控網際網路中斷情況，並透過社交媒體和 blog.cloudflare.com 上的貼文分享我們對 Cloudflare Radar 服務中斷中心的觀察。在社群媒體上關注我們：@CloudflareRadar (X)、noc.social/@cloudflareradar (Mastodon) 和 radar.cloudflare.com (Bluesky)。