订阅以接收新文章的通知:

2024 年第四季度互联网中断事件分析摘要

2025-01-28

12 分钟阅读时间

Cloudflare 的网络覆盖超过 120 个国家/地区的 330 个城市,与超过 1.3 万家网络提供商互连,以便为数百万客户提供广泛服务。凭借广泛的网络覆盖和庞大的客户基础,我们能够从独特视角观察互联网韧性,可以同时监测互联网中断在本地、国家和网络层面的影响。

正如我们之前所指出的那样,本文旨在简要概述已观察到并得到确认的网络中断事件,而非详尽或完整地列出本季度发生的所有问题。如需查看更多检测到的流量异常情况,请访问 Cloudflare Radar 中断中心

在第三季度,我们讨论了多起政府指令的互联网管制事件,其中许多旨在防止考试作弊。然而,在第四季度,我们只观察到一起政府指令的关闭 ,这次是与抗议有关。陆地电缆中断影响了两个非洲国家的互联网连接。正如我们之前多次看到的那样,意外停电和军事行动后的轮流停电都导致了互联网服务中断。风暴和地震不可避免地在受灾国家造成了互联网服务中断。维护方面的意外问题导致两家欧洲提供商的服务中断,而美国几个州的 Verizon 客户也遇到了短暂但原因不明的中断。

电缆切断

卢旺达

10 月 1 日,当地移动运营商 MTN Rwanda (AS36890)在 X 平台发布公告,提醒用户坦桑尼亚乌干达同时发生光纤中断,可能影响网络连接质量。由于上述光纤中断事件,互联网流量在当地时间 12:45(10:45 UTC)之后开始急剧下降,当地时间 13:15 - 13:30(11:15 - 11:30) UTC)出现完全中断。随后流量开始迅速恢复,于当地时间 19:00(17:00 UTC)左右恢复到预期水平。几小时后,MTN 卢旺达发表后续帖子 ,确认所有服务已恢复。

非洲海底和陆地光纤电缆 (AfTerFibre)地图 显示,除了在南北方向与坦桑尼亚和乌干达的网络连接外,该国还可以向西西到刚果民主共和国的网络进行连接。但是,MTN 卢旺达的上游提供商和/或对等网络可能没有通过基于 DRC 的网络路由流量,这意味着当光纤同时中断时,这些线路无法用作备份路径。

尼日尔

11 月 30 日,当地移动提供商 Airtel Niger (AS37531) 在 X 上发布了一系列消息,就互联网服务中断致歉,解释说: “由于尼亚美-多索和尼亚美-巴莱亚拉出口处的国家光纤网络同时中断,我们的互联网服务在全境范围内完全中断,这超出了我们的控制范围。 ”这些光纤同时被切断,导致当地时间 11 月 29 日 17:30(16:30 UTC)至 11 月 30 日当地时间 19:45(18:45 UTC) 期间网络几乎完全中断。

非同寻常的是,以上消息是在中断解决后才发布的。这可能是因为 Airtel Niger 本身没有备份连接能力,因此在网络连接恢复之前无法发布更新信息。另外,上述系列帖子中的第一条以“ [COMMUNIQUÉ IMPORTANT📢][重要公告📢]开头,表明这则提醒和道歉可能已通过 Airtel 网站等更正式的渠道及时发布,X 平台上的帖子是在互联网服务恢复后才更新上去的。

停电

古巴

国家电力基础设施的不稳定性通常会导致大范围停电,进而造成互联网连接中断。10 月 18 日古巴就发生了这样的情况。古巴能源和矿产部在 X上发帖称, “在 Antonio Guiteras CTE 意外脱网后,国家电力系统于今天上午 11 点完全切断。 Unión Eléctrica 正在进行修复工作。 ”停电导致国内互联网流量在几分钟(15:15 UTC)内下降一半以上。连接中断了大约三天半,在 10 月 21 日当地时间 23:00 左右才恢复到预期水平(10 月 22 日 03:00 UTC)。

该部门在 10 月 19 日和 20 日发布了多次状态更新,提供了全国范围内的供电恢复工作进展。10 月 22 日发布的最后一个 X 帖子标志着停电的结束,宣布: “ 在下午 2:44,国家电力系统已并网同步。

几周后,电力问题再次影响了古巴的互联网连接。11 月 6 日 ,古巴 Uníon Eléctrica 在 X 发帖称:“在 14:48,强飓风“拉斐尔”引发的强风导致国家电力系统中断。现已启动应急预案。 ”该帖子的发布时间与在古巴观测到的流量变化相吻合,流量在当地时间 14:30(UTC 19:30)左右出现急剧下降。在接下来的几天里,飓风拉斐尔经过该岛后, Uníon Eléctrica 发布了多次关于电力服务回复的最新消息。互联网流量于 11 月 9 日当地时间 13:00(18:00 UTC)左右恢复到预期水平,但供电服务全面恢复多用了几天时间。

12 月 4 日,古巴遭遇三个月内第三次全国范围的停电。当天清晨,能源和矿产部在 X 上发布文章称: 今天凌晨 2:08,由于自动跳闸,Antonio Guiteras 火电厂关闭时,电力系统 (SEN) 被切断。 ”受这家发工厂故障造成的电力供应中断,导致来自古巴的互联网流量大幅下降,在当地时间 02:15(协调世界时 07:15)接近前一周时,流量下降了约 60%。几乎一天后,流量在当地时间 00:30 左右(05:30 UTC)恢复到预期水平。 这一时间与该部门的后续 X 帖子一致,该帖子宣布所有装置已同步,表明电力服务已恢复。

瓜德罗普岛

英国《卫报》10 月 25 日报道称:“在加勒比海的法属瓜德罗普岛,由于罢工工人控制了当地发电站, 全岛陷入停电状态。 ”据报道,工人进入发电站控制室,导致所有发电机组紧急关闭。由于“紧急关闭”引发的停电,当地时间 08:30(UTC 12:30)网络流量较前一周下降了近 70%。虽然“预计最快可在当地时间下午 3 时(UTC 19:00)为 23 万个受影响家庭恢复供电”,但实际恢复时间远远迟于预期。网络流量直到当地时间 10 月 26 日 22:00(10 月 27 日 UTC 02:00)才恢复到正常水平。10 月 26 日当地时间 11:00(15:00 UTC),政府发布的新闻稿介绍了恢复工作的最新情况,并指出“16 万用户已经恢复供电。对于仍未通电的 7 万用户,恢复工作正在继续,预计本周末将全面恢复正常。”报道还指出,“ 76% 的 Orange 用户已经重新恢复联网。 1800 户家庭仍然没有互联网。

肯尼亚

2024 年第二季度期间,肯尼亚发生多次停电导致的互联网中断。第四季度也发生了一次类似的事件。Kenney Power 的一篇 X 帖子中包含 12 月 18 日当地时间 01:28(12 月 17 日协调世界时 22:28)发布的 “客户警报” ,通知客户“我们正在经历大范围的停电,除西部和北部裂谷地区部分区域外,全国大部分地区受到影响。”受此停电影响,当地时间 12 月 18 日午夜过后(12 月 17 日 21:00 UTC),来自该国的互联网流量下降 70% 以上。12 月 18 日当地时间 07:35(04:35 UTC ,Kenya Power 通过 X 发布的更新消息称,所有受影响地区都已恢复供电。同时,来自该国的互联网流量也已经恢复到接近正常的水平。

自然灾害

美国,Florida

10 月 9 日当地时间 20:30(10 月 10 日 00:30 UTC),飓风“米尔顿”在佛罗里达州登陆 ,当时为 3 级风暴。“米尔顿”造成严重破坏,包括洪涝、树木和电力线路倒伏以及住宅和商业设施受损。由于风暴造成的停电和基础设施损坏,叠加受灾地区人员疏散,全州范围内出现明显的互联网中断情况。如下图所示,“米尔顿”登陆后的 10 月 10 日,峰值流量比前几日下降了大约 40%。随着恢复重建工作的开展,以及疏散人员陆续返回家庭、学校和工作岗位,该州的互联网流量开始逐步回升。

BLOG-2654 IMG 1 Oct 9 - United States - Florida

下方的系列地图也显示了逐步恢复的过程。这些地图展示了互联网流量较上周同期下降超过 50% 的城市,数据采样时间为当地时间 10 月 10 日、11 日和 14 日的 09:00(UTC 13:00)。在 10 月 10 日,有70 多个城市的流量明显下降,而在 10 月 14 日只有 10 多个城市。

BLOG-2654 IMG 2  Florida - three maps

马约特

12 月 14 日,气旋“奇多”对印度洋上的法属领土马约特造成了严重破坏。供电、供水和通信基础设施以及住宅和公共设施均均受到破坏。三十多人死亡,数千人受伤。由于发生如此广泛的破坏,来自该国的互联网流量也受到影响就是意料中事了。12 月 14 日清晨,“奇多”在马约特登陆,流量在当地时间 09:00(06:00 UTC)左右急剧下降,互联网几乎完全中断。在接下来的一周内,流量增长极其缓慢。随后,昼夜变化规律再次显现,流量峰值水平持续逐步回升,直至月底。截至 2025 年 1 月第三周,马约特岛的互联网流量仍在持续缓慢增长,但仍远低于“奇多”来袭前的水平。

瓦努阿图

12 月 17 日当地时间 17:46(01:47 UTC),瓦努阿图 Vila 港西北偏北 24 公里处发生了 7.3 级地震。来自该国的互联网流量几乎立即大幅下降,与前一周相比下降了近 90%。公告的 IPv4 地址空间也显著减少,表明地震造成的破坏也导致核心网络提供商的基础设施下线。恢复进展缓慢,直到 12 月 26 日当地时间 23:00(12:00 UTC ),互联网流量才恢复至预期水平。

The Maritime Executive 网站上发表的一篇社论 指出,瓦努阿图目前依赖于连接到斐济互联 1 号(ICN1)海底电缆来提供国际互联网连接。社论指出,“ 电缆登陆站的一场火灾导致电力供应暂时中断,互联网流量无法传输。 10 天后连接恢复……” 电缆登陆站停电问题的解决大致与流量恢复到预期水平一致,表明这是造成地震后瓦努阿图流量下降的重要原因。Starlink 的卫星互联网服务提供了一定的冗余,该公司已于 10 月 7 日宣布服务正式可用。连接瓦努阿图和新喀里多尼亚 TAMTAM 海底电缆预计在 2026 年投入使用,届时将为互联网连接提供额外的冗余保障。

政府指令

莫桑比克

10 月 25 日,在莫桑比克,执政的民族解放阵线(Felimo)党重新当选引发的抗议演变为暴力事件后,多家运营商的移动互联网连接被关闭。当地时间 13:00(11:00 UTC )左右,AS30619(莫桑比克电信)AS37342(Movitel)AS37223(Vodacom)的网络流量均出现显著下降。Vodacom 和 Movitel 的网络几乎立即完全中断,而莫桑比克电信的部分网络流量持续到 10 月 26 日当地时间 02:00(00:00 UTC )前。网络连接于 10 月 26 日上午恢复,流量在当地时间 08:00(06:00 UTC)左右恢复。然而,在网络连接恢复后,一些社交媒体平台和消息应用仍然不可用

仅一周多后,在 11 月 3 日,这些移动网络的用户再次遭遇互联网中断。当地时间 20:30(18:30 UTC )左右,这些网络的流量均出现显著下降,网络中断持续近 12 小时,直到 11 月 4 日当地时间 08:00(06:00 UTC )左右才恢复。类似的网络管控("互联网宵禁")在 11 月 4-5 日和 11 月 6-7 日出现在所有三家网络中,而在 11 月 7-8 日则出现在 Movitel 和 Vodacom 网络中。根据一份 已发布的报告 ,该国交通和通信部“承认限制互联网访问是为了‘避免国家的毁灭’”,但将责任转移给了受影响的服务提供商,称当服务提供商发现其服务被滥用时,可以主动中断服务,这是他们“保障民众稳定和福祉”的“公民责任”的一部分。

军事行动

叙利亚

11 月 9 日在叙利亚观察到的互联网中断,可能是以色列在当天上午早些时候在阿勒颇和伊德利布附近进行的空袭造成的。来自该国的互联网流量在当地时间 04:00 (01:00 UTC) 左右下降了大约 80%,来自该国的公告 IP 地址空间同时大幅下降。中断持续了大约 4 个小时,流量和公告的 IP 地址空间在当地时间 08:00(05:00 UTC)左右恢复到预期水平。

对城市级别互联网流量的内部分析显示阿勒颇出现类似的中断,表明可能是由空袭所致。

BLOG-2654 Nov 9 - Syria - Aleppo

乌克兰

11 月 17 日,俄罗斯对乌克兰电力基础设施发动导弹袭击,导致该国多个地区轮流停电。正如我们在这场持续近三年的冲突中多次看到的那样,这些停电导致了互联网流量中断,对服务提供商的基础设施和用户连接均造成影响。

11 月 17 日当地时间 07:30(05:30 UTC )至 11 月 23 日当地时间 02:00(00:00 UTC )期间,我们观察到敖德萨、扎波罗热、尼古拉耶夫和苏梅的互联网流量低于前一周水平。在 11 月 17 日,敖德萨的流量较前一周下降约 50%,而在 11 月 18 日,其他地区的流量也下降了超过 20%。到 11 月 21 日,敖德萨的流量已基本恢复,而其他地区在几天后才得以恢复

BLOG-2654 Nov 17 - Ukraine - Mykolaiv - compare

仅几天后发生了类似的攻击,俄罗斯再次空袭了乌克兰的电力基础设施。乌克兰官方再次实施了紧急停电措施,导致全国多个地区的互联网流量受到影响。11 月 28 日当地时间 07:00(05:00 UTC)左右开始,我们观察到赫尔松州、尼古拉耶夫、捷尔诺波尔州、罗夫诺和利沃夫的流量相比前一周下降了多达 65%。在接下来的几天内,流量持续处于低位,但到 12 月 1 日已基本恢复正常。

维护

瑞士,Salt Mobile

瑞士运营商 Salt Mobile(AS15796)的主页被替换成下图,显示其网络在 12 月 3 日凌晨因计划维护而完全离线。

中断持续了近三个小时,在当地时间 01:25 至 04:20(00:25 - 03:20 UTC)之间,观察到的流量为零或接近零。

格陵兰,Tusass A/S

Tusass A/S(AS8818,原 TeleGreenland)12 月 10 日发布的通告解释了为什么当天上午当地时间 02:30-05:15 (04:30 - 07:15 UTC)发生了一次完全的互联网中断。通告称:“发生中断的原因是,昨夜 02:00 至 06:00 期间对加拿大境内的连接线路进行预防性维护,但与此同时我们连接丹麦的线路出现故障,导致全国网络连接中断。所幸连接丹麦的线路故障发生在陆地上,因此容易修复。 ”下图显示,在中断期间,来自该网络的流量降至零,没有 IPv6 地址空间被公告,而公告的 IPv4 地址空间数量减少了 94%。

根据 Telegeography 的海底电缆地图 显示 , Greenland Connect 电缆系统将格陵兰连接到加拿大的纽芬兰。与丹麦之间的连接故障可能发生在 Greenland Connect 电缆系统的格陵兰-冰岛段;冰岛到丹麦的连接通过 DANICE 海底电缆实现的。

未知

美国,Verizon

11月12日凌晨,部分 Verizon Fios 互联网服务用户经历了互联网连接中断。中断事件通知邮件列表中的一篇帖子指出,Verizon Fios 的多州重大中断发生于美国东部时间中午 12:28,影响到弗吉尼亚州、华盛顿特区、马里兰州、新泽西,以及宾夕法尼亚州东部的部分地区。东部时间 00:30(05:30 UTC)左右,来自AS701 (Verizon 用于其 Fios 服务的自治系统)的流量减少了大约 30%。从各州来看,AS701 在宾夕法尼亚州、特拉华州、马里兰州和华盛顿特区的流量下降了 50% 到 70%。

中断通知邮件列表中后续发布的一篇帖子称,美东时间 3:23am(08:23 UTC),网络中断已全面恢复。中断结束近六个小时后,Verizon 支持部门在 X 上发帖承认了这一问题,并表示: “今日凌晨,部分美国东北部地区的 Verizon Fios 用户因网络问题出现短暂服务中断。我们的工程团队在发现问题后迅速恢复了服务。”但他们并未说明此次服务中断的根本原因。

总结

除了上述停电和中断外,由于互联网连接的韧性, 11 月 17 日和 18 日发生的两起波罗的海海底光缆中断事件仅造成了轻微影响。无论是意外还是破坏,海底电缆基础设施的安全性和韧性仍然是一个重要的话题。也必须始终优先考虑地面电缆基础设施以及其他关键互联网基础设施的安全性和韧性,以帮助加快从风暴、地震、军事行动和停电中恢复。

Cloudflare Radar 团队持续监控互联网中断情况,并通过 Cloudflare Radar 服务中断监控中心、社交媒体以及 blog.cloudflare.com 分享我们的观察结果。欢迎在社交媒体上关注我们: @CloudflareRadar (X)、 noc.social/@cloudflareradar (Mastodon) 和 radar.cloudflare.com (Bluesky),或通过 电子邮件 联系我们。

我们保护整个企业网络,帮助客户高效构建互联网规模的应用程序,加速任何网站或互联网应用程序抵御 DDoS 攻击,防止黑客入侵,并能协助您实现 Zero Trust 的过程

从任何设备访问 1.1.1.1,以开始使用我们的免费应用程序,帮助您更快、更安全地访问互联网。要进一步了解我们帮助构建更美好互联网的使命,请从这里开始。如果您正在寻找新的职业方向,请查看我们的空缺职位
Radar互联网中断互联网流量消费者服务

在 X 上关注

David Belson|@dbelson
Cloudflare|@cloudflare

相关帖子