訂閱以接收新文章的通知:

被迫離線:2024 年第三季網際網路中斷摘要

2024-10-29

閱讀時間:21 分鐘
本貼文還提供以下語言版本:EnglishFrançaisDeutsch日本語한국어EspañolNederlands简体中文

Cloudflare 的網路覆蓋 120 多個國家/地區的 330 多座城市,我們與 13,000 多家網路提供者互連,以便為數百萬客戶提供廣泛的服務。我們的網路和客戶群覆蓋範圍非常廣泛,為我們提供了一個有關網際網路復原能力的獨特視角,讓我們能夠觀察網際網路中斷所產生的影響。得益於今年早期發佈的 Cloudflare Radar 功能,我們可以從路由角度以及流量角度探索網路位置層級的影響。

正如我們過去所指出的那樣,本文旨在對觀察到並已確認的中斷進行概括總結,而不是羅列該季所發生問題的詳盡或完整的清單。

Cloudflare Radar 服務中斷中心提供了偵測到的流量異常的更大清單。

話雖如此,2024 年第三季尤其活躍,出現了不少嚴重的網際網路中斷。不幸的是,各國政府繼續在全國範圍內關閉網際網路,以防止考試作弊。陸地和海底電纜的損壞影響了整個非洲和世界其他地區的網際網路連線。活躍的颶風季節造成的破壞導致整個加勒比地區和美國多個地區的網際網路中斷。由於網際網路連線依賴可靠的電力,南美洲和非洲的計劃停電和意外停電都導致了數小時的網路中斷。軍事行動繼續導致受影響國家的網際網路中斷,基礎設施維護火災和據稱的網路攻擊也仍在產生影響。本季也有幾起原因尚未得到證實的網際網路中斷事件需要引起關注。

政府指示

在過去幾年中,我們看到世界各地多個政府實施了網際網路關停,以回應國內的抗議活動。一些關停更具針對性,僅影響(一部分)行動網際網路提供者,而另一些關停則更加嚴重,有效切斷了全國范圍內的網際網路連線。此外,我們還經常看到政府在全國范圍內實施長達數小時的網際網路關停,以防止學生在全國考試中作弊。遺憾的是,在第三季,我們觀察到多次政府指示的網際網路關停,這表明各國政府在這兩個方面都很活躍。其中一些在我們 8 月 1 日的部落格文章《最近的一系列網際網路中斷事件》中進行了介紹。

孟加拉

孟加拉學生因反對政府工作配額和失業率上升而爆發暴力抗議,政府於 7 月 18 日下令全國關閉行動網際網路連線,據稱是為了「確保公民安全」。這次政府下令的關閉最終導致該國網際網路幾乎完全中斷,寬頻網路也被迫下線。在國家層面,孟加拉的網際網路流量在接近當地時間 21:00(世界標準時間 15:00)時降至接近零該國宣告的 IP 位址空間當時也降至接近零,這意味著該國幾乎所有網路都與網際網路斷開了連線。

7 月 23 日當地時間 18:00(世界標準時間 12:00)左右,全國範圍內的流量和宣告的 IP 位址空間開始恢復,並在接下來的幾天內繼續恢復,隨著固定寬頻連線性的恢復行動裝置連線性於 7 月 28 日恢復。郵政、電信和資訊技術部副部長表示,最初的恢復工作被稱為「試執行」,優先考慮銀行、商業部門、科技公司、出口商、外包提供者和媒體機構。

在全國範圍的關閉之前,我們觀察到孟加拉的幾家網路提供者都出現了服務中斷現象,這或許預示著即將發生的事情。在 AS24389 (Grameenphone),網際網路完全中斷始於當地時間 7 月 18 日 01:30(世界標準時間 7 月 17 日 19:30),網際網路流量宣告的 IP 位址空間徹底丟失。

AS25245 (Banglalink) 的中斷始於當地時間 7 月 18 日 02:15(世界標準時間 7 月 17 日 20:15),網際網路流量宣告的 IP 位址空間均降至零。

AS24432 (Robi Axiata),於 7 月 18 日當地時間 06:30(世界標準時間 00:30)左右開始出現網際網路中斷,網際網路流量宣告的 IP 位址空間均在當時消失。

AS58715 (Earth Telecommunication)網際網路流量於當地時間 7 月 18 日 18:00(世界標準時間 12:00)開始下降,四小時後降至零。宣告的 IP 位址空間於當地時間 21:00(世界標準時間 15:00)開始下降,並於當地時間 21:25(世界標準時間 15:25)完全消失。

AS63526 (Carnival Internet) 是徹底關閉前最後中斷的網路服務提供者之一,其流量在當地時間 20:45(世界標準時間 14:45)丟失,並且其宣告的所有 IP 位址空間在接下來的一個小時內被撤回。

這些行動裝置連線中斷從 7 月 18 日持續到 7 月 28 日。就在連線恢復幾天后,警察和抗議者之間發生了更多衝突,迫使政府再次下令關閉行動裝置網際網路連線。如下圖所示,在 8 月 4 日(星期日)當地時間 13:30 至 14:15(世界標準事件 07:30 至 08:15),這些行動網路提供者上的流量出現了下降。

這些抗議活動最終導致政府下令在該國全面關閉網際網路,8 月 5 日(星期一)當地時間 10:30(世界標準時間 04:30)左右,流量和宣布的 IP 位址空間急劇下降。然而,關停似乎很短暫,因為寬頻連線在當地時間 13:20(世界標準時間 07:20)左右開始恢復,行動裝置連線在當地時間 14:00(世界標準時間 08:00)左右恢復。

伊拉克庫德斯坦

伊拉克和伊拉克庫德斯坦(該國北部的庫德斯坦自治區)定期實施政府指示的網際網路關停,以防止中學和學士學位考試作弊。在伊拉克庫德斯坦,第三季我們觀察到兩輪考試相關的網際網路關停。這些關停對該地區營運的網路流量以及伊拉克國家級圖表的影響顯而易見。

第一輪關停發生在 7 月,在 7 月 3 日、7 日、10 日和 14 日當地時間 06:00 - 08:00(世界標準時間 03:00 - 05:00)之間影響了 AS59625 (KorekTel)AS21277 (Newroz Telecom)AS48492 (IQ Online)AS206206 (KNET)。這與第二季以及 2023 年 6 月觀察到的關停情況一致。在這些關停期間,所有受影響網路均未出現宣告的 IP 位址空間減少的情況。

伊拉克庫德斯坦的第二輪關停發生在 8 月下旬的幾天內。8 月 17 日、19 日、21 日、24 日、26 日、28 日和 31 日,所有四個網路提供者都受到影響,如下圖所示,流量在當地時間 06:00 至 08:00(世界標準時間 03:00 至 05:00)之間下降。

伊拉克

伊拉克,12 年級學生的第二輪考試導致在 8 月 29 日至 9 月 16 日的兩週多時間裡,於當地時間 06:00 - 08:00(世界標準時間 03:00 - 05:00)定期發生全國性的網際網路關停,旨在防止第二次中等教育部級考試作弊。在這些關停期間,來自伊拉克的 HTTP 流量和宣告的 IP 位址空間均有所下降,如下圖所示。

(請注意,9 月 11 日和 12 日在國家和網路層級圖表上可見的紅色註解欄突出顯示了內部資料管道問題,與伊拉克的網際網路關停無關。)

這輪政府指示的關停影響了多個本地網路提供者,包括 AS58322 (Halasat)AS51684 (AsiaCell)AS203214 (HulumTele)AS199739 (Earthlink)AS59588 (ZAINAS)。在審查網路層級的行動裝置和桌上型電腦流量分佈時,關閉期間在 AS58322AS199739 以及 AS203214(程度較小)上觀察到空白,這表明這些網路完全離線,而 AS56184 和 AS59588 至少部分保持在線。(關閉期間這些網路中宣告的 IP 位址空間完全或部分丟失也證實了這一點。)

敘利亞

今年早些時候,在 5 月 26 日至 6 月 13 日期間,敘利亞發生了第一輪與考試相關的網際網路關停,我們在題為《敘利亞、伊拉克和阿爾及利亞最近的考試期間網際網路關閉情況》的部落格文章中對此進行了討論。根據 Syrian Telecom 在其 Facebook 頁面上公佈的時間表,第二輪考試以及教育部要求的相關網際網路關停於 7 月 25 日開始,一直持續到 8 月 8 日。

關停的時長每天都不同,均於當地時間 07:00(世界標準時間 04:00)開始,但結束時間在當地時間 09:45 - 10:30 之間(世界標準時間 06:45 - 07:30)。下圖顯示了國家/地區層級以及對該國主要電信提供者AS29256 (Syrian Telecom) 的影響。

這些關閉事件在我們 8 月 1 日的部落格文章《最近的一系列網際網路中斷事件》中也進行了介紹。

茅利塔尼亞

8 月 12 日,茅利塔尼亞開始了一輪學士學位考試,為了防止學生在考試中作弊,政府多次關閉網際網路,影響了幾家主要的行動網路提供者。8 月 12 日觀察到兩次關停,分別是當地時間 08:00 - 12:00(世界標準時間 08:00 - 12:00)和 15:00 - 19:00(世界標準時間 15:00 - 19:00),另有一次網際網路關停發生在 8 月 13 日當地時間 08:00 - 12:30(世界標準時間 08:00 - 12:30)。受影響的網路提供者包括 AS37508 (Mattel)AS37541 (Chinguitel)AS29544 (Mauritel)。在關停期間,這些網路宣告的 IP 位址空間保持不變,這表明行動裝置用戶連線已停用,而不是像我們在其他國家看到的那樣,網路實際上與網際網路斷開連線。

不幸的是,與考試相關的網際網路關停對茅利塔尼亞來說並不新鮮,因為該國當局在 2017 年至 2020 年期間也實施過此類措施。

電纜切斷

Eswatini(史瓦濟蘭)

7 月 14 日,MTN Eswatini (AS327765) 透過 X 上的貼文通知客戶,「由於野火導致光纖電纜斷裂,與網際網路和資料服務的連線目前是間歇性的。」這種明顯的連線中斷在當地時間 19:30 至 20:15(世界標準時間 17:30 至 18:15)在Cloudflare Radar 中清晰可見。

喀麥隆

喀麥隆,8 月 4 日衛生工作期間發生的光纖中斷導致喀麥隆電信 (AS15964 (Camtel)) 客戶的行動連線中斷了半天多。根據 Camtel 在 X 上發佈的貼文(翻譯版):「特此通知,由於雅溫德市 Cradat 地區正在進行衛生工作,我們的整個行動網路的語音和數據服務已暫時中斷。」觀察到的中斷發生在當地時間 03:00 - 16:30(世界標準時間 02:00 - 15:30)之間。儘管它最初是在流量較低的夜間開始的,但在中斷期間,請求位元組流量仍然低於一週前的同一時間。

賴比瑞亞

賴比瑞亞電信管理局 8 月 21 日在其 Facebook 頁面上發佈公告,表示「CCL 已通知我們 ACE 電纜出現中斷。」(非洲海岸至歐洲 (ACE) 海底電纜將非洲西海岸沿線的多個國家連接到葡萄牙和歐洲。)該公告進一步指出,最初的中斷跡像出現在當地時間 01:00(世界標準時間 01:00),而 Lonestar Cell MTN (AS37410) 是因此次中斷而受到「嚴重影響」的提供者之一。

我們觀察到 Lonestar Cell MTN 的流量在剛過 01:00 後開始下降,這與公告一致。該網路經歷了持續一天半的完全中斷,直到 8 月 22 日當地時間 14:00(世界標準時間 14:00)開始恢復流量。Lonestar Cell MTN 在 8 月 22 日的 Facebook 貼文中證實,網際網路服務已恢復,且客戶帳戶將免費獲得 500 MB 的數據服務。

尼日

Airtel Niger 於 9 月 7 日在 X 上發佈貼文,提醒客戶注意國際光纖電纜切斷導致的網際網路服務中斷。作為一個內陸國家,尼日依賴於與鄰國網路的地面連線,但目前尚不清楚 Airtel Niger 的貼文所指的是哪個連線或哪個國家/地區。

在 Airtel Niger 發布貼文前後,觀察到兩次嚴重的網際網路中斷,我們認為這與貼文所說的光纖切斷有關。第一次中斷發生在 9 月 6 日當地時間 18:00 - 21:00(世界標準時間 17:00 - 20:00),在國家/地區層級和網路層級上可見,在 AS37531 (Airtel Niger)AS37233 (Orange Niger / Zamani Telecom) 的流量圖表中也很明顯。第二次中斷發生在 9 月 7 日當地時間 10:45 - 12:00(世界標準時間 09:45 - 11:00)之間,在國家/地區層面以及這兩個網路的流量圖表中都可以看到。

海地

與海底電纜故障相關的網際網路中斷通常需要花費大量時間才能解決,因為電纜通常位於海洋中部的水下深處,導致維修人員在到達和接近電纜受損部分時面臨挑戰。9 月 14 日影響 Digicel Haiti (AS27653) 的海底電纜故障持續了一週多,原因與此類似,但略有不同。

9 月 14 日當地時間 08:00(世界標準時間 12:00)首次觀察到 Digicel Haiti 上出現顯著的流量損失。9 月 16 日,Digicel Haiti 發佈了新聞稿,證實自 9 月 14 日以來,大東電報局 (Cable and Wireless) 旗下的一條國際海底電纜偵測到故障,電纜損壞發生在卡里科海灘俱樂部(據報導,該物業被用作電纜入口點)。Digicel 指出,他們的技術人員立即前往損壞現場,但被拒絕進入,顯然是因為一起可追溯至 2021 年的商業糾紛。該新聞稿還解釋說,技術團隊已採取臨時措施來確保基本服務的連續性,從而避免了該事件導致連線完全喪失。9 月 22 日,Digicel Haiti 發佈了一份後續新聞稿,宣佈當地時間 02:00(世界標準時間 06:00)恢復網際網路服務,並指出電纜損壞的原因是故意破壞。

吉爾吉斯

據報告,一家上游提供者的「骨幹網」或「主電纜」損壞,導致吉爾吉斯網際網路提供者 Megacom (AS50223) 於 9 月 25 日發生了短暫的網際網路中斷。AS12389 (Rostelecom)列為Megacom 唯一的上游提供者。

中斷僅持續了一個小時,即當地時間 15:45 至 16:45(世界標準時間 09:45 - 10:45),流量和宣告的 IP 位址空間均降至零。在國家/地區層級,流量比前一週下降了 72%。鑑於流量和 IP 位址空間完全丟失,損壞可能發生在 Megacom 和 Rostelecom 之間的連線上。

惡劣天氣

7 月、8 月和 9 月是活躍的颶風季節,多場颶風擾亂了加勒比海和美國東南部多個地方的網際網路連線,造成基礎設施損壞。

格瑞那達和聖文森及格瑞那丁

第三季初,颶風貝里爾對格瑞那達以及聖文森及格瑞那丁造成了重大破壞,據報導,該颶風對基礎設施、建築物、農業和自然環境造成了破壞。

7 月 1 日,就在貝里爾在格瑞那達的卡里亞庫島登陸之前,來自格瑞那達的流量在當地時間 10:00(世界標準時間 14:00)大幅下降。對流量的最顯著影響出現在大約前 24 小時,但流量直到當地時間 7 月 5 日 10:00 左右(世界標準時間 14:00)才恢復到風暴前的預期水準。

聖文森及格瑞那丁的網際網路流量也受到颶風貝里爾的干擾,在當地時間 10:00(世界標準時間 14:00)也有所下降。與格瑞那達類似,前 24 小時內受到的影響最為顯著,此後逐漸恢復。然而,流量直到 7 月 11 日才恢復到風暴前的預期水準。

牙買加

颶風貝里爾繼續橫掃加勒比海,並於 7 月 3 日經過牙買加。它造成的相關損害影響了該島的網際網路連線,流量在當地時間 14:00(世界標準時間 19:00)左右顯著下降。如下圖所示,中斷前的流量高於正常水平,可能是因為居民正在網路上搜尋有關颶風貝里爾的資訊。中斷持續了將近一週,流量在 7 月 10 日恢復到預期水準。

美屬維京群島

接下來的一個月,熱帶風暴埃內斯托造成的破壞導致美屬維爾京群島各地停電,導致網際網路連線中斷。當地時間 8 月 13 日 22:00(世界標準時間 8 月 14 日 02:00),來自這些島嶼的流量急劇下降,並持續了兩天多,然後在 8 月 16 日當地時間 11:00(世界標準時間 15: 00)左右恢復到風暴前的預期水準。

百慕達

在接下來的幾天裡,埃內斯托從一場熱帶風暴增強為颶風,但在 8 月 16 日/17 日襲擊百慕達時已經減弱。據報導,在這起事件中,損失僅限於停電、樹木倒塌和洪水,但即使這種有限的損失也導致了島上的網際網路連線中斷。隨著風暴在該島登陸,當地時間 8 月 16 日 22:00(世界標準時間 8 月 17 日 01:00)流量下降超過 80%。流量水準在約兩天半的時間內持續低迷,於 8 月 19 日當地時間 09:00(世界標準時間 12:00)左右恢復至預期水準。

尼泊爾

9 月底尼泊爾下了一場大雨,導致該國大部分地區發生洪水和山體滑坡,進而導致停電和網際網路中斷。9 月 28 日,AS23752 (Nepal Telecom)AS45650 (Vianet)AS139922 (Dishhome)AS17501 (Worldlink) 在當地時間 14:15 - 16:00(世界標準時間 08:30 - 10:15)之間的流量下降了 50% - 70%,人們認為這與此次風暴的影響有關。

美國

德克薩斯州 AS11427 (Charter Communications/Spectrum) 於 7 月 9 日當地時間 12:30 - 19:30(世界標準時間 17:30 - 00:30)期間發生了流量中斷,根據提供者 7 月 9 日在 X 上發佈的貼文,原因是「颶風貝里爾所導致的第三方基礎設施問題」。Spectrum 在問題出現後不久就承認了這個問題,並在服務恢復後再次跟進

颶風海倫於 9 月 26 日深夜(當地時間)作為 4 級風暴登陸佛羅里達州北部,並在接下來的幾小時和幾天內繼續向北,穿過喬治亞州、南卡羅來納州和北卡羅來納州,進入田納西州。儘管強度有所減弱,但它還是造成了歷史性的洪水,並對道路、房屋、電線和電信基礎設施造成了破壞。下面,我們將回顧在三個受影響最嚴重的州中觀察到的州級流量影響,並探索選定提供者在網路層級的影響。(Kentik 的 Doug Madory 發表了一篇出色的部落格文章,從資料的角度探討了颶風海倫的影響,下文中提到的網路均從該文章中獲知。)

喬治亞

颶風海倫於 9 月 27 日(星期五)清晨進入喬治亞州,到當地時間中午,高峰流量比風暴前幾天的高峰流量減少了約 20%。(9 月 28 日和 29 日的流量峰值較低可能是因為當時是週末。)在各州層面,接下來一週的高峰流量仍然較低,可以預見,10 月 6 日開始的這一週會有更多回升。

喬治亞州受影響最嚴重的網路提供者之一是 AS11240 (ATC Broadband),其流量在當地時間 9 月 26 日 22:00 左右(世界標準時間 9 月 27 日 02:00)左右開始下降。用戶和客戶經歷了幾近完全中斷的情況,直到 9 月 30 日當地時間 08:00(世界標準時間 12:00)左右,流量開始緩慢恢復。在接下來的幾天裡,白天流量模式逐漸變得正常,接下來一週的峰值流量水準也繼續增加。

喬治亞州遭受重大影響的其他網路提供者包括 AS400511 (Clearwave Fiber)AS394473 (Brantley Telephone Company)AS40285 (Northland Cable Television)AS15313 (Pembroke Telephone Company)AS397118 (Glenwood Telephone Company)

南卡羅來納州

南卡羅來納州 9 月 27 日中午的流量峰值僅為前幾天的 65%,隨後的週末兩天峰值仍然較低。在颶風海倫經過之後的一週,流量仍然保持在較低水準,在 10 月 6 日開始的這一週,流量峰值出現了明顯的增長。

南卡羅來納州 AS19212 (Piedmont Rural Telephone) 的流量在當地時間 9 月 27 日午夜(世界標準時間 04:00)左右開始迅速下降,在接下來的 8 小時內達到幾乎完全中斷的狀態。在接下來的幾天裡,可以看到流量逐漸恢復,更規律的模式在 10 月 1 日變得明顯,接下來的一週迅速增長,並在接近週末時加速增長。

南卡羅來納州包括 AS397068 (Carolina Connect)AS10279 (West Carolina Communications)AS20222 & AS21898 (TruVista)AS14615 (Rock Hill Telephone) 在內的其他網路提供者在颶風海倫經過之後也經歷了嚴重的連線中斷。

北卡羅來納州

儘管在 9 月 27 日的圖表中可以看到北卡羅來納州的流量下降,但與前幾天一樣,它發生在中午高峰之後,而且幅度不如南卡羅來納州和喬治亞州那麼明顯。接下來一週的流量峰值與颶風海倫抵達前一週的峰值持平,更高的峰值出現在 10 月 6 日開始的這一週。

北卡羅來納州提供者 AS53488 (Morris Broadband)AS53274 (Skyrunner) 均遭遇了持續多日的中斷,可能與颶風海倫造成的破壞有關。然而,這些中斷導致 Morris Broadband 在一週內多次完全離線——下面宣告的 IP 位址空間圖顯示有三次明顯下降到零,與流量圖中可見的中斷一致,當時網路實際上與網際網路斷開連線。Skyrunner 也出現了類似的模式,但沒那麼嚴重,在 9 月 27 日至 29 日的兩天內,其宣告的 IP 位址空間丟失了 75-80%,與相關流量圖中可見的中斷情況一致。

北卡羅來納州其他受影響的網路提供者包括 AS22191 (Wilkes Communications)AS23118 (Skyline Telephone)

停電

委內瑞拉

委內瑞拉總統尼古拉斯·馬杜羅 (Nicolás Maduro) 表示,8 月 30 日委內瑞拉全國停電,原因是委內瑞拉最大的水力發電專案古里水庫 (Guri Reservoir) 遭到攻擊。一份已發佈的報告顯示,該國全部 24 個州都報告完全或部分斷電。意料之中,停電導致了網際網路中斷,從當地時間 04:45(世界標準時間 08:45)左右開始,國家/地區層級的流量下降了 82%。隨著全國各地全天恢復供電,流量開始增加,並於當地時間 8 月 31 日午夜(世界標準時間 04:00)之後恢復到預期水準。

肯亞

8 月 30 日,Kenya Power Care 於當地時間 21:57(世界標準時間 18:57)在其 Facebook 頁面上發佈了客戶提醒,稱「除北裂谷地區和西部部分地區外,全國各地均已斷電。」在發出提醒大約半小時前,肯亞的網際網路流量就已經開始下降,下降幅度高達 61%。僅僅兩個小時後,Kenya Power Care 發佈了後續消息,稱「繼今晚影響全國多個地區的部分停電之後,我們很高興地報告,整個西部地區以及中部裂谷、南尼安薩和奈洛比地區的部分地區已恢復供電。」然而,直到幾個小時之後的當地時間 06:00(世界標準時間 03:00),流量才恢復到預期水準。

一週後,即 9 月 6 日,Kenya Power Care 發佈了另一個類似的客戶提醒,表示「我們正在經歷停電,影響了全國多個地區,但北裂谷和西部地區的部分地區未受到影響。」該提醒於當地時間 09:20(世界標準時間 06:20)發出,在此之前,網際網路流量於當地時間 09:00(世界標準時間 06:00)左右開始下降。在這次停電期間,流量下降了大約 45%,並在當地時間 16:00(世界標準時間 13:00)左右恢復到預期水準。流量恢復情況與 Kenya Power Care 隨後在 Facebook 上發佈的客戶提醒一致,其中表示「我們很高興地報告,全國各地已於下午 03:49 恢復正常電力供應」。

Kenya Power Care 在 Facebook 上分享了能源和石油內閣秘書 Opiyo Wandayi 的聲明,解釋了停電的原因:「今天,2024 年 9 月 6 日(星期五)上午 08:56,Suswa 變電站的 220kV 高壓 Loiyangalani 輸電線路在從圖爾卡納湖風電 (LTWP) 工廠疏散 288MW 電力時發生跳閘。隨後,當時承載 200MW 的衣索比亞-肯亞 500kV 直流互連器跳閘,導致總損失 488MW……

厄瓜多

根據厄瓜多國家電力營運商 CENACE 9 月 7 日在 X 上發佈的貼文:「我們通知民眾,由於與 Paute 發電系統相連的 Molino 變電站發生故障,國內部分省份發生停電。Cenace 的技術團隊正在與配電公司協調,努力逐步恢復電力服務。預計最多需要 3 至 4 小時才能恢復正常供應。」該貼文於當地時間 09:53(世界標準時間 14:53)發佈,大約是在該國的網際網路流量開始下降大約一小時後。不到四小時後,流量在當地時間 12:30 (世界標準時間 17:30)左右恢復到預期水準,這與 CENACE 預測的完全恢復供電的時間一致。

9 月 18 日/19 日,厄瓜多發生了幾次計劃性的夜間停電,以便進行必要的電網維護,其中第一次導致了網際網路連線中斷。從當地時間 21:30 左右(世界標準時間 02:30)開始,與前一週同一時間相比,流量下降了 60% 以上,據報導,停電時間安排在當地時間 22:00 至 06:00。隨著電力的恢復,網際網路流量在當地時間 06:00(世界標準時間 11:00)左右恢復到預期水準。據報導,厄瓜多計劃在 9 月 23 日至 27 日期間進行類似的停電,但與前一週相比,這些停電似乎並未影響厄瓜多的流量水準

塞內加爾

塞內加爾電力公司 Senelec 於 9 月 12 日在 X 上發佈公報稱(翻譯版):「Senelec 通知其尊貴的客戶,今天早上在 Hann 變電站發生的事件導致 OMVS 互連網路丟失和配電中斷」。這種配電中斷還導致網際網路流量中斷,流量在當地時間 13:00(世界標準時間 13:00)急劇下降,降幅高達 80%。在當地時間 20:00(世界標準時間 20:00),流量恢復到預期水準,大約在同一時間,Senelec 發佈了有關該事件的後續追蹤,表示(翻譯版)「有效恢復了所有地區的電力供應。

維護

敘利亞

正如我們上文所提到的,7 月 30 日當地時間 07:00 - 10:15(世界標準時間 04:00 - 07:15),與考試相關的網際網路關停影響了敘利亞的網際網路使用者。然而,就在連線恢復一小時後,發生了另一次中斷,如下面的流量和宣告的 IP 位址空間圖所示。根據 Syrian Telecom 的 Facebook 貼文(翻譯版):「……在對其中一個技術大廳的一台空調進行定期維護時發生爆炸,導致網際網路電路暫時停止服務。」流量持續低迷了大約八個小時,在當地時間 19:00(世界標準時間 16:00)左右恢復到預期水準。

網路攻擊

俄羅斯

俄羅斯網際網路監管機構 Roskomnadzor 將 8 月 21 日在俄羅斯AS12389 (Rostelecom) 上觀察到的短暫流量中斷歸咎於針對俄羅斯電信營運商的分散式阻斷服務 (DDoS) 攻擊。中斷很短暫,從莫斯科時間 13:45 左右持續到 14:30(世界標準時 10:45 - 11:30)。Roskomnadzor 隨後表示:「截至莫斯科時間下午 3 點,攻擊已被擊退,服務運作正常。」據報導,此次中斷影響了即時通訊服務 Telegram 和 WhatsApp,以及 Wikipedia、Yandex、VKontakte、電信支援服務和行動銀行應用程式。一些專家對官方解釋表示質疑,認為這次中斷是由於 Roskomnadzor 的集中乾擾所造成的。

軍事行動

巴勒斯坦

自 2023 年 10 月以來,我們在 Cloudflare Radar 的 X 和 Cloudflare 部落格上多次報導了與加薩持續衝突相關的網際網路中斷(123)。對於其中的許多次中斷,Paltel (AS12975) 都在社交媒體上發佈了有關服務中斷的通知。9 月 8 日,Paltel 在其 Facebook 頁面上發佈訊息稱(翻譯版):「由於持續的侵略,我們遺憾地宣佈暫停加薩走廊中部和南部地區的家庭網際網路服務。

在加薩、拉法赫、代爾拜萊赫省,我們觀察到流量在當地時間 18:00(世界標準時間 16:00)急劇下降。拉法赫和代爾拜萊赫受到的影響似乎最為顯著。流量於當地時間 23:00(世界標準時間 21:00)左右恢復到預期水準,Paltel 在隨後的 Facebook 貼文中確認了服務已恢復,並表示(翻譯版):「我們謹宣佈加薩走廊中部和南部的家庭網際網路服務已恢復到幾小時前中斷之前的狀態。

黎巴嫩

以色列於 9 月 28 日對黎巴嫩首都貝魯特發動空襲,可能導致當地網路提供者 Solidere (AS42852) 離線數小時。下圖顯示從當地時間 12:15(世界標準時間 10:15)左右開始的流量損失,同時已宣告的 IP 位址空間完全丟失。大部分的 Solidere IP 位址空間於當地時間 14:45(世界標準時間 12:45)開始再次宣告,當時流量也略有增加。在當地時間 18:00(世界標準時間 16:00)之後不久,流量水準完全恢復,宣告的 IP 位址空間在此時也已穩定。

火災

阿爾及利亞

7 月 24 日當地時間 13:00(世界標準時間 12:00),阿爾及利亞布利達省的一個資料中心附近發生火災,導致 AS327931 (Djezzy) 的連線中斷。根據 Djezzy 的 X 貼文(翻譯版):「Djezzy 宣佈其在國內部分地區的服務出現波動,因為 2024 年 7 月 24 日(星期三),在布利達省的技術中心附近,一家公司的倉庫發生火災,Djezzy 成為受害者。」Djezzy 的貼文預測「97% 的網站將在 [7 月 25 日]凌晨 3 點左右恢復」,但直到 7 月 25 日結束時流量才恢復到預期水準。

未知

美國

9 月 30 日(星期一),美國多個城市的 Verizon 行動網路客戶反映遭遇了連線中斷。受影響的手機顯示「SOS」字樣,而不是通常的條狀訊號強度指標,客戶抱怨無法在行動裝置上撥打或接聽電話。儘管連線問題的首批報告開始於美國東部時間 09:00(世界標準時間 13:00)左右,但我們直到大約兩小時後才看到 ASN 層級的請求量發生明顯變化。AS6167 (CELLCO) 是 Verizon 用於其行動網路的自發系統

在將近美國東部時間 12:00(世界標準時間 16:00)時,Verizon 在社交媒體上發佈了一篇承認問題的社交媒體貼文,並表示「我們知道有一個問題正在影響為部分客戶提供的服務。我們的工程師已經參與其中,我們正在迅速確定並解決問題。」如下方圖表所示,與一週前同一時間的流量相比,HTTP 流量在美國東部時間 11:00(世界標準時間 15:00)左右首次出現輕微下降 (-5%),且請求量在美國東部時間 13:45(世界標準時間 17:45)比預期水準下降了 9%。

媒體報導列出的受影響城市包括芝加哥、印第安納波利斯、紐約市、亞特蘭大、辛辛那提、奧馬哈、鳳凰城、丹佛、明尼亞波利斯、西雅圖、洛杉磯和拉斯維加斯。有關說明這些城市所受影響的流量圖表,請參閱我們的《Verizon 9 月 30 日服務中斷對網際網路流量的影響》部落格文章。

流量似乎在美國東部時間 17:15(世界標準時間 21:15)左右恢復到預期水準。美國東部時間 19:18(世界標準時間 23:18),Verizon 的一篇社交媒體貼文指出:「Verizon 工程師已經完全恢復了今天影響部分客戶的網路中斷。服務已恢復到正常水準。

巴基斯坦

7 月 31 日,巴基斯坦經歷了大規模網際網路中斷,持續了大約兩個小時,時間是當地時間 13:30 至 15:30(世界標準時間 08:30 至 10:30)。國家層面的流量僅下降了約 45%,但 AS17557 (PTCL) 的流量幾乎完全丟失,而 AS24499 (Telenor Pakistan) 的流量下降了近 90%。這兩家網路提供商合計服務約 900 萬使用者,是該國排名前五的網際網路服務提供者。

中斷的實際原因存在爭議。據報導,巴基斯坦電信管理局 (PTA) 將中斷歸因於影響巴基斯坦電信公司 (PTCL) 網路的國際海底電纜中的技術故障。然而,另一份已發佈的報告指出:「根據我們的訊息來源,政府用於封鎖內容的最新防火牆版本設定錯誤,導致網際網路連線中斷。」如需更多詳細資料,請參閱我們 8 月 1 日的部落格文章《最近的一系列網際網路中斷事件》。

英國

8 月 14 日,英國服務提供者 Vodafone (AS25135) 的用戶報告了存取行動和固定電話網際網路連線的問題。從當地時間 11:00(世界標準時間 10:00)左右開始,我們觀察到流量開始下降,最終比前一週同一時間下降了 43%。中斷持續時間十分短暫,流量在當地時間 13:30(世界標準時間 12:30)恢復到預期水準。Vodafone 並未在社群媒體上承認這個問題,也沒有對中斷的原因做出公開解釋。

結論

儘管第三季觀察到的網際網路中斷有多種根本原因,但由於電力基礎設施老化或維護不足造成停電而引起的網路中斷值得注意。當然,大範圍的停電總是會給受影響的人群帶來巨大的不便,但在過去的幾年裡,隨著通訊、娛樂、商業等越來越依賴網際網路,這些停電的影響變得更加嚴重,因為失去電力很大程度上意味著失去網際網路連線。儘管在某些情況下行動連線可能仍然可用,但它絕對不能完全取代網際網路連線,更不用說行動裝置最終需要充電。雖然解決根本性的基礎設施問題需要大量的時間、資源和資金,但政府似乎正在採取措施來實現這一目標。

造訪 Cloudflare Radar,瞭解有關網際網路中斷、路由問題、網際網路流量趨勢、安全性和攻擊以及網際網路品質等的更多見解。在社交媒體上關注我們:@CloudflareRadar (X)、noc.social/@cloudflareradar (Mastodon) 和 radar.cloudflare.com (Bluesky),或透過電子郵件聯絡我們。

我們保護整個企業網路,協助客戶有效地建置網際網路規模的應用程式,加速任何網站或網際網路應用程式抵禦 DDoS 攻擊,阻止駭客入侵,並且可以協助您實現 Zero Trust

從任何裝置造訪 1.1.1.1,即可開始使用我們的免費應用程式,讓您的網際網路更快速、更安全。

若要進一步瞭解我們協助打造更好的網際網路的使命,請從這裡開始。如果您正在尋找新的職業方向,請查看我們的職缺
Cloudflare RadarInternet QualityInternet ShutdownOutageInternet TrafficConsumer Services

在 X 上進行關注

David Belson|@dbelson
Cloudflare|@cloudflare

相關貼文

2024年11月06日 上午8:00

Exploring Internet traffic shifts and cyber attacks during the 2024 US election

Election Day 2024 in the US saw a surge in cyber activity. Cloudflare blocked several DDoS attacks on political and election sites, ensuring no impact. In this post, we analyze these attacks, as well Internet traffic increases across the US and other key trends....