订阅以接收新文章的通知:

被迫下线:2024 年第三季度互联网中断事件综述

2024-10-29

21 分钟阅读时间
这篇博文也有 EnglishFrançaisDeutsch日本語한국어EspañolNederlands繁體中文版本。

Cloudflare 的网络覆盖超过 120 个国家/地区的 330 座城市,与超过 1.3 家网络提供商互连,以便为数百万客户提供广泛的服务。广泛的网络覆盖和庞大的客户群为我们提供了观察互联网韧性的独特视角,使我们能够监测互联网中断带来的影响。得益于今年早些时候发布的 Cloudflare Radar 功能,我们能够从路由和流量的角度,在网络地理位置层面探索中断的影响。

正如我们之前所指出的那样,本文旨在简要概述已观察到并得到确认的网络中断事件,而非详尽或完整地列出本季度发生的所有问题。

如需查看更多检测到的流量异常情况,请访问 Cloudflare Radar 中断中心

话虽如此,2024 年第三季度尤其活跃,发生了多起重大的互联网中断事件。遗憾的是,各国政府继续通过关闭全国互联网来防止考试作弊。陆地和海底电缆受损影响了非洲各地和世界其他地区的互联网连接。目前正处于飓风季节,造成破坏,导致加勒比海地区和美国多个地区的互联网中断。 由于互联网连接依赖于可靠的电力供应,南美和非洲的计划内和计划外停电都造成了持续数小时的互联网中断。军事行动继续在受影响国家造成互联网中断,基础设施维护火灾和据称的网络攻击也是如此。本季度还发生了几起值得注意的互联网中断,但其原因未得到证实

政府指令

过去几年来,我们看到世界上多个国家的政府都实施了关闭互联网的措施,以应对国内的抗议活动。一些关闭更有针对性,只影响(部分)移动互联网提供商,而另一些关闭更为激进,完全切断了全国范围内的互联网连接。除此之外,我们经常看到各国政府实施长达数小时的全国性互联网关闭,旨在防止学生在全国性考试中作弊。第三季度期间,这两种情况均比较活跃,我们观察到多次政府指令的互联网关闭。在我们在 8 月 1 日发布的博客文章《最近发生的一系列互联网中断》中,已经介绍过几个这样的例子

孟加拉国

孟加拉国,由于学生针对政府工作配额制度和不断上升的失业率发起的暴力抗议活动,政府于 7 月 18 日下令在全国范围内关闭移动网络服务。据报道,政府采取这一措施是为了"确保公民安全"。这次政府指令的关闭最终导致该国互联网几乎完全中断,宽带网络也被切断。在国家层面,孟加拉国的互联网流量在当地时间 21:00 (15:00 UTC) 前降至接近零该国的公告 IP 地址空间当时也降至接近于零,这意味着该国几乎每个网络都与互联网断开了。

国家层面的流量和公告 IP 地址空间于 7 月 23 日当地时间 18:00(12:00 UTC)左右开始恢复,并在接下来的几天里继续恢复,固定宽带连接首先恢复 ,而移动连接在 7 月 28 日恢复。根据邮政、电信和信息技术部部长的说法,上述初步恢复被定性为"试运行",优先满足银行、商业部门、科技公司、出口企业、外包服务提供商和媒体机构的需求。

在这次全国性网络中断之前,我们观察到数个孟加拉国网络服务商出现中断,这或许预示着即将发生的事态。AS24389(Grameenphone)网络在 7 月 18 日当地时间 01:30(7 月 17 日 19:30 UTC)开始发生完全的互联网中断,导致互联网流量公告 IP 地址空间完全丢失。

AS25245 (Banglalink) 的中断始于当地时间 7 月 18 日 02:15(7 月 17 日 20:15 UTC),互联网流量公告 IP 地址空间均降至零。

AS24432 (Robi Axiata) 于 7 月 18 日当地时间 06:30(00:30 UTC)左右开始出现互联网中断,互联网流量公告 IP 地址空间当时均消失了。

AS58715 (Earth Telecommunication) 互联网流量于当地时间12:00 UTC)开始下降,四小时后降至零。公告 IP 地址空间在当地时间 21:00(15:00 UTC)开始下降,并在当地时间 21:25(15:25 UTC)完全消失。

AS63526 (Carnival Internet) 是彻底关闭前最后中断的网络服务提供商之一,在当地时间 20:45(14:45 UTC)失去流量,所有公告 IP 地址空间在随后一个小时内撤回。

移动连接中断从 7 月 18 日持续到 7 月 28 日。在互联网连接恢复仅仅几天后,由于警方与示威者之间爆发新的冲突,政府再次下令关闭移动互联网服务。如下图所示,这些移动网络提供商的流量在 8 月 4 日(星期日)当地时间 13:30 至 14:15(07:30 to 08:15 UTC)期间有所下降。

这些抗议最终导致政府下令在该国全面关闭互联网, 8 月 5 日(星期一)当地时间 10:30(04:30 UTC)左右,流量和公告 IP 地址空间急剧下降。不过,这次关闭似乎持续时间并不长,宽带连接在当地时间 13:20(07:20 UTC)左右开始恢复,移动连接在当地时间 14:00(08:00 UTC)左右开始恢复。

伊拉克库尔德斯坦地区

伊拉克和伊拉克库尔德斯坦地区(该国北部的库尔德斯坦自治地区)定期执行政府指示的互联网关闭,以防止中学和大学入学考试中的作弊。第三季度期间,我们在伊拉克库尔德斯坦境内观察到两轮与考试相关的互联网关闭。无论是该地区网络,还是伊拉克全国范围网络的数据图表中,均可看到以上关闭的影响。

第一轮关闭发生在 7 月份,7月3日、7日、10日和14日当地时间 06:00-08:00(UTC 03:00-05:00),AS59625 (KorekTel)AS21277 (Newroz Telecom)AS48492 (IQ Online)AS206206 (KNET) 受到影响。这与 2023 年第二季度以及 2023 年 6 月观察到的关闭情况一致。在以上关闭期间,所有受影响网络的公告 IP 地址空间均未出现下降。

伊拉克库尔德斯坦的第二轮关闭发生在 8 月下半月的多日内。在 8 月 17、19、21、24、26、28 和 31 日,如下图所示,全部四家网络提供商再次受到影响,当地时间 06:00 - 08:00(03:00 - 05:00 UTC)流量出现下降。

伊拉克

伊拉克, 12 年级学生的第二轮考试导致该国在 8 月 29 日至 9 月 16 日期间多日当地时间 06:00 - 08:00(03:00 - 05:00 UTC) 进行了两周多的定时关闭,旨在防止在第二轮中等教育部级考试中的作弊行为。两轮关闭期间,来自伊拉克的 HTTP 流量和公告 IP 地址空间均有所下降,如下图所示。

(注意:9 月 11 日和 12 日,下面的国家级和网络级图表上可见的红色标注条是由内部数据管道问题造成的,与伊拉克的互联网关停无关。)

本轮政府指令的关闭影响了多个本地网络提供商,包括 AS58322 (Halasat)AS51684 (Asiacell)AS203214 (HulumTele)AS199739 (Earthlink)AS59588 (ZAINAS) 。在网络级别查看移动设备和桌面流量的分布时,在AS58322AS199739 以及 AS203214 上观察到中断,表明这些网络完全离线,同时 AS56184 和 AS59588 至少部分保持部分在线。(关闭期间,这些网络的公告 IP 地址空间全部或部分丢失,也证实了这一点。)

叙利亚

今年早些时候,5 月 26 日至 6 月 13 日,叙利亚发生了一次与考试相关的互联网关闭,在我们涉及叙利亚、伊拉克和阿尔及利亚互联网关闭事件的博客文章中已就此进行了讨论。第二轮考试,以及教育部请求的相关互联网关停从 7 月 25 日开始持续到 8 月 8 日,具体时间表于叙利亚电信的 Facebook 页面上公布

每天关闭的时间长短不一,全部开始于当地时间 07:00(04:00 UTC),但结束时间介于当地时间 09:45 -10:30(06:45 - 07:30 UTC)。下图显示了在国家层面的影响,以及对该国主要电信提供商AS29256 (Syrian Telecom)的影响。

我们在 8 月 1 日发布的博客文章《最近发生的一系列互联网中断》也介绍了这些关闭事件

毛里塔尼亚

8 月 12 日,毛里塔尼亚举行了一轮大学入学考试 ,为了防止学生在考试中作弊 ,政府多次关闭互联网,影响到几家主要的移动提供商。在 8 月 12 日观察到两次关停,分别发生在当地时间 08:00 至 12:00(UTC 08:00-12:00)和 15:00 至 19:00(UTC 15:00-19:00),在 8 月 13 日观察到另一次关停,发生在当地时间 08:00 至 12:30(UTC 08:00-12:30)。受影响的网络提供商包括 AS37508 (Mattel)AS37541 (Chinguitel)AS29544 (Mauritel) 。这些网络的 IP 地址空间在关停期间保持不变,这表明运营商采用的是禁用移动用户连接的方式,而不是我们在其他国家看到的那种将网络完全从互联网断开的方式。

遗憾的是,与考试相关的互联网关闭在毛里塔尼亚已经司空见惯,当局在 2017 年至 2020 年期间也实施过互联网关闭。

电缆切断

斯瓦蒂尼(斯威士兰)

7 月 14 日,MTN Esweatini (AS327765) 通过 X 上的帖子通知客户, “由于野火造成光缆中断,互联网和数据服务目前出现间歇性中断。 ”当地时间 19:30 至 20:15(17:30 and 18:15 UTC)期间,这一明显的连接中断在 Cloudflare Radar 中可见。

喀麦隆

8 月 4日,喀麦隆进行市政卫生工程期间发生一起光缆切断事故,导致喀麦隆电信公司(AS15964 (Camtel))客户的移动网络服务中断超过半天。根据Camtel 在 X 上发布的帖子(译文), “特此通知,由于在雅温得市 Cradat 地区进行的环境卫生工作,我们整个移动网络的语音和数据服务已暂时中断。 ”该中断发生在当地时间 03:00 - 16:30 (02:00 - 15:30 UTC) 之间。尽管中断开始于夜间流量本就较低的时段,但在整个中断期间,以请求字节衡量的流量水平均低于前一周同时段间。

利比里亚

利比里亚电信管理局 8 月 21 日在官方 Facebook 页面发布公告,指出: “ CCL 通知我们,ACE 电缆发生了中断。 ”(非洲海岸至欧洲 (ACE) 海底电缆将非洲西海岸沿线的多个国家与葡萄牙和欧洲连接起来。)公告进一步指出,中断的最初迹象出现在当地时间(及 UTC)01:00, Lonestar Cell MTN (AS37410) 是受到中断“严重影响”的几家提供商之一。

我们观察到 Lonestar Cell MTN 上的流量在 01:00 刚过之后就开始下降,与公告一致。该网络经历了持续超过一天半的完全中断,然后流量在 8 月 22 日当地时间(即 UTC)14:00 开始恢复。在 8 月 22 日的Facebook 帖子中,Lonestar Cell MTN 确认互联网服务已经恢复,客户帐户将免费获得 500 MB 的数据流量。

尼日尔

9 月 7 日,Airtel Niger 在 X 上发帖通知客户,互联网服务因国际光缆切断而中断。作为内陆国家,尼日尔依赖于与邻国网络的地面连接,但目前尚不清楚 Airtel Niger 帖子中指的是哪个连接或国家。

在 Airtel Niger 发帖时间前后,观察到两次重大的互联网中断,我们认为与上述光缆切断有关。第一次攻击发生于 9 月 6 日当地时间 18:00 - 21:00 (17:00 - 20:00 UTC) 之间,在国家层面和网络层面上可见,在 AS37531 (Airtel Niger)AS37233 (Orange Niger/Zamani Telecom) 上可见。。第二次中断发生在 9 月 7 日当地时间 10:45 - 12:00 (09:45 - 11:00 UTC) 之间,在国家层面以及上述两个网络上均可观察到。

海地

由于海底电缆故障通常发生在大洋深处,维修人员到达故障地点和接近受损电缆部分面临重重困难,因此与海底电缆故障相关的互联网中断往往需要相当长的时间才能修复。9月14日发生的一起海底电缆故障导致 Digicel Haiti (AS27653) 的服务中断了一周多,但这次故障的原因略有不同。

Digicel Haiti 上首次观察到流量大幅下降是在 9 月 14 日当地时间 08:00(UTC 12:00)。9 月 16 日,D Digicel Haiti发布了一份新闻稿,确认自 9 月 14 日以来,属于 Cable and Wireless 公司的一条国际海底电缆检测到故障,故障发生于 Kaliko 海滩俱乐部(据报道,该物业被用作电缆登陆点)。Digicel 表示,他们的技术人员立即前往故障现场,但因一场可追溯至 2021 年的商业纠纷而被拒绝进入。新闻稿还解释说,技术团队已采取临时措施以确保基本服务的连续性,从而防止了事件导致连接完全丧失。9 月 22 日,Digcel Haiti 发布后续新闻稿宣布,互联网服务于当地时间 02:00(06:00 UTC)恢复,并称电缆损坏的原因为破坏行为。

吉尔吉斯斯坦

由于一家上游供应商骨干线路主电缆受损,吉尔吉斯斯坦互联网服务提供商Megacom (AS50223)在 9 月 25 日发生了短暂的网络中断。AS12389 (Rostelecom)列为Megacom 唯一的上游提供商。

中断仅持续了一个小时,即当地时间 15:45 至 16:45(09:45 - 10:45 UTC),流量和公告 IP地址空间均降至零。与前一周相比,国家/地区级别流量下降了 72%。鉴于流量和 IP 地址空间完全丢失,损害很可能发生在 Megacom 和 Rostelecom 之间的连接上。

恶劣天气

7、8 和 9 月为活跃的飓风季节,加勒比海和美国东南部多个地方的互联网连接中断,导致基础设施受损。

格林纳达,圣文森特和格林纳丁斯

第三季度初,格林纳达圣文森特和格林纳丁斯均遭到飓风“贝里尔”的严重打击,据报道,基础设施、建筑、农业和自然环境受到了破坏。

7 月 1 日当地时间 10:00 (14:00 UTC),即飓风登陆格林纳达的 Carricou 岛前,来自格林纳达的流量大幅下降。对网络流量的最严重影响出现在最初的 24 小时内,但直到 7 月 5 日当地时间 10:00(UTC 14:00)左右才恢复到风暴前的正常水平。

圣文森特和格林纳丁斯的互联网流量也受到了飓风 Beryl 的干扰,当地时间 10:00(14:00 UTC)流量也出现下降。与格林纳达类似,最显著的影响出现在前 24 小时内,之后逐渐恢复。但是,直到 7 月 11 日,流量才恢复到风暴前的预期水平。

牙买加

飓风 Beryl 继续跨越加勒比海,并在 7 月 3 日经过牙买加。它造成的相关破坏影响了该海岛的互联网连接,流量在当地时间 14:00(19:00 UTC)左右大幅下降。如下图所示,中断之前的流量高于正常水平,可能是由于居民在寻找有关 Beryl 的信息。中断持续了近一周,在 7 月 10 日恢复到预期水平。

美属维尔京群岛

接下来的一个月,热带风暴 Ernesto 造成的破坏造成美属维尔京群岛停电,导致互联网连接中断。来自这些岛屿的流量在当地时间 8 月 13 日 22:00(8 月 14 日 02:00 UTC)急剧下降,并在两天多的时间里保持较低水平,然后在当地时间 11:00 左右(15:00 UTC)恢复到风暴前的预期水平, UTC)8 月 16 日。

百慕大

接下来的几天里,Ernesto 从热带风暴增强为飓风,但在 2017 年 8 月 16 日袭击百慕大时已经有所减弱。据报道,在这起事故中,损失仅限于停电、树木倒下和洪水泛滥,但即使这种有限的损失也导致了岛内的互联网连接中断。随着风暴登陆该岛,截至 8 月 16 日当地时间 22:00 (UTC 时间 8 月 17 日 01:00),流量下降了 80% 以上。 流量水平在大约两天半的时间内持续低迷,于 8 月 19 日当地时间 09:00(12:00 UTC)左右恢复到预期水平。

尼泊尔

9 月底,尼泊尔遭遇的暴雨造成洪水和山体滑坡,继而导致停电和互联网中断。9 月 28 日发生了一次被认为与风暴影响有关的中断,当地时间 14:15 - 16:00 (08:30 - 10:15 UTC),AS23752 (Nepal Telecom)AS45650 (Vianet)AS139922 (Dishhome)AS17501 (Worldlink)的流量均下降了 50-70%。

美国

7 月 9 日当地时间 12:30 至 19:30(17:30 - 00:30 UTC),来自德克萨斯州 AS11427 (Charter Communications/ Spectrum)的流量发生中断,根据该服务提供商于 7 月 9 日在 X 上发布的帖子,原因是 “飓风 Beryl 的影响导致第三方基础设施发生问题。”Spectrum 在问题开始后不久确认了这个问题,并在服务恢复后再次发布了跟进信息

飓风 Helene 于当地时间 9 月 26 日深夜在佛罗里达州北部登陆,为 4 级风暴,在随后的几小时和几天内,继续向北穿过佐治亚州、南卡罗来纳州和北卡罗来纳州,进入田纳西州。尽管强度逐渐减弱,飓风仍然造成了历史性的洪灾,并对道路、房屋、电力线路和电信基础设施导致了破坏。下面,我们将回顾三个受影响最严重的州的流量影响情况,同时也会探讨选定网络服务提供商在网络层面所受到的具体影响。( Kentik 的 Doug Madory发表了一篇精彩的博客文章 ,基于他们的数据探讨了 Helene 的影响,下文提到的网络相关数据参考了该文。)

格鲁吉亚

Helene 于 9 月 27 日星期五清晨进入佐治亚州,到当地时间中午,流量峰值比风暴前几天的峰值流量下降了大约 20%。(9 月 28 日和 29 日的峰值较低可能是因为当天是周末。)在州的层面,随后一周峰值流量依然较低,10 月 6 日当周出现更多恢复迹象。

佐治亚州受影响最严重的网络服务商之一是 AS11240 (ATC Broadband) ,其网络流量在 9 月 26 日当地时间 22:00(9 月 27 日 02:00 UTC)开始下降。订户和客户经历了一次几乎完全网络中断,直到 9 月 30 日当地时间 08:00(12:00 UTC)流量才缓慢开始恢复。正常的日间流量模式在接下来的几天里变得更加明显,峰值流量水平在接下来的一周内也继续增加。

佐治亚州其他遭受重大影响的网络提供商包括 AS400511 (ClearwaveFiber)AS394473 (Brantley Telephone Company)AS40285 (Northlandable Telephone Company) 、 AS15313 (Pembroke Telephone Company)AS397118 (Glenwood Telephone Company)

南卡罗来纳州

9 月 27 日中午,南卡罗来纳州流量峰值仅为前几日的 65%,在接下来的两个周末峰值流量均维持在较低水平。在飓风 Helene 过后的一周内,流量维持小幅下降,在 10 月 6 日一周流量峰值增长更加明显。

9 月 27 日当地时间午夜(04:00 UTC),南卡罗来纳州的 AS19212 (Piedmont Rural Telephone) 流量开始迅速下降,在接下来的 8 个小时内几乎完全中断。在接下来的几天里,可以看到流量逐渐恢复,到 10 月 1 日,规律的流量模式已经变得明显,随后一周快速恢复,并在临近周末时加速增长。

南卡罗来纳州的其他网络提供商,包括 AS397068 (Carolina Connect)AS10279 ( WestCarolina Communications)AS20222 & AS21898 (TruVista) 以及 AS14615 (Rock Hill Telephone) ,在 飓风 Helene 袭击后也经历了严重的连接中断。

北卡罗来纳州

尽管图中可以看到北卡罗来纳州在 9 月 27 日的流量出现下降,但与前几天一样,下降发生在中午峰值之后,且幅度也不及南卡罗来纳州和佐治亚州。接下来一周内,流量峰值与 Helene 到达前一周一致,其中 10 月 6 日当周出现更高的峰值。

北卡罗来纳州提供商 AS53488 (Morris Broadband)AS53274 (Skyrunner) 均经历多日中断,可能与来自 Helene 的破坏有关。然而,这些中断使 Moris Broadband 在一周内数次完全离线——下图显示公告 IP 地址空间三次明显下降到零,与流量图中可见的中断一致,当时网络实际上与互联网断开了。Skyrunner 也出现了类似但没那么严重的情况,在 9 月 27 日至 29 日的两天内,其公告 IP 地址空间减少了 75-80%,与相关流量图中可见的中断情况一致。

北卡罗来纳州其他受影响的网络提供商包括AS22191 (Wilkes Communications)AS23118 (Skyline Telephone)

停电

委内瑞拉

8 月 30 日,委内瑞拉发生全国性停电。据总统尼古拉斯·马杜罗称,原因是委内瑞拉最大的水力发电项目——古里水库遭到袭击。一份已发布的报告显示,该国所有 24 个州都报告全部或部分电力供应中断。毫不意外地,停电导致互联网中断,从当地时间 04:45(08:45 UTC)左右开始,国家/地区层面流量下降了 82%。随着全国各地恢复供电,流量开始增加,并在当地时间 8 月 31 日午夜(04:00 UTC)刚过时恢复到预期水平。

肯尼亚

8 月 30 日,当地时间 21:57(18:57 UTC),Kenya Power Care在其 Facebook 页面上发布客户通知 称“除北部裂谷地区和西部地区的部分区域外,我们在全国多个地区和部分地区均发生电力供应中断。 ”在发出通知前大约半小时,肯尼亚的互联网流量开始下降,降幅高达 61%。两个小时后,Kenya Power Care发布了一份跟进帖子,表示“在今晚影响全国多个地区的局部停电之后,我们很高兴地通知大家,目前电力供应已恢复到整个西部地区,以及中部裂谷、南部尼扬扎和内罗毕的部分区域。”然而,流量在当地时间 06:00(03:00 UTC)几小时后才恢复到预期水平。

一周后的 9 月 6 日,Kenya Power Care发布了另一个类似的客户通知,称“我们正在经历一次停电,影响到国内的部分地区,但北部裂谷和西部地区的部分区域除外。 ”上述通知于当地时间 09:20(06:20 UTC)发出,而在当地时间 09:00(06:00 UTC)左右,互联网流量已经开始下降。停电期间,流量下降了大约 45%,随后在当地时间 16:00(13:00 UTC)左右恢复到预期水平。流量恢复与 Kenya Power Care 随后在 Facebook 上发布的客户通知一致,称:“我们很高兴地通知,截至下午 3:49 ,全国各地恢复了正常电力供应。”

Kenya Power Care 在 Facebook 上分享了能源与石油内阁大臣 Opiyo Wandayi 的一份声明,其中解释了停电的原因:“今天,2024 年 9 月 6 日星期五上午 8:56,220kV 高压 Loiyangalani 输电线路在 Suswa 变电站跳闸,当时该线路正从图尔卡纳湖风力发电厂 (LTWP) 输送 288MW 电力。随后,埃塞俄比亚-肯尼亚 500kV 直流互联线路也发生跳闸,当时该线路正输送 200MW 电力,导致总共损失 488MW 电力……

厄瓜多尔

根据厄瓜多尔 国家电力运营商 CENACE 于 9 月 7 日在 X 上发布的帖子 (译文),“ 特此通告,由于与 Paute 发电站相连的 Molino 变电站母线故障,国内部分省份停电。Cenace 的技术团队正在与配电公司协调,逐步恢复供电。预计最多需要 3 到 4 个小时才能恢复正常供电。 ”帖子发布于当地时间 09:53 (14:53 UTC),即来自该国的互联网流量开始下降大约一小时后。流量在不到四小时后,于当地时间 12:30(17:30 UTC)左右恢复到预期水平,与 CENACE 预测完全恢复供电的时间一致。

9 月 18-19 日,为进行必要的电网维护,厄瓜多尔进行了数次夜间停电,导致互联网连接中断。与前一周同时段相比,流量下降超过60%,从当地时间 21:30(02:30 UTC)开始,这与上述报告单的计划停电时间(当地时间 22:00 至 06:00)基本吻合。随着供电的恢复,互联网流量在当地时间 06:00(11:00 UTC)左右恢复到预期水平。据称 9 月 23 日至 9 月 27 日期间计划了类似的停电,但与前一周相比,这些停电似乎并没有影响到厄瓜多尔的流量水平

塞内加尔

塞内加尔电力公司 Senelec 于 9 月 12 日在 X 上发布了一份公报称: “ Seneelec 特此通知尊敬的客户,今天上午在 Hann 变电所发生的一起事故导致 OMVS 互连网络损失,并引发电力配送中断。 ”电力配送中断也造成互联网流量中断,截至当地时间 13:00 (13:00 UTC),互联网流量急剧下降,降幅高达 80%。流量在当地时间 20:00(20:00 UTC)左右恢复到预期水平,大约在同一时间,Senelec发布关于该事件的后续信息称“所有地区的电力供应已有效恢复。

维护

叙利亚

如上所述,叙利亚的互联网用户受到了 7 月 30 日当地时间 7:00 - 10:15(04:00 - 07:15 UTC)一次考试相关互联网关闭的影响。然而,连接恢复仅一小时后,又发生了另一次中断,从下面的流量图和公告 IP 地址空间图可以看出。根据叙利亚电信在 Facebook 上发布的帖子(译文),“……在对其中一个技术大厅的一台空调机进行定期维护期间,发生了爆炸,导致互联网电路服务暂停。 ”流量保持低水平约 8 个小时,在当地时间 19:00(16:00 UTC)左右恢复到预期水平。

网络攻击

俄罗斯

俄罗斯互联网监管机构 Roskomnadzor 将 8 月 21 日俄罗斯境内AS12389 (Rostelecom) 的短暂流量中断归咎于一次针对俄罗斯电信运营商的分布式拒绝服务 (DDoS) 攻击。中断很短暂,从莫斯科时间约 13:45 持续到 14:30(10:45 - 11:30 UTC)。Roskomnadzor随后表示:截至莫斯科时间下午 3 点,攻击已被击退,服务正常运行。据报道,这次中断影响了消息服务 Telegram 和 WhatsApp,以及维基百科、Yandex、VKontakte、电信支持服务和移动银行应用。一些专家对官方解释提出质疑,认为这次中断是 Roskomnadzor 的集中式干预造成的。

军事行动

巴勒斯坦

自 2023 年 10 月以来,我们通过Cloudflare Radar 的 X 账号和 Cloudflare 博客(1, 2, 3)多次报道了与当前加沙冲突相关的互联网中断事件。其中多次,Paltel(AS12975)均在社交媒体上发布了有关服务中断和停机的通知。9 月 8 日, Paltel 在其 Facebook 页面上发布了一条消息,指出: “由于当前的军事行动,我们遗憾地宣布加沙地带中部和南部地区的家庭互联网服务暂停。

在加沙、拉法、代尔拜拉赫省,我们观察到流量在当地时间 18:00(16:00 UTC)急剧下降。拉法和代尔拜拉赫受到的影响似乎最为显著。流量在当地时间 23:00(21:00 UTC)左右恢复到预期水平,Paltel在随后的 Facebook 帖子中证实服务恢复,并表示: “我们欣然宣布,加沙地带中部和南部地区的互联网服务已经恢复到数小时前中断前的状态。

黎巴嫩

9 月 28 日,以色列对黎巴内首都贝鲁特发动的空袭可能导致了当地网络提供商 Solidere (AS42852) 下线数小时。下图显示,流量从当地时间 12:15(10:15 UTC)左右开始下降,同时公告 IP 地址空间完全丢失。Solidere 的大部分 IP 地址空间于当地时间 14:45(12:45 UTC)开始恢复公告,当时流量也出现小幅增加。流量水平在当地时间 18:00(16:00 UTC)完全恢复,公告 IP 地址空间也在此时稳定下来。

火灾

阿尔及利亚

7 月 24 日当地时间 13:00(12:00 UTC),阿尔及利亚布利达省的一个数据中心附近发生火灾,导致 AS327931(Djezzy)的连接中断。根据 Djezzy 的X 帖子(译文),“ Djezzy 宣布在国内部分地区的服务出现波动,这是由于我们位于布利达省的技术中心附近,其中一家公司的仓库于 2024 年 7 月24 日(周三)发生火灾。”Djezzy 的帖子预测“ [7 月 25 日] 凌晨 3 点左右 ,97% 的站点将恢复”,但流量直到 7 月 25 日结束时才恢复到预期水平。

未知

美国

9 月 30 日(周一),美国多个城市的 Verizon 移动网络客户报告遇到了连接中断。受影响的电话显示“SOS”,而不是通常的信号格指示条,客户抱怨无法在他们的移动设备上拨打或接听电话。尽管有关连接问题的初步报告在 09:00 ET(13:00 UTC )左右开始出现,但直到大约两小时后,我们才看到 ASN 级别的请求量发生明显变化。AS6167 (CELLCO)是 Verizon 移动网络使用的自治系统

美国东部时间 12:00(世界标准时间 16:00)前不久,Verizon发布了社交媒体帖子承认该问题,表示:“我们意识到一个问题影响了对一些客户的服务。我们的工程师已经介入,正在迅速行动以查明并解决问题。”如下图所示,在 11:00 ET(15:00 UTC)左右,HTTP 流量与一周前同时段相比略有下降 (-5%),而在 13:45(17:45 UTC),请求量比预期水平低 9%。

据媒体报道,受影响最严重的城市包括芝加哥、印第安纳波利斯、纽约市、亚特兰大、辛辛那提、奥马哈、凤凰城、丹佛、明尼阿波利斯、西雅图、洛杉矶和拉斯维加斯。展示这些城市受影响情况的流量图表参见我们的博客文章《Verizon 9 月 30 日网络中断对互联网流量的影响》

流量似乎在 17:15 ET (21:15 UTC) 左右似乎恢复到了预期水平。19:18 ET (23:18 UTC),Verizon 在社交媒体上发布帖子称: Verizon 的工程师已经完全恢复了今天影响部分客户的网络中断。服务已恢复到正常水平。

巴基斯坦

7 月 31 日,巴基斯坦发生一次大规模互联网中断,持续大约两个小时,从当地时间 13:30 至 15:30(08:30 - 10:30 UTC)。国家级别流量仅下降大约 45%,但 AS17557(PTCL)几乎失去全部流量,同时 AS24499(Telenor Pakistan)的流量下降了接近 90%。这两家网络服务提供商服务总计约 900 万用户,在该国互联网服务提供商中位列前五。

有关中断的实际原因存在争议。据报道,巴基斯坦电信管理局(PTA)指出,这些中断的原因在于国际海底电缆发生技术故障,影响了巴基斯坦电信有限公司(PTCL)的网络。然而,另一报道指出:“根据我们的消息来源,政府用于阻止内容的最新防火墙版本配置错误,导致互联网连接中断。”更多详情请参阅我们在 8 月 1 日发布的博客文章《最近发生的一系列互联网中断》

英国

8 月 14 日,英国服务提供商 Vodafone (AS25135) 的用户报告访问移动和固定电话互联网连接时均遇到问题。我们观察到流量从当地时间 11:00(10:00 UTC)左右开始下降,最终比前一周同时段下降了 43%。中断相当短暂,流量在当地时间 13:30(12:30 UTC)恢复到预期水平。Vodafone 没有在社交媒体上承认这个问题,也没有就造成中断的原因做出公开解释。

总结

尽管在第三季度观察到的互联网中断有各种根本原因,但值得特别关注那些由电力基础设施老化或维护不足导致的停电所引发的中断事件。当然,大规模停电总是会给受影响人群带来巨大的不便,但在过去几年中,随着通信、娱乐、商业等领域日益依赖互联网,停电的影响变得更加显著,因为失去电力在很大程度上意味着失去互联网连接。虽然在某些情况下移动网络连接或许仍然可用,但这显然不能完全替代,更不用说移动设备最终也需要充电。解决根本性的基础设施问题需要投入大量的时间、资源和金钱,但各国政府似乎正在采取相关措施。

欢迎访问 Cloudflare Radar,获取关于互联网中断、路由问题、互联网流量趋势、安全和攻击以及互联网质量的更多见解。欢迎在社交媒体上关注我们:@CloudflareRadar(X)、noc.social/@cloudflareradar(Mastodon)和radar.cloudflare.com(Bluesky),您也可以通过电子邮件与我们联系。

我们保护整个企业网络,帮助客户高效构建互联网规模的应用程序,加速任何网站或互联网应用程序抵御 DDoS 攻击,防止黑客入侵,并能协助您实现 Zero Trust 的过程

从任何设备访问 1.1.1.1,以开始使用我们的免费应用程序,帮助您更快、更安全地访问互联网。要进一步了解我们帮助构建更美好互联网的使命,请从这里开始。如果您正在寻找新的职业方向,请查看我们的空缺职位
Cloudflare RadarInternet QualityInternet ShutdownOutageInternet TrafficConsumer Services

在 X 上关注

David Belson|@dbelson
Cloudflare|@cloudflare

相关帖子

2024年11月06日 08:00

Exploring Internet traffic shifts and cyber attacks during the 2024 US election

Election Day 2024 in the US saw a surge in cyber activity. Cloudflare blocked several DDoS attacks on political and election sites, ensuring no impact. In this post, we analyze these attacks, as well Internet traffic increases across the US and other key trends....