Introduction
Le 20 février 2026, Cloudflare a connu une panne de service qui a affecté un sous-ensemble de clients utilisant le service Bring Your Own IP (BYOIP). Cette panne a été causée par un changement apporté par Cloudflare à la gestion des adresses IP dans le pipeline BYOIP, entraînant le retrait involontaire de préfixes de clients. L'incident a duré 6 heures et 7 minutes, avec la plupart du temps consacré à la restauration des configurations de préfixes à leur état antérieur.
Contexte Technique
Le service BYOIP de Cloudflare permet aux clients de gérer leurs propres adresses IP sur le réseau Cloudflare. Le changement apporté par Cloudflare a affecté la façon dont les adresses IP sont gérées dans le pipeline BYOIP, entraînant le retrait de préfixes de clients via le protocole Border Gateway Protocol (BGP). Les préfixes retirés ont rendu les services et applications des clients inaccessibles depuis Internet, provoquant des timeouts et des échecs de connexion. Le protocole BGP est utilisé pour échanger des informations de routage entre les réseaux, et le retrait de préfixes a affecté la capacité des clients à atteindre leurs destinations sur Internet.
Analyse et Implications
L'incident a eu des implications importantes pour les clients de Cloudflare, notamment ceux qui utilisent le service BYOIP. Les services affectés incluaient le Core CDN et les services de sécurité, Spectrum, Dedicated Egress et Magic Transit. Les clients ont rencontré des problèmes de connexion et des échecs de trafic en raison du retrait de préfixes. Cloudflare a publié des conseils pour aider les clients à remédier à l'incident en ré-advertissant leurs préfixes via le tableau de bord Cloudflare. Cependant, certains clients n'ont pas pu restaurer leur service en raison d'un bogue logiciel qui a supprimé les configurations de service pour certains préfixes.
Perspective
Cloudflare a pris des mesures pour prévenir de telles pannes à l'avenir, notamment en améliorant les systèmes de gestion des adresses IP et en mettant en place des processus pour détecter et répondre plus rapidement aux incidents. Les clients de Cloudflare doivent être conscients des risques potentiels liés à l'utilisation du service BYOIP et prendre des mesures pour atténuer ces risques, telles que la mise en place de mécanismes de secours et la surveillance régulière de leurs services. Il est également important pour Cloudflare de continuer à investir dans la sécurité et la fiabilité de ses services pour maintenir la confiance de ses clients.
