Ist Cloudflare ausgefallen?

Cloudflare-Verfügbarkeit verstehen

Cloudflare steht zwischen Besuchern und vielen Websites, Anwendungen, APIs und DNS-Konfigurationen. Aufgrund dieser Position kann ein Problem auf einer einzelnen Website wie ein Cloudflare-Ausfall wirken. Eine Fehlerseite mit Cloudflare-Branding allein bestätigt nicht, dass die Cloudflare-Plattform nicht verfügbar ist.

Prüfen Sie Cloudflare Status auf Störungsmeldungen und betroffene Cloudflare-Komponenten. Das ist bei umfassenden Plattformproblemen besonders hilfreich, erklärt aber möglicherweise kein Problem, das auf einen einzelnen Hostnamen, eine Zone, ein Konto, ein Rechenzentrum, einen Origin-Server oder eine API-Anfrage beschränkt ist.

Nutzen Sie den Umfang des Ausfalls, um die wahrscheinliche Ursache einzugrenzen:

• Ein Dashboard- oder API-Ausfall, der mehrere Konten, Ressourcen oder Anfragen betrifft, kann auf ein Cloudflare-Plattformproblem hindeuten. Authentifizierung und Berechtigungen müssen jedoch weiterhin geprüft werden.
• Eine einzelne Website, die eine 5xx-Antwort zurückgibt, kann einen nicht verfügbaren Origin, einen Anwendungsfehler, eine Firewall-Regel, ein DNS-Problem oder ein Verbindungsproblem zwischen Origin und Cloudflare haben.
• Fehler bei der DNS-Auflösung können verhindern, dass ein Hostname Cloudflare überhaupt erreicht.
• TLS-, Weiterleitungs-, Timeout- und Verbindungsablehnungsfehler betreffen häufig den Hostnamen, den Origin, das Zertifikat, die Route oder das lokale Netzwerk und nicht einen Cloudflare-weiten Ausfall.

Halten Sie vor einer Eskalation den Hostnamen oder Endpunkt, den URL-Pfad, die ungefähre Uhrzeit und Zeitzone, den HTTP-Status, den genauen Fehlertext, das betroffene Netzwerk sowie die angezeigte Cloudflare Ray ID fest. Notieren Sie außerdem, ob auch andere, nicht zusammenhängende Websites mit Cloudflare betroffen sind.

Cloudflare-Probleme beheben

Auf eine Cloudflare-Störung prüfen

Öffnen Sie Cloudflare Status und vergleichen Sie die Details zu einer eventuellen Störung mit dem betroffenen Cloudflare-Produkt oder Verhalten. Wenn mehrere voneinander unabhängige Cloudflare-abhängige Dienste gleichzeitig ausfallen, ist eine Plattformstörung wahrscheinlicher. Wenn nur ein Hostname, eine Zone, ein Konto oder ein Endpunkt betroffen ist, prüfen Sie zuerst dessen Konfiguration und Abhängigkeiten.

Eine Website gibt einen Cloudflare-5xx-Fehler zurück

Eine 5xx-Antwort kann vom Origin-Server, von der Anwendung, einer Upstream-Abhängigkeit oder der Verbindung zwischen Origin und Cloudflare stammen. Wenn Sie die Website verwalten, prüfen Sie die Verfügbarkeit des Origins, Server- und Anwendungsprotokolle, kürzlich erfolgte Deployments, Firewall-Regeln, den Zustand des Load Balancers und ob der Origin Datenverkehr von Cloudflare akzeptiert.

• 502 Bad Gateway: Prüfen Sie die Antwort des Origins oder Upstreams auf eine ungültige Gateway-Antwort.
• 503 Service Unavailable: Prüfen Sie, ob der Origin oder die Anwendung überlastet oder nicht verfügbar ist, einem Rate-Limit unterliegt oder Anfragen absichtlich ablehnt.
• 504 Gateway Timeout: Prüfen Sie, ob ein Origin oder eine Upstream-Abhängigkeit langsam oder nicht erreichbar ist, und untersuchen Sie die Antwortzeiten.

Wenn Sie die Website nur besuchen, prüfen Sie die Statusseite und versuchen Sie es später erneut. Wenn das Problem bestehen bleibt, wenden Sie sich mit URL, Uhrzeit, Fehlercode und der angezeigten Ray ID an den Websitebetreiber. Wiederholtes Neuladen behebt keinen Ausfall des Origins.

DNS wird nicht aufgelöst

Testen Sie den Hostnamen über ein anderes Netzwerk oder mit einem anderen DNS-Resolver. Wenn Sie die Website verwalten, prüfen Sie kürzlich vorgenommene DNS-Änderungen, Record-Werte, Proxy-Einstellungen und die Delegierung der Nameserver. Leeren Sie den lokalen DNS- oder Browser-Cache erst, nachdem Sie die autoritative Konfiguration bestätigt haben. Das Leeren des Caches kann einen falschen Record oder eine falsche Delegierung nicht beheben.

Der Browser meldet einen TLS-, Weiterleitungs-, Timeout- oder Verbindungsfehler

Öffnen Sie ein privates Fenster und verwenden Sie einen anderen Browser, um Erweiterungen und den Cache als Ursache auszuschließen. Testen Sie anschließend ein anderes Netzwerk, etwa mobile Daten. Websitebetreiber sollten das vom Origin präsentierte Zertifikat, den HTTPS-Modus, Weiterleitungsregeln und mögliche HTTP-zu-HTTPS-Schleifen prüfen. Verbindungsablehnungen und Timeouts betreffen häufig den Origin, die Firewall, die Route oder das lokale Netzwerk und nicht das Cloudflare-Dashboard.

Das Cloudflare-Dashboard oder die API schlägt fehl

Prüfen Sie Cloudflare Status und verifizieren Sie anschließend das Konto oder die Zone, die Authentifizierungsmethode, Token-Berechtigungen, den API-Endpunkt, die HTTP-Methode, das Anfrageformat und die Zielressource. Vergleichen Sie die fehlschlagende Anfrage mit einer bekanntermaßen gültigen Anfrage, ohne Zugangsdaten offenzulegen. Ein Fehler, der auf ein einzelnes Token, Konto, eine Zone, einen Endpunkt oder eine Ressource beschränkt ist, deutet eher auf ein Berechtigungs- oder Konfigurationsproblem als auf einen globalen Ausfall hin.

Beweise vor einer Eskalation sammeln

Speichern Sie die vollständige Antwort oder einen Screenshot, den Hostnamen, den Pfad oder API-Endpunkt, die HTTP-Methode, den Statuscode, den genauen Fehler, Zeitstempel und Zeitzone, das betroffene Netzwerk sowie die Cloudflare Ray ID, sofern verfügbar. Geben Sie keine API-Tokens, Passwörter, Cookies oder anderen Geheimnisse weiter.