Op 18 november werden veel webshops en websites getroffen door een storing. Het probleem werd veroorzaakt door Cloudflare. In dit artikel geven wij een korte samenvatting van wat er is gebeurd. Lees meer over de Cloudflare-storing van 18 november.
18 november 2025: storing bij Cloudflare
Op 18 november 2025 om 12:30 ontvingen wij de eerste alerts: onze monitorings software detecteerde dat verschillende webshops down waren. We zijn direct gestart met het onderzoek naar het probleem en constateerden al snel dat het probleem bij Cloudflare lag. Wij gebruiken Cloudflare als tussenlaag tussen de gebruiker en de webshop. Cloudflare filtert bots zodat een webshop beschermd is voor bijvoorbeeld een DDOS aanval.
Actie door ons op het incident bij Cloudflare was niet mogelijk omdat ook het dashboard van Cloudflare niet te bereiken was. We monitorden updates van Cloudflare en, net zoals de rest van de wereld, was het afwachten tot Cloudflare dit probleem verhielp.
De cloudflare storing werd opgelost
Een groot deel van de middag waren de webshops van onze klanten niet te bereiken. Cloudflare was ondertussen het probleem aan het onderzoeken. Uiteindelijk meldde Cloudflare dat het probleem was gevonden en dat Cloudflare werkte richting een oplossing.
Rond 16:00 is de stabiliteit terug. Alle webshops van onze klanten zijn weer te bereiken en zo ook alle andere websites, webshops en applicaties die draaien via Cloudflare wereldwijd. In totaal waren naar schatting meer dan 20% van alle sites wereldwijd geraakt door dit probleem.
Wat veroorzaakte de storing precies?
Cloudflare meldt dat er een probleem was bij de software die beoordeelt of inkomend verkeer komt van een bot of van een mens. Dit probleem ontstond doordat er een wijziging was doorgevoerd in één van de database systemen van Cloudflare. Deze wijziging leidde tot een export bestand van die database die twee keer zo groot bleek te zijn als het normaal is.
Zonder hier kennis van te hebben, verspreidde het core systeem van Cloudflare deze te grote wijziging naar alle systemen in het netwerk van Cloudflare. Op deze systemen werd de te grote file ingelezen. De software op deze systemen kon de grootte van het bestand niet aan waardoor de systemen volledig crashten. Dit veroorzaakte het uiteindelijke probleem bij Cloudflare en daardoor bij een groot aantal sites over de hele wereld.
In eerste instantie vermoedde Cloudflare een enorme DDoS-aanval, maar na een onderzoek bleek de oorzaak dus een andere. Hoe hebben ze dit opgelost? Zij hebben de nieuwe file vervangen door een eerdere versie. De crash was hierdoor opgelost waardoor de software het verkeer weer kon verwerken. Cloudflare heeft vervolgens volop gewerkt om de belasting op de systemen af te nemen. Rond 16:00 werkte Cloudflare weer na behoren.