Este fue el Comunicado oficial por la "Interrupción de Cloudflare"
Falla interna provocó la caída global en Cloudflare.
Ayer 18 de noviembre de 2025, millones de usuarios en todo el mundo se toparon con páginas de error mientras navegaban por sitios web que hacen uso de la infraestructura de Cloudflare, una de las redes más importantes para el funcionamiento de internet. Lo que parecía un ciberataque global terminó siendo una falla interna provocada por un cambio en los permisos de una base de datos, desencadenando una interrupción de CF sin precedentes desde 2019.
Aunque el tráfico comenzó a normalizarse hacia las 14:30 UTC, durante varias horas, la red global experimento una caída masiva que afectó a servicios, paneles de control y plataformas independientes del sistema de proxys principal de la compañía.
Causas técnicas de la interrupción de Cloudflare – 18 noviembre 2025
El incidente se originó tras un cambio en los permisos de una base de datos ClickHouse, que generó duplicados de archivos esenciales utilizados por el sistema de gestión de bots. Este archivo creció más de lo previsto y fue distribuido por toda la red, causando fallos en los servidores que enrutan el trafico de los clientes.
A nivel técnico, el archivo de «características» –utilizado para eliminar el modelo de aprendizaje automático que distingue el tráfico humano del automatizado– duplicó su tamaño. El software encargado de procesarlo no estaba preparado para manejar un archivo de esas dimensiones, provocando un error 5xx generalizado en toda la red.
lamentamos profundamente las molestias ocasionadas a nuestros clientes y a internet en general. dada la importancia de cloudflare en el ecosistema de internet, cualquier interrupción de nuestros sistemas es inaceptable.
Durante las primeras horas del fallo, el equipo sospechó que se trataba de una taque DDoS, ya que la caída coincidió con la inaccesibilidad temporal de la página de estado de la compañía. Sin embargo, el análisis posterior revelo que todo se debía a un error de configuración interna.
Un fallo de software con efectos globales
El fallo se manifestó de manera diferente en las dos versiones del sistema proxy que Cloudflare utiliza: FL y FL2.
- Los clientes en FL2 recibieron errores HTTP 5xx.
- Los que aún estaban en FL no sufrieron interrupciones visibles, pero el sistema de puntuación de bots colapsó, asignando una puntuación de “cero” a todas las solicitudes.
Este comportamiento inesperado provocó falsos positivos en las reglas de bloqueo de bots y una sobrecarga en servicios como Workers KV y Cloudflare Access, que dependen del proxy principal.
El incidente también afectó al panel de control y al sistema de verificación de Cloudflare Turnstile, impidiendo el inicio de sesión de administradores durante casi dos horas. La compañía logró estabilizar completamente su infraestructura a las 17:06 UTC.
Medidas de refuerzo tras el apagón
Una vez restablecidos los servicios, Cloudflare anunció una serie de acciones preventivas para fortalecer su arquitectura:
- Endurecimiento del proceso de generación y distribución de archivos de configuración.
- Implementación de interruptores de apagado globales que permitan detener módulos específicos sin afectar al resto de la red.
- Mejor gestión de los modos de fallo en los módulos del proxy principal.
- Revisión del consumo de memoria en los procesos de aprendizaje automático.
La empresa reconoció que este evento constituye la peor interrupción de Cloudflare desde 2019, y que, a pesar de los múltiples sistemas de redundancia, el error logró propagarse a escala global antes de ser controlado.
En su mensaje final, Cloudflare reiteró su compromiso con la resiliencia:
sabemos que hoy les hemos fallado. hemos diseñado nuestros sistemas para ser resistentes, pero este incidente demuestra que siempre hay espacio para mejorar.
Más allá del impacto inmediato, el caso pone en relieve la dependencia global de las infraestructuras en la nube y la importancia de los sistemas de mitigación automatizados. Para millones de usuarios, el apagón del 18 de noviembre de 2025 fue un recordatorio de cuán interconectado y frágil puede ser el tejido digital de internet.
En paralelo, también la nube de Amazon, AWS sufrió interrupciones en algunas regiones. Para profundizar más sobre el corte de servicio de Cloudflare, puede visitar la publicación oficial de la compañía.
