Der Tag, an dem das Internet vergaß, wie man arbeitet
Der 18. November 2025 begann wie jeder andere Tag – bis das Internet kollektiv beschloss, seine Kündigung einzureichen. Von einer Sekunde auf die andere schien die digitale Welt den Verstand verloren zu haben. ChatGPT antwortete nicht mehr, Ihr X-Feed war eine Endlosschleife des Nichts, und unzählige andere Dienste gaben nur noch kryptische Fehlermeldungen von sich. Die typische Reaktion? Ein verzweifelter Neustart des WLAN-Routers, gefolgt von einem stillen (oder lauten) Fluch in Richtung des Internetanbieters.
Doch diesmal lag das Problem nicht an Ihrem Router. Es war viel größer, bizarrer und ironischer. Der Schuldige war Cloudflare, der unsichtbare Türsteher für rund 20 % des gesamten Internets. Wenn dieser Gigant stolpert, fällt ein beträchtlicher Teil unserer digitalen Zivilisation mit ihm. Dieser Ausfall war kein gewöhnlicher technischer Schluckauf; er war eine Meisterklasse darin, wie zerbrechlich unsere hochvernetzte Welt wirklich ist. Er hat einige absurde Wahrheiten ans Licht gebracht, die wir uns genauer ansehen müssen.
Hier sind die fünf wichtigsten Erkenntnisse aus dem großen Cloudflare-Blackout.
Der Auslöser war kein Hacker, sondern perfekt getimte Langeweile
Man stellt sich ja immer vor, dass ein Ausfall dieses Ausmaßes das Werk eines genialen Hackerkollektivs in einem dunklen Keller sein muss. Die Realität war enttäuschend unspektakulär. Der Grundstein für das Chaos wurde durch eine unglückliche Überschneidung von geplanten Wartungsarbeiten in weit entfernten Rechenzentren (Santiago de Chile, Miami und Buenos Aires) und einem plötzlichen, „ungewöhnlichen Traffic-Spike“ gelegt.
Stellen Sie sich das Cloudflare-Netzwerk wie einen Boxer vor. Die geplante Wartung in drei Rechenzentren band ihm bereits einen Arm auf den Rücken. Der plötzliche Traffic-Anstieg war dann nicht nur ein Kinnhaken – es war ein Tritt in die Kniekehle, der die gesamte Kaskade auslöste und die automatischen Failover-Systeme auf die Bretter schickte. Es zeigt sich einmal mehr: In komplexen Systemen ist es selten der große Knall, der alles zum Einsturz bringt, sondern eine Verkettung kleiner, unscheinbarer Ereignisse.
Ausgerechnet die Sicherheitsfunktion wurde zur unüberwindbaren Mauer
Der spezifischste technische Fehler des Ausfalls ist eine Lektion in purer Ironie. Das Problem lag beim Dienst „challenges.cloudflare.com“. Man kann sich diesen Dienst wie einen übereifrigen Sicherheitsbeamten vorstellen. Wenn er einen Besucher für verdächtig hält, zieht er ihn zur Seite und stellt ihm eine Kontrollfrage (ein CAPTCHA), bevor er ihn ins Gebäude lässt.
Am 18. November war dieser Sicherheitsbeamte jedoch selbst außer Gefecht. Die Webseiten der Kunden – also die eigentlichen „Gebäude“ – waren oft noch voll funktionsfähig. Aber niemand kam mehr hinein, weil der Zugang blockiert war. Nutzer auf der ganzen Welt starrten auf eine einzige, frustrierende Nachricht:
„Please unblock challenges.cloudflare.com to proceed“
Das ist das digitale Äquivalent zu einem Feueralarm, der die Türschlösser kurzschließt und alle aussperrt. Eine Schutzmaßnahme, die so gründlich war, dass sie das Ding, das sie schützen sollte, komplett unzugänglich machte.
Die Website zum Überprüfen von Ausfällen war… ebenfalls ausgefallen
Stellen Sie sich vor, die Notrufzentrale brennt und niemand kann die Feuerwehr rufen, weil die Telefone der Feuerwehr ebenfalls über die brennende Notrufzentrale liefen. Genau das ist passiert. Downdetector, die weltweite Anlaufstelle Nummer eins, um zu überprüfen, ob ein Dienst ausgefallen ist, war selbst nicht erreichbar. Der Grund? Downdetector läuft ebenfalls über die Cloudflare-Infrastruktur.
Das Ergebnis war ein globaler „Informationsnebel“. IT-Administratoren auf der ganzen Welt saßen vor ihren Bildschirmen und wussten nicht, wo das Problem lag. Ist es unser Server? Der lokale Anbieter? Ein nationales Problem? Diese absurde Situation zeigte auf humorvolle Weise, wie tief die Abhängigkeit von einem einzigen Anbieter selbst in den Systemen verankert ist, die uns vor eben dieser Abhängigkeit warnen sollen.
Staatliche Grenzkontrollen hingen von einer Firma in den USA ab
Um das Ausmaß der Zentralisierung zu verstehen, muss man sich nur die Liste der betroffenen Dienste ansehen. Klar, die üblichen Verdächtigen wie ChatGPT, Spotify und Shopify waren die ersten Opfer. Aber das wahre Ausmaß des Chaos zeigte sich, als die digitale Grenzkontrolle souveräner Staaten zusammenbrach. Die E-Visa-Portale für Saudi-Arabien, Kenia und Thailand waren blockiert. Tausende Menschen saßen fest, weil ein Dienstleister in den USA ein Problem hatte.
Selbst die physische Welt blieb nicht verschont: Die Pendler-App von NJ Transit in New Jersey funktionierte nicht mehr. Auch die DACH-Region war betroffen: Der Zugriff auf die österreichische Finanzmarktaufsicht (FMA) oder die Web-Frontends deutscher Sparkassen war gestört. Dies verdeutlicht eine beunruhigende Realität: Kritische nationale und wirtschaftliche Infrastrukturen sind fundamental von einer Handvoll privater amerikanischer Technologieunternehmen abhängig.
Der beste Tipp aus dem Internet war komplett nutzlos
In Foren wie Reddit verbreitete sich schnell der vermeintliche Geheimtipp: Man solle seinen DNS-Server wechseln, zum Beispiel von Cloudflares 1.1.1.1 zu Googles 8.8.8.8. Das ist oft ein guter Ratschlag, wenn eine Webseite nicht gefunden wird.
In diesem speziellen Fall war er jedoch völlig wirkungslos. Das Problem lag nicht bei der „Adressfindung“ (DNS), die funktionierte einwandfrei. Der Fehler passierte eine Stufe später, bei der „Zutrittskontrolle“ direkt an der Cloudflare-Edge. Ihr Computer fand die richtige Adresse (DNS funktionierte), klopfte an die Tür, und Cloudflare öffnete sogar – nur um Ihnen dann mitzuteilen, dass intern das reinste Chaos herrscht und niemand reingelassen wird (ein „500 Internal Server Error“). Der beste technische Kniff aus der Community war also nutzlos. Die einzige wirkliche Lösung für Endnutzer war die, die wir am wenigsten mögen: Geduld.
Fazit: Die Cloud ist keine Wolke, sondern ein paar Gebäude, die ausfallen können
Der große Cloudflare-Ausfall hat uns eine wichtige Lektion erteilt. Die Konsolidierung des Internets auf wenige Giganten wie Cloudflare, AWS und Azure hat eine „fragile Konsolidierung“ geschaffen. Wir neigen dazu, uns die „Cloud“ als eine ätherische, unfehlbare Entität vorzustellen.
Die Wahrheit ist, dass sie aus sehr realer, physischer Infrastruktur in sehr spezifischen Gebäuden in Städten wie London oder Santiago de Chile besteht. Und diese Gebäude, Kabel und Server können ausfallen.
Während wir unsere gesamte Zukunft, von KI bis zum Online-Banking, auf dieses Fundament bauen, lautet die Frage nicht ob, sondern wie es beim nächsten Mal bricht. Und was machen wir dann eigentlich?
Noch kein Kommentar