CloudFlare 称,本次事故源于其任播(anycast)系统的配置错误,意外将 1.1.1.1 的服务前缀包含在了暂不启用的配置块中,导致 1.1.1.1 的任播路由被错误撤下。受此影响,DoH 服务(不依赖被撤下的 IP)在故障期间仍可用。
CloudFlare 同时注意到,在 1.1.1.1 路由宣告被撤下后,Tata Communications India(AS4755)宣告了 1.1.1.0/24 ,但这并不是造成 1.1.1.1 无法访问的原因。
CloudFlare 承诺,将加快对遗留系统的淘汰,以提供更高标准的文档和测试覆盖。
(CloudFlare Blog)