Der Ausfall von Cloudflare: Auswirkungen, Risiken und Schwachstellen im E-Commerce

Am 18. November 2025 kam es bei Cloudflare zu einem weltweiten Ausfall, der kurzzeitig große Teile des Internets lahmlegte. Wichtige Plattformen wie ChatGPT, X (ehemals Twitter), Canva, Ikea und mehrere öffentliche Einrichtungen und Verkehrssysteme waren teilweise oder ganz unerreichbar.

Cloudflare befindet sich im kritischen Pfad von etwa einem Fünftel des weltweiten Internetverkehrs und schützt oder beschleunigt etwa 20 Prozent aller Websites. Wenn diese Schicht ausfällt, bekommen das Millionen von Nutzern und Tausende von Unternehmen - darunter viele E-Commerce-Websites - sofort zu spüren.

Dieser Artikel befasst sich mit den Ereignissen, den messbaren Auswirkungen und den strukturellen Schwachstellen, die der Ausfall für globale Websites und Online-Händler aufgedeckt hat.

Was geschah am 18. November 2025?

Zeitleiste des Vorfalls

Cloudflare's eigenes Post-Mortem und die externe Überwachung stimmen mit dieser Zeitlinie überein:

• Gegen 11:20 UTC: Im Netzwerk von Cloudflare kommt es zu erheblichen Ausfällen bei der Übertragung des Kernverkehrs.
  
• Später Morgen bis früher Nachmittag: Die HTTP-5xx-Fehlerraten steigen an, da die Routing-Software wiederholt abstürzt und neu gestartet wird.
  
• Gegen 14:30 UTC: Der Hauptverkehr ist größtenteils wiederhergestellt, einige Dienste zeigen jedoch immer noch erhöhte Fehler an.
  
• Gegen 17:06 UTC: Cloudflare stellt das normale Fehlerniveau wieder her und entschärft den Vorfall vollständig.
  

Ausfallsensoren registrierten große Ausschläge während der Hauptnutzungszeiten in Europa und den Vereinigten Staaten.

Grundursache: Ein latenter Fehler in der Bot-Management-Konfiguration

Cloudflare bestätigte, dass es sich nicht um einen Cyberangriff handelte. Stattdessen kam es aufgrund interner Probleme zu einem weltweiten Ausfall:

• Eine Änderung der Datenbankberechtigung führte zu doppelten Einträgen in einer "Funktionsdatei", die vom Bot-Management-System von Cloudflare verwendet wird.
  
• Die Datei verdoppelte ihre Größe und verbreitete sich über das gesamte globale Netzwerk.
  
• Die Routing-Software hatte eine feste Größenbegrenzung. Wenn die Datei dieses Limit überschritt, stürzte die Software ab.
  
• Da Cloudflare Sicherheitskonfigurationen global und schnell überträgt, verbreitete sich die fehlerhafte Datei überall und führte zu weitreichenden Ausfällen.
  

Dies veranschaulicht ein klassisches Szenario, bei dem die Konfigurationslogik (Steuerebene) die Abwicklung des tatsächlichen Datenverkehrs (Datenebene) stört.

Wie groß waren die Auswirkungen?

Globale Reichweite und Größe

Schlüsselindikatoren zeigen das Ausmaß der Unterbrechung:

• Ausfall-Tracker meldeten fast 5.000 Probleme in der Spitze in einigen Regionen, wobei einige Tracker weltweit mehr als 11.000 Probleme meldeten.
  
• Cloudflare wickelt etwa 20 Prozent des weltweiten Internetverkehrs ab.
  
• Zu den wichtigsten betroffenen Plattformen gehörten X, ChatGPT, League of Legends, Bet365, Sage, YouTube, Google-Dienste, öffentliche Systeme und Finanzbehörden.
  
• Informationssysteme des öffentlichen Verkehrs und betriebliche Websites wie New Jersey Transit waren von Störungen betroffen.
  

Wenn eine Infrastruktur in dieser Größenordnung ausfällt, wird dies zu einem systemischen Ereignis.

Direkte Auswirkungen auf den E-Commerce

Für den elektronischen Handel war der Ausfall mit konkreten und kostspieligen Problemen verbunden:

• Produktseiten gaben Cloudflare-Fehlerseiten zurück, anstatt normal zu laden.
  
• Checkout- und Zahlungs-APIs, die auf Cloudflare Workers oder WAF-Logik angewiesen sind, fielen aus.
  
• Händler, die SaaS-Handelsplattformen nutzen, waren selbst dann betroffen, wenn ihr eigenes Hosting in Ordnung war.
  
• Identitäts- und Zahlungsanbieter, die sich auf Cloudflare verlassen, erlebten kaskadenartige Ausfälle.
  

Da der Ausfall kurz vor großen Shopping-Events wie dem Black Friday stattfand, vergrößerte der Zeitpunkt mögliche Umsatzeinbußen.

Selbst eine zweistündige Unterbrechung während der Haupteinkaufszeiten kann einen erheblichen finanziellen Schaden verursachen.

Branchenübergreifende Unterbrechung

Der Ausfall ging weit über den elektronischen Handel hinaus:

• Kundensupportportale und Anmeldesysteme fielen aus.
  
• Spiele-, Wett- und Streaming-Dienste wurden unterbrochen.
  
• Unternehmensveranstaltungen wie Gewinnmitteilungen wurden unterbrochen.
  
• KI-Tools und SaaS-Verwaltungskonsolen wurden unzugänglich.
  

Dieser Ausfall zeigte, wie tief Cloudflare in den täglichen Geschäftsbetrieb eingebettet ist.

Durch den Ausfall aufgedeckte strukturelle Schwachstellen

Versteckte Schwachstellen in der globalen Infrastruktur

Mehrere Analysen weisen auf die gefährliche Zentralisierung der Internet-Infrastruktur bei einer kleinen Anzahl von Anbietern hin.

Zu den wichtigsten Risiken gehören:

• Übermäßige Konzentration von kritischem Datenverkehr durch einige wenige Unternehmen.
  
• Versteckte Upstream-Abhängigkeiten, die für die meisten Unternehmen unsichtbar sind.
  
• Kaskadierende Ausfälle, die Cloud-Anbieter, SaaS-Plattformen und nachgelagerte Websites betrafen.
  

Ein Unternehmen könnte glauben, dass es diversifiziert ist, ist aber dennoch vollständig von Cloudflare abhängig, ohne es zu merken.

Schnelle globale Ausbreitung ohne starke Blast-Radius-Kontrollen

Die schnellen Sicherheitsupdate-Mechanismen von Cloudflare sind vorteilhaft für die Entschärfung von Angriffen, aber gefährlich bei Fehlkonfigurationen.

Der Ausfall zeigt:

• Eine einzige fehlerhafte Konfiguration kann in kürzester Zeit Hunderte von Rechenzentren erreichen.
  
• Rollbacks brauchen Zeit, was bedeutet, dass Ausfälle fast augenblicklich global werden.
  
• Sicherheitsinfrastrukturen können die Verfügbarkeit ungewollt untergraben.
  

Übermäßige Abhängigkeit von einem einzigen Edge- und Payment-Stack

Für Handelswebsites, die sowohl für die Edge-Zustellung als auch für den API-Verkehr auf Cloudflare angewiesen sind, führte der Ausfall zu doppelten Ausfällen.

Dies schafft:

• Keine Möglichkeit, Bestellungen zu bearbeiten.
  
• Kein funktionierendes Zahlungs-Gateway.
  
• Kein administrativer Zugriff auf Backend-Systeme.
  

Ausfälle zweiter Ordnung durch Anbieterabhängigkeiten

Viele betroffene Unternehmen haben Cloudflare nicht direkt genutzt. Das taten ihre Anbieter.

Betroffen waren: Identitätsanbieter, Analysetools, Personalisierungsmaschinen, Headless CMS und Marketingplattformen.

Wenn Anbieter ausfallen, fällt auch Ihre Website teilweise aus - selbst wenn Ihre Infrastruktur perfekt ist.

Was dies für Websites und E-Commerce bedeutet

Auswirkungen auf Umsatz und Konversion

E-Commerce-Unternehmen betroffen waren:

• Fehlgeschlagene Produktseiten und Warenkörbe.
  
• Fehler beim Checkout führen zu unmittelbaren Umsatzeinbußen.
  
• Kundenfrustration und Vertrauensverlust.
  
• Erhöhte Wahrscheinlichkeit, dass Nutzer zur Konkurrenz wechseln.
  

Marke und operativer Stress

Interne Auswirkungen eingeschlossen:

• Support-Ticket-Spitzen.
  
• Ingenieurteams jagen Problemen hinterher, die außerhalb ihrer Kontrolle liegen.
  
• Führungskräfte fordern Erklärungen für einen Ausfall, der von einem vorgelagerten Anbieter verursacht wurde.
  

Nach außen hin waren die Marken gezwungen, Ausfälle zu erklären, die sie nicht verursacht hatten.

Lektionen für E-Commerce- und Digital-Führungskräfte

Kritische Infrastrukturen diversifizieren

Um eine Wiederholung des Szenarios zu verhindern:

• Verwenden Sie mehrere CDNs.
  
• Implementieren Sie DNS-Redundanz mit zwei unabhängigen Anbietern.
  
• Vermeiden Sie die Bindung von Schaufenster-, Zahlungs- und Identitätsströmen an ein und denselben Anbieterstapel.
  

Design für anmutige Verschlechterung

Während eines Upstream-Ausfalls:

• Zwischengespeicherte Seiten aus Backup-Quellen bereitstellen.
  
• Lassen Sie die Kunden ihre Warenkörbe lokal zusammenstellen.
  
• Aufträge für die spätere Bearbeitung in eine Warteschlange stellen.
  

Das Ziel ist es, sanft abzubauen, nicht abrupt auszufallen.

Abhängigkeiten von Anbietern prüfen

Unternehmen müssen ihren gesamten Abhängigkeitsgraph, einschließlich der Unteranbieter, abbilden, um das wahre Risiko zu verstehen.

Stärkung der Konfigurations-Governance

Zu den bewährten Praktiken gehören:

• Strenge Größenbeschränkungen für Konfigurationsdateien.
  
• Etappenweise Einführung statt globaler Vorstöße.
  
• Automatisierte Rollback-Auslöser.
  
• Trennung der Sicherheitskonfigurationen von der Routing-Logik.
  

Bereitschaft für Zwischenfälle verbessern

Organisationen sollten beibehalten:

• Runbooks für vorgelagerte Ausfälle.
  
• Statusseiten, die klar kommunizieren.
  
• Vorab genehmigte Kundennachrichten für Ausfallzeiten.
  

Der Cloudflare-Ausfall vom 18. November 2025 war ein globales Infrastrukturereignis, das zeigte, wie anfällig moderne E-Commerce-Ökosysteme sein können.

Die Lektion ist klar: Egal wie zuverlässig ein Anbieter ist, eine zu starke Abhängigkeit von einer einzelnen Infrastrukturebene birgt ein inakzeptables Geschäftsrisiko. Die Unternehmen, die auf diesen Ausfall reagieren, indem sie ihre Infrastruktur diversifizieren, ihre Ausfallsicherheit verbessern und versteckte Abhängigkeiten kartieren, werden weitaus besser vorbereitet sein, wenn die nächste größere Störung unvermeidlich eintritt.