Cloudflare lag uren plat — en deze storing laat zien hoe kwetsbaar het internet eigenlijk is

Online23 nov 2025, 6:55doorJeroen de Hooge

Op 18 november ging een groot deel van het internet ineens haperen. Websites laadden niet. Apps gaven foutcodes. API’s vielen om. Mensen dachten meteen aan een cyberaanval, maar dat bleek niet de oorzaak. De boosdoener was iets wat je bijna ironisch kunt noemen: een klein bugje in een configuratiebestand.

Cloudflare, één van de belangrijkste infrastructuurspelers ter wereld, lag urenlang deels plat. En of je nu een developer bent, een marketeer of gewoon iemand die elke dag internet gebruikt: dit incident laat zien hoe fragiel ons digitale landschap soms is.

Wat er precies gebeurde - in gewone taal

Rond 11:20 UTC ging er iets mis in Cloudflare’s netwerk. Niet op één plek, maar verspreid over de wereld. Het leek alsof verkeer random tegen een muur botste. De foutmelding die veel mensen zagen was een HTTP 500 - het digitale equivalent van "het ligt aan ons, niet aan jou".

Cloudflare dook erin en ontdekte dat de fout werd veroorzaakt door iets dat eigenlijk heel klein begon:

de bot management module gebruikt een configuratiebestand
dat bestand hoort binnen een bepaalde grootte te blijven
maar door een latent bugje groeide dat bestand verder dan Cloudflare verwachtte
zodra het te groot werd, crashte het onderdeel dat verantwoordelijk is voor het routeren van verkeer
dat trok vervolgens andere diensten mee naar beneden

Eén modulair component viel om, en de rest ging mee. Niet door een aanval. Niet door sabotage. Maar door iets wat iedereen herkent: een config die uit de klauwen loopt.

Waarom dit zo’n grote impact had

Cloudflare is geen website. Het is geen app. Het is een fundament onder een gigantisch deel van het internet.

webshops
websites
streamingdiensten
API’s
SaaS platforms
gamingservers
apps die je dagelijks gebruikt

Al die diensten leunen op Cloudflare als tussenlaag: voor snelheid, beveiliging, caching, routing en bot-detectie. Als Cloudflare struikelt, voel je dat in bijna elke uithoek van het internet. Daarom was de storing ook meteen groot nieuws. Niet omdat iets offline ging, maar omdat het liet zien hoe centraal één bedrijf is in het wereldwijde web.

De bug zelf was simpel - de gevolgen niet

Cloudflare legde het zo uit: het configuratiebestand voor bot-detectie groeide voorbij de limiet die het systeem aankon.

Dat klinkt klein. Maar omdat bot-detectie in de critical path zit - het pad dat AL het verkeer doorloopt - had deze module directe invloed op de rest van de infrastructuur.

Die module crashte. Daarna crashte de proxylaag die het verkeer verwerkt. Daarna stortten diensten erboven óók in.

Het is alsof één kapotte zekering de hele wijk donker maakt.

Hoe Cloudflare het oploste

De fix was uiteindelijk relatief simpel:

Terugzetten naar een oudere versie van het configuratiebestand.
De software patchen zodat het niet meer crasht bij grote configs.
Grenzen strakker definiëren zodat dit niet nog eens gebeurt.

Tussen 14:30 en 17:06 UTC was alles weer hersteld, maar de storing had al miljoenen gebruikers bereikt.

Wat bedrijven hiervan kunnen leren

Ook als je niet in infrastructuur werkt, zitten hier belangrijke lessen in.

1. Configuratiebestanden zijn code

We zien configs vaak als “bijzaak”. Maar ze kunnen net zo gevaarlijk zijn als een fout in een core component. Versiebeheer, monitoring en limieten zijn cruciaal.

2. Alles wat in de critical path zit, moet extra beschermd worden

Cloudflare’s bot-detectie zat midden in de datapijp. Dat betekent dat elke fout direct impact heeft. In je eigen organisatie geldt hetzelfde: wie in de kritieke keten zit, moet extra getest worden.

3. Fail-safe > fail-hard

Als een module faalt, moet de rest blijven draaien. In dit geval gebeurde dat niet. Cloudflare heeft dat nu aangepast, maar het is een reminder voor iedereen.

Wat gebeurt er als jouw belangrijkste dienst ineens faalt? Blijft de rest overeind?

4. Schaal maakt fouten exponentieel groter

Een bug in een startup-app raakt honderd mensen. Een bug bij Cloudflare raakt de halve wereld. Infrastructuur schaal is genadeloos — errors groeien mee.

5. Transparantie loont

Cloudflare was snel, open en duidelijk over de oorzaak. Dat geeft vertrouwen. Veel bedrijven zouden dit stilhouden. Cloudflare niet — en dat is precies waarom bedrijven ze juist vertrouwen.

Waarom dit belangrijk is voor de gewone gebruiker

Je hoeft geen techneut te zijn om hier iets aan te hebben. Deze storing laat namelijk zien hoe het internet tegenwoordig werkt:

gecentraliseerd
afhankelijk van een paar grote infrastructuurspelers
gevoelig voor hele kleine fouten
en tegelijkertijd ongelooflijk complex

We denken vaak dat het internet onbreekbaar is. Maar soms hangt de stabiliteit van een miljoenenplatform af van… een bestand dat te groot wordt.

Dit was geen hack - en juist dat is interessant

Mensen gaan bij storingen vaak uit van een cyberaanval. Maar de realiteit is dat een simpel foutje soms meer schade doet dan de beste hacker.

Het laat zien dat complexiteit de grootste tegenstander is. En dat geldt voor software, infrastructuur en eigenlijk alles met schaal.

De echte les uit deze storing?

Dat het internet net zo sterk is als het zwakste schakeltje. Hoe klein dat schakeltje soms ook is.

Cloudflare heeft het snel opgelost. Ze hebben verbeteringen doorgevoerd en systemen aangepast zodat dit niet nog eens gebeurt.

Maar voor iedereen die op het web bouwt of diensten aanbiedt, blijft dit een waardevolle reality check.

Lees ook