Ein weit verbreiteter Fehler in den Cloudflare-Diensten führte dazu, dass Millionen von Benutzern an diesem Dienstag, dem 18. November 2025, keinen Zugriff auf Websites und Anwendungen hatten. Die Meldung „Unblockchallenges.cloudflare.com zum Fortfahren aufheben“ erschien massenhaft, als sie versuchten, vom Unternehmen geschützte Seiten zu laden.
Das Problem begann gegen 12:00 UTC, kurz nach der geplanten Wartung in einem Rechenzentrum in Chile. Auf der eigenen Statusseite von Cloudflare wurde eine Verschlechterung der Edge-Dienste und APIs in mehreren Regionen auf der ganzen Welt verzeichnet.
Über Downdetector wurden mehr als 15.000 gleichzeitige Beschwerden über X, ChatGPT, Spotify, Canva und League of Legends gemeldet. Der Ausfall betraf sowohl Webversionen als auch einen Teil der mobilen Anwendungen.
Plattformen, die am stärksten vom Challenge-Fehler betroffen sind
Die Cloudflare-Sicherheitsherausforderung konnte nicht geladen werden und es wurde der interne Fehler 500 angezeigt. Benutzer blieben beim Bestätigungsbildschirm hängen und hatten keine Möglichkeit, fortzufahren.
Der Höhepunkt der Beschwerden trat zwischen 13:00 und 14:00 Uhr UTC auf, wobei die höchste Konzentration in Nordamerika, Europa sowie Brasilien und Südostasien zu verzeichnen war.
Sofortige Antwort von Cloudflare
Das Unternehmen identifizierte den Vorfall als „Verschlechterung der Anwendungsdienste“ undaktiviertes globales Reaktionsteam. Die Korrekturen wurden schrittweise durchgeführt, wobei die teilweise Wiederherstellung um 14:30 UTC aufgezeichnet wurde.
Der Verkehr wurde auf alternative Routen umgeleitet, während Techniker den betroffenen Knoten reparierten. Echtzeit-Updates wurden auf status.cloudfarestatus.com veröffentlicht.
Um 16:00 Uhr UTC liefen laut einer internen Erklärung bereits 92 % der Dienste im normalen Rahmen.
Dienste, die unterschiedliches Verhalten zeigten
X verzeichnete eine extreme Verlangsamung des Feeds und eine fehlgeschlagene Anmeldung über den Browser. Die mobile App funktionierte mit Verzögerungen von bis zu 40 Sekunden.
ChatGPT und andere OpenAI-Produkte waren 48 Minuten lang nicht zugänglich. Benutzer erhielten die gleiche Challenge-Blockierungsnachricht.
Spotify hat in Playlists und in der Suche einen Verbindungsfehler angezeigt. League of Legends hat den Zutritt zu Spielwarteschlangen aufgrund einer blockierten Sicherheitskontrolle verhindert.
Canva, DoorDash, Crunchyroll und Zoom standen ebenfalls auf der Liste der Plattformen mit teilweiser oder vollständiger Instabilität.
Technischer Ursprung des Fehlers
Die Challenges.cloudflare.com-Engine validiert Besucher mithilfe von JavaScript gegen Bots. Wenn die Domäne nicht antwortete, wurde der Authentifizierungszyklus unterbrochen.
Das Vertrauen auf einen einzigen Punkt bei globalen Herausforderungen erweiterte das Ausmaß des Vorfalls. Experten weisen auf das Risiko einer Zentralisierung kritischer Sicherheitsebenen hin.
Maßnahmediejenigen, die bei Instabilität empfohlen werden
- Das Leeren des Browser-Cache und der Cookies beschleunigte in manchen Fällen den Zugriff.
- Durch die Nutzung von Mobilfunknetzen anstelle von festem WLAN wurden regionale Sperren umgangen.
- Native Anwendungen zeigten eine schnellere Wiederherstellung als Webversionen.
- Die Vermeidung ständigen Nachladens trug dazu bei, eine Überlastung alternativer Routen zu vermeiden.
Cloudflare hat angekündigt, in den kommenden Tagen einen vollständigen Ursachenbericht zu veröffentlichen.