Cloudflare non funziona oggi?

A proposito di Cloudflare

Cloudflare è un'azienda statunitense di infrastruttura Internet, fondata nel 2009 a San Francisco da Matthew Prince, Michelle Zatlyn e Lee Holloway, che l'hanno fatta evolvere da Project Honey Pot, un progetto del 2004 contro lo spam. Il debutto in borsa risale al 13 settembre 2019, con le azioni scambiate a Wall Street sotto il simbolo NET. La società dichiara una rete di 335 data center in oltre 125 paesi e circa il 20% del traffico HTTP mondiale instradato attraverso i suoi sistemi; secondo la società indipendente di statistiche W3Techs, al 4 settembre 2026 il 25,6% di tutti i siti web al mondo usa Cloudflare, contro il 19,6% di un anno prima.

Non è un prodotto rivolto direttamente al pubblico italiano: chi ha un sito o un'app diventa cliente di Cloudflare puntando il DNS del proprio dominio verso la sua rete, che fa da intermediario fra i visitatori e il server d'origine offrendo distribuzione dei contenuti (CDN), filtro delle richieste (WAF) e assorbimento degli attacchi DDoS. È per questo meccanismo che compare in un catalogo pensato per «è down X»: se un componente della rete Cloudflare smette di funzionare, tutti i siti che vi si appoggiano possono diventare irraggiungibili nello stesso momento, anche quando il problema non tocca il loro server, e il fenomeno si nota su larga scala — come accaduto il 18 novembre 2025, descritto più sotto.

Il prodotto più vicino a un servizio per il pubblico è 1.1.1.1, il resolver DNS lanciato il 1° aprile 2018: Matthew Prince ha spiegato la scelta della data con il fatto che l'indirizzo «ha quattro 1», cioè 4/1. Cloudflare ha promesso di non scrivere mai su disco l'indirizzo IP insieme alla query DNS e di farsi verificare ogni anno da KPMG; l'esame relativo al periodo 1° febbraio–31 ottobre 2019, pubblicato il 31 marzo 2020, ha confermato quella pratica e la cancellazione dei log entro 25 ore, ma ha anche rivelato che un sistema di monitoraggio di rete separato, Netflow/Sflow, campiona fino allo 0,05% dei pacchetti — IP compresi — per finalità di sicurezza, senza collegarli alle query DNS. Il resolver alimenta l'app gratuita «1.1.1.1 + WARP» per iOS, Android, Windows, macOS e Linux, con un livello a pagamento (WARP+) sulla rete premium dell'azienda.

Segnalazioni degli utenti

Ultimi disservizi noti di Cloudflare

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 5 settembre 2026.

• 18 novembre 2025dalle 11:20 alle 17:06 UTC

  Un cambio ai permessi di un database ha fatto sì che una query restituisse colonne duplicate; il file generato per il sistema di Bot Management è raddoppiato di dimensione, superando il limite di 200 «feature» che il software di proxy poteva gestire, e il proxy ha iniziato a restituire errori 5xx su gran parte del traffico. Sono stati colpiti anche Turnstile, Workers KV, la Dashboard e Access; per una parte dell'incidente è risultata irraggiungibile pure la pagina di stato ufficiale, ospitata fuori dalla rete Cloudflare, il che ha inizialmente fatto sospettare un attacco.

  Fonte: Cloudflare Blog, resoconto tecnico dell'interruzione del 18 novembre 2025

• 17 luglio 202027 minuti, dalle 21:12 alle 21:39 UTC

  Durante un intervento per alleggerire la congestione fra Newark e Chicago, un tecnico ha disattivato per errore una singola condizione di una prefix-list su un router di Atlanta invece dell'intero blocco, facendo propagare su tutta la dorsale le rotte BGP con una preferenza locale più alta di quella corretta: il traffico da sedi come San Jose, Dallas, Chicago, Washington, Londra, Francoforte e San Paolo si è riversato su Atlanta, saturandola, e il traffico complessivo della rete è calato di circa la metà.

  Fonte: Cloudflare Blog, resoconto dell'interruzione del 17 luglio 2020

• 2 luglio 201927 minuti, dalle 13:42 alle 14:09 UTC

  Una regola del Web Application Firewall, distribuita a livello globale in pochi secondi, conteneva un'espressione regolare che su un input particolare generava un backtracking esponenziale: la CPU dei server di frontend è salita quasi al 100% ovunque e i siti dietro Cloudflare hanno mostrato pagine di errore 502. Il CTO John Graham-Cumming ha spiegato, nel resoconto pubblicato dieci giorni dopo, che una protezione contro l'uso eccessivo di CPU nelle espressioni regolari era stata rimossa per errore in un precedente refactoring del WAF; dopo l'incidente Cloudflare ha ispezionato a mano tutte le 3.868 regole WAF allora attive e cambiato motore per le espressioni regolari.

  Fonte: Cloudflare Blog, dettagli sull'interruzione del 2 luglio 2019

• 24 giugno 2019circa due ore, dalle 10:34 alle 12:38 UTC

  Non un guasto interno a Cloudflare: un sistema di ottimizzazione delle rotte BGP della società Noction, usato dal provider Allegheny Technologies e ripreso senza filtri da Verizon, ha annunciato su Internet 101 rotte appartenenti a Cloudflare che non avrebbero dovuto propagarsi. Il traffico verso quegli indirizzi è passato attraverso i collegamenti di una piccola rete della Pennsylvania, che si è congestionata, rendendo irraggiungibili i siti dietro Cloudflare per gli utenti delle reti — fra cui Cogent e Sprint — che avevano accettato le rotte errate.

  Fonte: Cloudflare Blog, analisi della fuga di rotte BGP causata da Verizon e Noction

Da sapere su Cloudflare

La rapidità con cui Cloudflare risponde a un problema segnalato dipende dal piano di chi amministra il sito, non da chi lo visita: per i casi aperti da un cliente, l'azienda documenta un impegno di prima risposta di 2 ore per i casi «P1 urgenti», 4 ore per i «P2», 48 ore per «P3» e «P4», riservato ai piani a pagamento più alti; i piani Free e a consumo non hanno alcuna SLA e le richieste vengono gestite in ordine di arrivo, mentre chat dal vivo e telefono d'emergenza restano riservati ai piani Business ed Enterprise. Chi arriva su una pagina d'errore firmata Cloudflare durante un disservizio, se non amministra l'account colpito, non può aprire un caso presso Cloudflare: l'unica fonte pubblica indipendente dal sito visitato resta la pagina di stato ufficiale, quando è raggiungibile.

In Italia Cloudflare è in causa con l'AGCOM per il sistema Piracy Shield, che dal febbraio 2024 obbliga i fornitori a rendere inaccessibili entro 30 minuti i domini e gli indirizzi IP segnalati dai titolari dei diritti sul calcio in streaming. Con la delibera 49/25/CONS del 18 febbraio 2025 l'obbligo è stato esteso anche ai resolver DNS pubblici come 1.1.1.1; Cloudflare non si è adeguata e il 29 dicembre 2025 l'Autorità le ha comminato una sanzione di 14.247.698 euro. Cloudflare ha presentato ricorso l'8 marzo 2026 e, in un articolo pubblicato sul proprio blog il 16 marzo 2026, ha sostenuto che la cifra — calcolata sul fatturato mondiale anziché su quello italiano — supera di quasi cento volte il tetto previsto dalla legge, e che il sistema decide i blocchi senza il controllo di un giudice.

Informazioni utili su Cloudflare

• Sito ufficiale Sito istituzionale Cloudflare cloudflare.com Non un negozio online: descrive i piani per chi amministra un dominio o un'app, dal livello Free ai contratti Enterprise.
• Centro assistenza Apertura di un caso di supporto developers.cloudflare.com Riservata a chi ha un account: il piano Free ammette solo casi di fatturazione, account o registrar; i casi tecnici via ticket partono dal piano Pro.
• Centro assistenza Community Cloudflare community.cloudflare.com Forum pubblico e gratuito, indicato come prima linea di assistenza per chi ha il piano Free.
• Pagina di stato Pagina di stato ufficiale cloudflarestatus.com Incidenti in corso e cronologia su /history, con feed RSS e Atom. Durante l'interruzione del 18 novembre 2025 è rimasta irraggiungibile per una parte del tempo perché ospitata fuori dalla rete Cloudflare.
• App ufficiale 1.1.1.1 + WARP App Store, Google Play, Windows, macOS, Linux App gratuita per usare il resolver 1.1.1.1 e la VPN WARP; WARP+ è il livello a pagamento sulla rete premium.
• Canale social Cloudflare Help su X @CloudflareHelp Account dedicato al supporto, distinto da @Cloudflare, l'account istituzionale dell'azienda.

Ricerche correlate

Intorno a Cloudflare si cercano anche il DNS o la rete che non funzionano, il controllo di verifica bloccato, un errore 500 o 502 anche su siti terzi, il servizio bloccato in Italia, o un down a Milano.