2025-12-05 下午，包含 Dcard、Canva、LinkedIn、Zoom 等多個大型網站出現 500 系列錯誤或無法連線的情況，許多使用 Cloudflare 的站點短暫無法存取。Cloudflare 後來在技術公告指出，事件自台灣時間下午4:47開始，約 25 分鐘內陸續恢復，初步判斷為因一次配置/維護變更導致的系統錯誤（非惡意攻擊），並已實施修復措施。
這類「基礎設施級別的連鎖當機」對個人站長或中小企業來說，直接的影響可能是短暫斷站、使用者流失、訂單損失與品牌信任下降。更重要的是，它揭示一個長期趨勢：當網路服務被幾家大型供應商高度集中時，一個供應商的故障可以瞬間放大為全網影響。多家媒體與專業分析也指出，近月來 Cloudflare 的多次事件，正引發業界對「單一服務承載過多」的擔憂。
為什麼這件事對WordPress很重要？
- 依賴 CDN/WAF 的站點會同時失能：如果你的站點主要透過 Cloudflare 提供 DNS、CDN、WAF、SSL 與 API 入口，Cloudflare 的錯誤會讓原本應受保護的流量直接出現 5xx 或連不通。
- 監控/告警失真：當 DownDetector、Cloudflare Dashboard 同時受影響時，你可能無法第一時間得知狀況或取得診斷資訊（這次事件就影響到控制面板與 API）。
- 營收與信任風險：電商、報名系統或任何即時服務，在短時間內的不可用就可能造成實際損失與用戶投訴。
簡單的預防方法
1) 設定較短但合理的 DNS TTL 與預案 DNS
將重要域名的 TTL 設為可迅速變更（例如 300–900 秒），並預先建立替代 DNS 記錄（如備援 A/AAAA / 解析到備用 IP）。但注意：在實際切換前要先把備援環境驗證好。
（適用場景：可在主服務故障時把流量導向備援站或只提供靜態頁面。）
2) 準備「Origin-serve 靜態快照」或離線頁面
在 origin（你的主機）保留一個簡單的靜態版本或「維護頁面」，並在必要時藉由 DNS 或其它方式直接指向 origin（跳過 CDN）。這能在 CDN 故障時至少讓訪客看到基本資訊或公告。
（執行方式：定期生成 /offline/index.html 並驗證可直接以 origin IP 存取。）
3) 多 CDN／多供應商策略（視預算而定）
對於流量或收入敏感的站點，採用 Multi-CDN 或第二家 WAF/DNS（如 AWS CloudFront、Fastly、Google Cloud CDN、NS1）能明顯提升抗災力。成本較高，但在關鍵時刻能避免單點故障。
4) 設定 Traffic Fallback 與 origin health checks
確保 origin 可以在 CDN 不可用時直接回應（檢查防火牆、TLS、CORS 設定），並在平時測試從外網直接存取 origin，避免切換時才發現相容性問題。
5) Cache-first / SPA 靜態化策略
盡量將大多數可被快取的頁面（文章、商品頁、圖片）以長 TTL 做邊緣快取或預生成（static HTML），並確保在 CDN 下線時，origin 仍能提供快取內容。對 WordPress，可考慮：全頁快取（Nginx/Redis）、Pre-render、或 SSG 流程。
6) 監控與冗餘告警路徑
- 不只依賴 Cloudflare Dashboard 或 DownDetector，還需要獨立的監控（例如 UptimeRobot、Pingdom、ThousandEyes、或自架的探針）和多個告警管道（Email + SMS + Slack + PagerDuty）
7) 商業與客服準備（SOP）
建立當機時的客服公告模板、社群聲明、退款或補償政策，及一個簡單的內部通訊清單。先寫好「短通知」與「深度說明」兩種版本，能讓你在短時間內對外發布，避免信任惡化。
8) 測試演練（DR 演練）
把上述切換流程寫成 checklist，並定期模擬一次「CDN 故障」切換，確保 DNS、origin、替代路徑都能正確運作。演練能發現平時容易忽略的配置問題。
CDN（Content Delivery Network）
把你的網站複製到全球多個節點，讓使用者從最近的伺服器讀取內容，減少延遲。同時也能幫忙抵擋流量攻擊。
Cloudflare
全球最大的 CDN 與安全服務平台之一。常見功能包括加速、DDoS 防護、WAF、DNS 解析與 Bot 防禦。很多 WordPress 站長會把它當成「第一道防線」。
DNS（Domain Name System）
簡單理解：網路世界的「電話簿」。
你輸入網域（例如 example.com），DNS 會告訴瀏覽器要去找哪一台伺服器。
DNS 解析中斷
Cloudflare 若發生 DNS 服務故障，你的網域可能會「找不到路」，導致即使後端正常，網站仍無法被訪問。
Proxy（橘雲模式）
Cloudflare 把你的流量代理起來，提供加速與保護。出現橘色小雲就是代理模式，灰色小雲則是純 DNS（不經由 Cloudflare）。
WAF（Web Application Firewall）
保護網站免於 SQL Injection、XSS 等常見攻擊的網頁防火牆。Cloudflare 提供免費與付費規則。
DDoS（Distributed Denial of Service）攻擊
一群網路裝置大量發送垃圾流量，使你的網站無法正常回應。Cloudflare 最大的強項之一就是自動阻擋 DDoS。
Cache（快取）
把頁面暫存起來，降低伺服器負擔。如果 Cache Hit，讀者幾乎瞬間就能載入網站。
Failover / Backup DNS
備援 DNS。如果 Cloudflare 掛了，網站仍可透過另一家 DNS 解析服務存活。不少中大型站長會採多 DNS 配置。
Origin Server（源站）
真正存放你網站內容的主機（例如你的 WordPress 主機）。即使 Cloudflare 當機，源站通常還是正常運作，只是外界暫時到不了。
