Cloudflare Ausfall: 18. November 2025

Lisa Ernst · 18.11.2025 · Technik · 10 min

Ich sitze vor dem Bildschirm, rufe meine eigenen Webseiten auf – und sehe nur noch interne Serverfehler. Gleichzeitig sind große Plattformen wie X, ChatGPT oder ganze Spieleplattformen nicht erreichbar, überall erscheinen 500er-Fehlerseiten von Cloudflare (9to5mac.com). Die Frage liegt auf der Hand: Wie kann ein einzelnes Unternehmen so viele Teile des Netzes gleichzeitig lahmlegen – und was bedeutet das für dich als Betreiberin oder Nutzer?

Quelle: Eigene Darstellung

Einführung

Am 18. November 2025 kommt es zu einem massiven technischen Problem beim Internetdienstleister Cloudflare. Zahlreiche große Webseiten und Apps – darunter X, ChatGPT, Zoom und weitere bekannte Dienste – liefern plötzlich Fehlermeldungen oder laden gar nicht mehr (windowscentral.com). Cloudflare bestätigt, dass ein globaler Fehler zu weit verbreiteten HTTP-500-Antworten und auch zu Störungen im eigenen Dashboard und in der API führt (tomshardware.com). In diesem Artikel geht es darum, was technisch passiert, wie seriöse Quellen die Lage einordnen und was du daraus für deine eigene Infrastruktur lernen kannst.

Cloudflare ist ein Anbieter, der sich zwischen Browser und eigentlichen Webserver schaltet. Er liefert Inhalte über ein weltweites Netzwerk von Rechenzentren aus, schützt Webseiten vor Überlastungsangriffen und übernimmt oft auch die Namensauflösung (DNS) sowie Teile der Verschlüsselung (TLS) (developers.cloudflare.com). Viele Betreiber:innen zeigen im DNS nicht mehr direkt auf den eigenen Server, sondern auf Cloudflare. Von dort wird der Verkehr dann an den Origin-Server weitergeleitet.

Fällt dieser zusätzliche Layer aus, sehen Besucher nicht mehr den eigentlichen Server, sondern nur noch die Fehlermeldung der vorgeschalteten Infrastruktur. Normalerweise erklärt Cloudflare in seinen Supportdokumenten, dass ein HTTP-Status 500 auf einen Fehler im Ursprungssystem hinweist, also beim eigentlichen Webserver (developers.cloudflare.com). Beim Vorfall am 18.11.2025 berichten jedoch mehrere Medien und Nutzer, dass die 500er-Meldungen direkt an den Cloudflare-Knoten entstehen, noch bevor der Origin überhaupt angefragt wird (tomshardware.com).

HTTP 500 steht allgemein für einen internen Serverfehler. Für Endnutzer wirkt er immer gleich: Die Seite kann die Anfrage nicht korrekt verarbeiten. Für Betreiber:innen macht es allerdings einen großen Unterschied, ob der Fehler im eigenen System oder im vorgeschalteten Dienst wie Cloudflare entsteht.

Analyse des Ausfalls

In den frühen Morgenstunden des 18. November 2025 steigt die Zahl der Störungsmeldungen für Cloudflare auf der Plattform Downdetector sprunghaft an (downdetector.com). Fast gleichzeitig melden Nutzer, dass große Dienste wie X oder Facebook nicht mehr erreichbar sind oder nur Cloudflare-Fehlerseiten anzeigen (independent.co.uk).

Kurz darauf berichten Technikportale in Live-Tickern über einen globalen Vorfall: Cloudflare bestätigt, dass ein Problem im eigenen Netzwerk mehrere Kundengruppen betrifft, inklusive weit verbreiteter 500er-Fehler, Problemen beim Laden von Webseiten und massiven Einschränkungen im Cloudflare-Dashboard und in der Programmierschnittstelle (API) (tomshardware.com).

Parallel registriert das Störungsportal Downdetector tausende Fehlermeldungen für X, während Agenturen wie Reuters darüber berichten, dass der Dienst für zehntausende Nutzer in den USA ausgefallen ist (reuters.com). Weitere Berichte listen unter anderem OpenAI, ChatGPT, Zoom, Discord und verschiedene Gaming-Plattformen als ebenfalls betroffen auf, weil sie Teile ihrer Infrastruktur über Cloudflare abwickeln (financialexpress.com).

Auf der offiziellen Statusseite von Cloudflare finden sich zeitgleich Hinweise auf laufende Wartungsarbeiten in mehreren Rechenzentren sowie frühere, bereits abgeschlossene Vorfälle. Zusätzlich wird ein neuer Eintrag ergänzt, in dem von einem identifizierten Problem mit verbreiteten 5xx-Fehlern die Rede ist, für das ein Fix ausgerollt werde (cloudflarestatus.com). Die genaue technische Ursache wird in diesem frühen Stadium allerdings noch nicht im Detail beschrieben.

Wenn ein so zentraler Dienst wie Cloudflare ausfällt, geht es weniger um eine einzelne Webseite, sondern um die Struktur des Netzes. Viele Unternehmen entscheiden sich bewusst für Dienste wie Cloudflare, um sich gegen DDoS-Angriffe zu schützen, die Auslieferung ihrer Inhalte zu beschleunigen und gleichzeitig Zertifikatsmanagement oder DNS auszulagern (developers.cloudflare.com). Damit wächst aber auch die Abhängigkeit: Fällt der Dienst aus, stehen plötzlich tausende digitale Schaufenster gleichzeitig im Dunkeln.

Cloudflare selbst hat in der Vergangenheit mehrere größere Störungen öffentlich aufgearbeitet und dabei offen gelegt, dass häufig interne Konfigurationsfehler, übersehene Abhängigkeiten oder Bugs in eigenen Tools die Auslöser waren. Ein Beispiel ist ein Ausfall im Juni 2025, bei dem ein internes Problem Dienste wie Workers KV und das Dashboard lahmlegte (blog.cloudflare.com). In einem anderen Fall im September 2025 sorgte ein Fehler in der Dashboard-Anwendung und dem zugrunde liegenden Tenant Service dafür, dass viele APIs weltweit nicht mehr richtig funktionierten (blog.cloudflare.com).

Quelle: world-today-journal.com

Ein Cloudflare-Blogbeitrag analysiert einen Ausfall im September 2025, der Parallelen zum hier diskutierten Vorfall aufweisen könnte.

Vor diesem Hintergrund liegt es nahe, auch beim aktuellen Vorfall zunächst an ein internes technisches Problem zu denken. Medienberichte betonen, dass es bislang keine Hinweise auf einen groß angelegten externen Angriff gibt, sondern von einem Netzwerk- oder Konfigurationsproblem bei Cloudflare ausgegangen wird (windowscentral.com). Solange Cloudflare dazu keinen ausführlichen Incident-Report veröffentlicht, bleibt die genaue Bewertung aber vorläufig.

Der verlinkte Clip erklärt anhand eines früheren Vorfalls sehr anschaulich, wie schon eine einzige fehlerhafte Codezeile bei Cloudflare weite Teile des Netzes in Mitleidenschaft ziehen kann und warum diese Art von Infrastruktur so empfindlich auf Konfigurationsfehler reagiert.

Fakten & Spekulationen

Belegt ist, dass zahlreiche große Dienste am 18.11.2025 gleichzeitig Störungen melden, bei denen Nutzer Cloudflare-Fehlerseiten oder nicht ladende Inhalte sehen. Dazu gehören unter anderem X, OpenAI-Dienste wie ChatGPT, Discord, Zoom und verschiedene Gaming-Plattformen (9to5mac.com). Mehrere Medien berichten übereinstimmend, dass diese Ausfälle auf ein Problem bei Cloudflare zurückgeführt werden, und beziehen sich dabei sowohl auf das Statusportal als auch auf Statements des Unternehmens (tomshardware.com).

Ebenfalls belegt ist, dass die Zahl der Störungsmeldungen für Cloudflare und betroffene Dienste bei Downdetector in kurzer Zeit massiv ansteigt und deutlich über dem Normalniveau liegt (downdetector.com). Das spricht gegen ein lokales Problem bei einzelnen Internetanbietern und für einen zentralen Fehler im Netz von Cloudflare.

Quelle: downoutages.de

Die Meldung 'Diese Webseite funktioniert derzeit nicht' ist ein häufiges Bild bei Ausfällen von Internetdiensten, wie dem Cloudflare-Ausfall am 18. November 2025.

Unklar bleibt zum aktuellen Zeitpunkt die tiefere technische Ursache. Weder die Statusseite noch erste Medienberichte können genau sagen, ob eine falsche Netzwerkroute, ein fehlerhaftes Update, ein Konfigurationsfehler im Routing oder ein Bug in internen Diensten die 500er-Fehler auslöst. Frühere Incident-Reports zeigen, dass bei Cloudflare häufig interne Tools, Fehlkonfigurationen oder Ressourcenengpässe eine Rolle spielten (blog.cloudflare.com). Solange es keinen ausführlichen Bericht gibt, bleibt jede konkrete Erklärung Spekulation.

Falsch oder zumindest irreführend ist die verbreitete Annahme, dass bei einem HTTP-500-Fehler mit Cloudflare-Branding automatisch der Ursprungsserver Schuld hat. In älteren Supporttexten wird zwar erklärt, dass 500er-Fehler „normalerweise“ auf ein Problem des Origin-Servers hindeuten (developers.cloudflare.com). Praktisch zeigt der aktuelle Vorfall aber, dass auch Cloudflare selbst interne 500er erzeugen kann, wenn seine eigene Infrastruktur Anfragen nicht korrekt verarbeitet und gar nicht erst zum Origin durchleitet. Das bestätigen Nutzerberichte und Medien, die explizit von 500er-Fehlern direkt im Cloudflare-Netzwerk sprechen (tomshardware.com).

Reaktionen & Perspektiven

Medien weltweit greifen den Ausfall schnell auf. Einige sprechen von einem großen Teil des Internets, der zeitweise nicht mehr erreichbar sei, und verweisen darauf, dass Cloudflare nach eigenen Angaben Millionen von Webseiten und APIs absichert (ladbible.com). Andere wie 9to5mac und Windows Central betonen zwar die Reichweite der Störung, bleiben aber vorsichtiger bei Schätzungen über den genauen Anteil der betroffenen Dienste (9to5mac.com).

Parallel dazu kursieren in sozialen Netzwerken dramatische Formulierungen vom „Ende des Internets“ oder der Behauptung, große Plattformen hätten strukturelle Designfehler begangen, weil sie auf Cloudflare setzen. Dagegen stehen Stimmen aus der Fachcommunity, die darauf hinweisen, dass auch andere zentrale Infrastrukturbetreiber wie Google Cloud oder große Internetprovider in der Vergangenheit gravierende Ausfälle hatten und dass eine hundertprozentige Verfügbarkeit realistischerweise nicht erreichbar ist (mysanantonio.com).

Quelle: user-added

Abgewehrte DDoS-Angriffe: Ein Indikator für die ständige Bedrohung der Internetinfrastruktur, die zu Ausfällen wie dem von Cloudflare führen kann. (Januar-Februar 2025)

Aus Betreiberperspektive gibt es außerdem Gegenpositionen zu der Frage, ob man überhaupt Dienste wie Cloudflare einsetzen sollte. Manche argumentieren, dass der Sicherheits- und Performancegewinn das zusätzliche Risiko durch einen Single Point of Failure rechtfertigt, andere plädieren für hybride Modelle mit Fallback-DNS oder separaten „Direktzugangs“-Domains ohne vorgeschaltetes CDN (developers.cloudflare.com).

Auswirkungen & Empfehlungen

Für dich als Nutzer: Wenn eine Seite plötzlich nur noch Fehlerseiten von Cloudflare zeigt, deutet das auf ein Problem zwischen CDN und Ursprungsserver hin. Sinnvolle erste Schritte sind ein Blick auf Störungsportale wie Downdetector, wo du sehen kannst, ob andere Nutzer das gleiche Problem melden (downdetector.com). Zusätzlich lohnt sich ein Blick auf die Statusseiten der betroffenen Dienste und von Cloudflare selbst, um einzuschätzen, ob es ein größerer Vorfall ist (cloudflarestatus.com).

Für dich als Betreiber: Wenn dein Dienst hinter Cloudflare hängt und du ähnliche 500er-Fehler siehst, ist zunächst wichtig zu prüfen, ob dein Origin-Server lokal erreichbar ist. Wenn du ihn direkt über seine IP oder eine nicht über Cloudflare laufende Domain problemlos ansprechen kannst, liegt das Problem vermutlich bei Cloudflare. In manchen Situationen kann es sinnvoll sein, eine zusätzliche Subdomain einzurichten, die nicht über das CDN läuft, um im Notfall wenigstens einen schlichten Status- oder Informationsscreen anbieten zu können (developers.cloudflare.com).

Langfristig stellt sich die Frage, wie viel Abhängigkeit von einem einzigen Infrastrukturpartner für dein Projekt sinnvoll ist. Es gibt Alternativen, etwa andere CDN-Anbieter oder Strategien, bei denen nur einzelne Teile der Infrastruktur über Cloudflare laufen, während kritische Backend-Dienste direkt erreichbar bleiben. Die richtige Lösung hängt von deinem Risikoappetit, Budget und der Bedeutung deiner Dienste für Kund:innen ab.

Das verlinkte Video bietet einen kompakten Überblick darüber, wie der Dienst technisch funktioniert und warum so viele Webseiten sich bewusst für diese Architektur entscheiden.

Offene Fragen

Zum Zeitpunkt dieses Artikels sind mehrere Punkte noch ungeklärt. Es ist nicht bekannt, welche konkrete Komponente im Cloudflare-Netzwerk die 500er-Fehler ausgelöst hat und ob eine bestimmte Region oder ein spezieller Dienst den Dominoeffekt gestartet hat. Cloudflare hat in der Vergangenheit meist detaillierte Incident-Reports nach größeren Ausfällen veröffentlicht, weshalb auch jetzt mit einem ausführlichen technischen Rückblick zu rechnen ist (blog.cloudflare.com).

Offen bleibt außerdem, wie viele Dienste insgesamt betroffen waren und wie lange die Störung in verschiedenen Regionen tatsächlich dauerte. Erste Medienberichte sprechen von zeitweise mehreren zehntausend Störungsmeldungen bei einzelnen Plattformen, doch verlässliche, aggregierte Zahlen liegen noch nicht vor (reuters.com). Für eine fundierte Bewertung wäre eine unabhängige Analyse der Netzinfrastruktur hilfreich, wie sie zum Beispiel auch bei früheren globalen Ausfällen anderer Anbieter durchgeführt wurde (itdaily.com).

Fazit

Der Ausfall von Cloudflare am 18.11.2025 zeigt eindrücklich, wie stark unser Alltag inzwischen an einigen wenigen Infrastrukturknoten hängt. Wenn ein Dienst, der DNS, CDN und Sicherheit für Millionen Webseiten bündelt, ins Stolpern gerät, spüren das Menschen weltweit sofort – vom eigenen Blog bis zur großen Social-Media-Plattform. Gleichzeitig machen die bisherigen Fakten deutlich, dass hier kein mysteriöser „Zusammenbruch des Internets“ stattfindet, sondern ein schwerwiegendes, aber begrenztes technisches Problem in einem einzelnen, wenn auch sehr einflussreichen Netzwerk.

Für dich bedeutet das vor allem zwei Dinge: Als Nutzer hilft es, Störungen nüchtern einzuordnen und verlässliche Informationsquellen zu nutzen, statt sich von dramatischen Schlagzeilen treiben zu lassen. Als Betreiber lohnt es sich, die eigene Architektur kritisch zu prüfen, Notfallpfade einzuplanen und Abhängigkeiten bewusst zu gestalten. Absolute Ausfallsicherheit gibt es nicht – aber ein klarer Blick auf Risiken und Alternativen macht dich weniger verletzlich, wenn der nächste große Knotenpunkt im Netz ins Straucheln gerät.