乌克兰巡飞弹在四天内连续击中 Yandex 旗下三座核心机房,海外社交平台随即掀起一场荒诞的狂欢。一张来自 Cloudflare Radar 的折线图被疯狂转发,不少人言之凿凿地宣称克里姆林宫的全球水军一夜蒸发 99.6%。

断崖式暴跌确有其事,但跌掉的根本不是操纵舆论的灰产账号,而是 Yandex 官方搜索引擎抓取全网网页的商业爬虫。

这场战火没有伤到离岸分布的发帖脚本,反而精准敲碎了俄罗斯本土的算力底牌。从梁赞州萨索沃、卡卢加到弗拉基米尔,Yandex 旗下三座超大型机房相继中弹起火。本土公有云双可用区同时熔断,承载大模型研发的 2688 块 Nvidia A100 芯片在物理断电与冷却失效中陷入绝境。

炸弹击穿了普通人赖以维系的数字生活,却根本够不到游荡在公网各处的虚假信息。

4天内接连遇袭:Yandex Cloud 物理节点瘫痪时间线 10月8日 萨索沃 梁赞州机房起火 ru-central1-b 彻底下线 10月9日 卡卢加 部分设施受损 局部网络与服务降级 10月11日 弗拉基米尔 核心机房遭袭停运 ru-central1-a 瘫痪,双区熔断 影响定性:从单点随机故障演变为连续物理打击,传统云架构冗余假设全面失效

速读概览:三座机房、算力断供与一场技术乌龙

  • 发生了什么.乌克兰巡飞弹在四天内连击 Yandex 旗下五座核心机房中的三座。萨索沃、卡卢加与弗拉基米尔园区相继起火停摆,全俄公有云双可用区熔断,民生网络服务大面积瘫痪。
  • 为什么重要.遇袭园区部署着 Chervonenkis、Lyapunov 与 Galushkin 三台超算,其中萨索沃机房就集中了 2688 块 Nvidia A100。在严密禁运下,损毁芯片根本无法通过合规渠道补齐。
  • 谁受影响.打车、支付、火车购票与企业税务系统瞬间卡死,普通市民在早高峰无法转账或出行;海外认知战水军因寄生在境外代理池中,发帖活动几乎毫发无损。
概念错位:社媒政治水军与自治域爬虫 网络传言:政治水军团伙 • 假定目标:Doppelgänger 等虚假账号 • 运营形态:境外代理、多平台分散注入 • 流量归宿:X、Telegram、Meta 等社交平台 结论:机房受损对其发帖活动无直接影响 数据真相:AS13238 正常爬虫 真相:跌幅达 99.6% 的是商业搜索爬虫 • 实际监控:Yandex 搜索引擎抓取节点 • 自动化主体:YandexBot 网页索引程序 • 统计范围:良性 HTTP 抓取请求暴跌 结论:机房断电导致索引程序全面下线

暴跌 99.6% 背后的认知错位

外界看到的曲线断崖来自自治域 AS13238。这个自治域归属于 Yandex 商业搜索引擎。机房起火断电,跑在上面的 YandexBot 网页索引程序随之下线,向全球站点发送的探测请求瞬间跌去 99.6%。

把搜索引擎抓取网页当成政治水军受挫,低估了现代信息操纵的去中心化程度。

像 Doppelgänger 这样被多国网络安全部门盯防的信息操纵网络,从不会用莫斯科周边的商业机房直连海外平台。它们依赖分散在北美、西欧和东南亚的住宅代理、云主机以及动态注册的新闻镜像站。操盘者早把发帖节点离岸化,即便俄罗斯本土服务器被逐一摧毁,海外的自动化脚本依旧能按部就班运转。

战火打中的不是见不得光的信息暗流,而是明面上的民生基础设施。

空袭余波:10月11日高峰期民生故障规模 (Detector404) 1600 Yandex Go 出行 单小时故障申诉 打车/配送瘫痪 1400 Yandex 综合类目 核心门户及搜索 主页无法解析 900 Yandex Pay 支付 账户与资金接口 持续处于抢修 419 Alice 智能家居 物联网中枢下线 语音助手断联

在 10 月 11 日的清晨高峰,故障追踪平台 Detector404 记录了极具冲击力的一幕。出行软件 Yandex Go 单小时内涌进约 1600 起报修,综合门户有 1400 起故障,支付系统 Yandex Pay 的异常报错逼近 900 起,连 Alice 智能音箱也出现了 419 起离线反馈。俄罗斯国家铁路订票、数字银行 T-Bank、房地产平台 CIAN 以及企业级税务工具 Astral 几乎同时陷入半瘫痪。

为了稳住局面,Yandex 甚至不得不协调竞品 Selectel、K2Cloud 与 VK Cloud 协助客户紧急搬迁。

Yandex 萨索沃数据中心核心资产受损核算 3 / 5 机房受创比例 萨索沃、卡卢加与弗拉基米尔 2,688 块 Nvidia A100 含80GB与40GB双规格 34.34 PFLOPS 算力 Chervonenkis与Lyapunov 无法给出 设备恢复时间表 官方公告承认数个模块毁损

连续穿透:多可用区容灾假设的崩塌

过去十几年,公有云行业向企业兜售的安全感,几乎全部押在多可用区架构上。

这套体系有一个根本前提:机房断电、光缆被挖或设备起火,是彼此独立的偶发小概率事件。只要业务跨开几十公里做双活部署,配合软件调度,系统就能在秒级内自动切换。

面对针对性的战术打击,这种统计学假设土崩瓦解。

故障维度传统云架构预设遇袭现实情境实际业务后果
故障性质单点、随机、独立事件针对性、连续物理摧毁跨区冗余在数日内被逐一敲掉
资源调配幸存区具备充足闲置池突发挤兑导致剩余算力枯竭官方全面冻结新实例创建
硬件补充全球供应链即时下单补件全面芯片禁运,断绝正规渠道损毁硬件属于不可再生资产
SLA赔付中断补偿最高100%账单触发第4.1.5条不可抗力免责客户自担损失,无实际赔偿

10月8日萨索沃中弹,ru-central1-b 下线;10月9日卡卢加机房受创;10月11日弗拉基米尔遭袭,ru-central1-a 瘫痪。按照标准双可用区部署的企业,在 4 天内丢掉了所有容灾屏障。高可用数据库切入只读,S3 存储写入中断,Kubernetes 控制节点大面积掉线。

Yandex Cloud 幸存算力与服务承载现状 计算与可用区 仅剩 2 区 ru-central1-d / e 运转 a / b 两区完全不可用 官方暂停发放新算力配额 核心数据服务 功能受限 S3 对象存储写操作异常 部分 HA 数据库只读/离线 Managed Kafka 持续异常 容器与平台控制 局部保活 控制台与基础 API 可用 K8s 单区集群故障 技术支持响应严重延迟

幸存流量涌进仅剩的两个可用区,算力池见底,官方只得全面冻结新实例配额。

这一刀切开了软件容灾的边界。无状态的网页请求能重定向到另一个城市,但实体芯片无法通过网线隔空变出来。

云原生容灾在物理打击下的断层 无状态业务:流量故障转移 · 涉及对象:搜索、支付路由、火车购票 · 应对机制:跨可用区 DNS 与负载均衡切流 · 现实结果:核心服务保底,但余下节点严重过载 AI专有算力:物理硬件断供 · 涉及对象:YandexGPT 大模型集群训练 · 应对机制:缺乏同规格闲置超算池可供热备 · 现实结果:制裁封锁切断合规采购,损失不可逆

本地化茧自缚:主权法律沦为物理靶场

这场算力肉搏战不仅是战术对抗,更暴露了深层治理结构的盲区。

俄罗斯推行严苛的数据本地化政策已有多年。从 2019 年主权互联网法案到 2025 年进一步收紧的个人数据合规条例,法律强制要求所有公民数据和核心系统留在俄境内。巨头们为了满足监管,在莫斯科周边砸重金修建超大规模计算园区。

集中建设在平时能压低运营成本、便于行政监管,可到了冲突时期,高度中心化的重资产设施就成了无处躲藏的固定靶标。

现代数据中心对外极度依赖高压变电站与巨型冷凝塔。防御方即便筑起高墙与防空网,也无法完全遮蔽数十兆瓦配电设施的热辐射与卫星特征。无人机不需要炸穿地堡内部,只要掀翻屋顶的冷水机组或炸毁外围配电柜,机房几分钟内就会因过热触发停机。

《孙子兵法》有言:“夫地形者,兵之助也。料敌制胜,计险厄远近,上将之道也。”

守住数字主权,不能光靠在地图上画一道物理边界。乌克兰在 2022 年初通过第 263 号决议豁免了数据本地化要求,将超过 10 PB 的国家级关键数据迁移至欧盟境内的 AWS 和微软云端。当基辅的 MiroHost 与 Parkovyi 等机房相继化为废墟时,乌克兰的核心政务数据仍能在异地调取。

当然,数据出海不是免费的午餐。战时寄生在海外巨头的机房里换取了生存权,和平时期就必须承受让渡司法管辖权与技术依附的代价。但这组对照至少说明了一个现实问题:把算力死死按在境内少数几个物理机房里,若没有充足的硬件供应链支撑,主权防护反倒会演变成自我封锁。

中小企业只能在夹缝中吞下苦果。Yandex Cloud 服务协议第 3.8 条承诺了服务可用性,但第 4.1.5 条明确将军事冲突划为免责范围。企业哪怕拿到赔偿,也只是一堆无法提现的内部代金券。

造价几万美元的廉价无人机扎进机房屋顶,瞬间击碎了承平年代用概率论包裹起来的高可用神话。分布式架构能把代码调度到千里之外,却变不出一块合规进口的实体芯片。