Azure Front Door 故障让 M365、Xbox 和 Azure Portal 在全球范围内宕机

从 2025 年 10 月 29 日 15:41 UTC 到 10 月 30 日 00:05 UTC，微软的 Azure Front Door 和内容分发网络经历了约八个半小时的故障，导致 Microsoft 365、Xbox、Minecraft、Azure Portal、Outlook、Copilot 以及全球范围内一大批第一方和第三方服务宕机。

微软的事后复盘把原因追溯到在两个不同的控制平面构建版本上运行的一系列客户配置变更。它们产生的不兼容元数据暴露了数据平面中一个潜伏的缺陷，该缺陷在异步处理过程中崩溃。这次变更通过了配置保护机制，逃过了预生产验证，随后击垮了数据平面，也带倒了 AFD 的内部 DNS 服务。

微软回滚到一个经过编辑的「最后已知良好」配置，将流量从 AFD 转移走，并逐个节点恢复。该公司表示服务已恢复到 98% 以上的可用性，大多数客户已恢复。包括航空公司、银行和零售商在内的第三方客户被卷入冲击。

在缓解之后，微软封锁了 AFD 的客户配置变更，随后又在 ARM 层面加以限制，直到 11 月 5 日。它增加了一个预金丝雀验证阶段，延长了烘焙时间，从数据平面移除了异步处理，并把数据平面恢复时间从约四个半小时缩短到约一小时。