北京时间 3 月 4 日，Microsoft 365 遭遇全球性重大服务中断，核心通信平台 Teams 通话功能全面瘫痪，大量用户报告无法接听或拨打电话。与此同时，Outlook、OneDrive、Exchange Online，甚至 Bing 搜索服务均受到不同程度的影响。此次事件不仅影响范围广泛，而且与近期一系列 Microsoft 365 故障高度关联，引发业界对微软云服务稳定性的担忧。
故障监测平台 Downdetector 数据显示，自北京时间下午起，用户报告量激增，主要集中在 Teams 通话失败和身份验证异常。微软官方迅速在 Microsoft 365 管理中心发布服务警报（TM1022107），确认：“用户可能无法通过 Microsoft Teams 配置的自动助理和呼叫队列接听电话。目前，我们正在紧急分析服务遥测数据和通话元数据，以确定影响范围和后续修复措施。”
技术细节深度剖析：
本次故障并非单一原因导致，而是多重技术因素交织的结果。以下是几个关键层面的深入分析：
-
Teams 通话架构与故障点： Teams 通话依赖于高度复杂的后端服务体系，包括：
根据故障现象，信令服务和身份验证服务出现问题的可能性较大。
- 信令服务 (Signaling Service)：
使用 SIP（Session Initiation Protocol）协议建立和管理通话连接，处理呼叫建立、挂断、转接等信令交互。故障可能源于信令服务器过载、配置错误或遭受攻击。 - 媒体服务 (Media Service)：
采用 RTP（Real-time Transport Protocol）和 SRTP（Secure Real-time Transport Protocol）协议处理音频、视频流的实时传输。媒体服务器故障、网络抖动或丢包都可能导致通话中断。 - 呼叫队列服务 (Call Queue Service)：
负责管理呼叫的排队、路由和分配。队列配置错误、资源不足或数据库连接问题可能导致呼叫无法接通。 - 自动助理 (Auto Attendant)：
提供自动语音应答、菜单导航和智能路由功能。其依赖的语音识别、自然语言处理（NLP）服务故障也可能导致呼叫问题。 -
Entra ID (Azure AD) 身份验证危机： 大量用户反馈的身份验证问题，直指 Microsoft 的核心身份验证平台 Entra ID（前身为 Azure Active Directory）。可能的故障点包括：
考虑到近期多次故障均与 Entra ID 相关，该平台可能存在尚未完全修复的漏洞或配置问题。
- 令牌颁发服务 (Token Issuing Service)：
负责生成和验证访问令牌，其故障将导致用户无法通过身份验证。 - 条件访问策略引擎 (Conditional Access Policy Engine)：
用于执行访问控制规则，过于严格或错误的策略可能阻止合法用户访问。 - 多因素身份验证 (MFA) 服务：
提供额外的安全验证，MFA 服务器故障或配置错误可能导致用户无法完成登录。 - 同步服务 (Sync Service):
负责本地 Active Directory 与 Entra ID 之间的同步。 同步延迟或错误也可能导致服务访问问题. -
网络基础设施隐患： 尽管微软官方尚未明确，但大规模服务中断往往与底层网络基础设施密切相关。潜在的风险点包括：
- BGP 路由劫持或配置错误：
边界网关协议（BGP）的异常可能导致流量被误导至错误的目的地，甚至被恶意拦截。 - DNS 基础设施故障：
域名系统（DNS）服务器的故障、缓存污染或配置错误可能导致服务域名无法解析，用户无法访问。 - CDN 加速节点故障：
内容分发网络（CDN）的边缘节点故障可能导致静态资源（如图片、脚本）加载缓慢或失败，影响用户体验。 - 数据中心网络故障：
Microsoft在全球有多个数据中心，数据中心之间的网络如果出现故障，会直接影响服务可用性。
时间线与关联分析：
本次故障发生在北京时间 3 月 4 日下午，恰逢工作日的业务高峰时段。结合近期 Microsoft 365 的一系列故障：
- 2 月 29 日（上周末）：
Outlook 和 Exchange Online 身份验证故障，官方归因于 Microsoft 365 身份验证系统的编码问题。 - 3 月 4 日（周一）：
Exchange Online 用户无法通过 iOS 原生邮件应用访问日历和邮件。 - 2 月中旬：
DNS 更改导致使用 Seamless SSO 和 Microsoft Entra Connect Sync 的客户出现 Entra ID 验证失败。
这些事件高度密集，且多次指向身份验证和网络基础设施，表明 Microsoft 365 的底层架构可能存在系统性风险。不排除这些故障之间存在某种关联，例如，某个核心组件的更新或配置更改可能触发了一系列连锁反应。
专家观点：
独立网络安全专家 Alex Stamos 表示：“微软近期频繁出现服务中断，令人担忧。这可能表明其云基础设施的复杂性已经超出了其当前的运维能力。企业用户需要重新评估对单一云供应商的依赖程度，并考虑多云或混合云部署策略。”
用户影响与应对建议：
此次故障对全球范围内的 Microsoft 365 用户造成了广泛影响：
- 企业用户：
团队协作、在线会议、电子邮件通信、文件共享等关键业务流程受阻，可能导致生产力下降和经济损失。 - 个人用户：
电子邮件、日历、OneDrive 存储、在线文档编辑等个人应用受到影响，影响日常工作和生活。
针对企业用户的建议：
- 建立多云或混合云灾备方案：
将关键业务数据和应用分散到多个云平台或本地数据中心，降低单一云服务中断的风险。 - 启用本地缓存和离线访问：
对于关键应用，启用本地缓存和离线访问功能，确保在网络中断时仍能继续工作。 - 加强网络监控和安全防护：
部署网络流量分析工具，及时发现和应对网络异常。加强对 BGP 路由、DNS 解析等关键网络服务的监控。
Microsoft 365作为全球最大的云服务提供商，此次故障影响巨大。 截至发稿时，微软更新状态：“我们已经确定最近的一项更改无意中导致了自动助理和呼叫队列的影响。我们已经部署了一个修复程序来恢复服务，经过长时间的监控，我们已经确认服务在我们的修复后已成功恢复。”
原文始发于微信公众号（技术修道场）：深入剖析：Microsoft 365 全球宕机，Teams 瘫痪，多服务受损，根源直指身份验证与网络基础设施！
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论