美东时间11月12日白天开始,微软旗下Microsoft 365、Outlook、Teams等多款核心办公应用发生大规模中断,持续多个小时,影响大批用户。北京时间13日凌晨,微软方面启动对全部受影响服务器的重启,并监控其恢复上线后的运行状态。但截至13日中午,仍有用户反馈Outlook邮件和Copilot不可用,Teams能聊天、却无法安排会议。央广网微博知乎
微软官方对故障的定性是:多台服务器因负载过高意外离线,并非访问流量激增。这个定性值得细看,因为用户当天的体感恰恰相反:邮件并没有变多,服务却先垮了。要理解这次宕机,关键是看清微软内部这套"自保机制"是如何反过来放大故障的。央广网
这次宕机到底波及了什么
中断不仅影响办公套件,还波及OpenAI和Anthropic两家AI公司服务所使用的连接组件。"波及"不等于两家公司的模型服务自己崩了——连接组件是AI服务接入企业数据、完成身份验证的通道,这条通道容量受损,依赖微软生态读取企业邮件和日历的功能便随之受限,这正是本次事件最值得关注的信号:全球办公系统对微软底座的依赖有多深。央广网
故障追踪网站显示,Outlook的问题报告量在美东时间13时许一度冲到138058起的峰值。到傍晚,Outlook报告量降至约34490起;截至美东时间17时47分,Microsoft 365的问题报告量降至近13000起,Teams的访问故障报告为763起。报告量曲线从峰值回落,但截至13日中午,Outlook邮件、Copilot等服务在部分地区仍未完全恢复——"曲线在降"和"用户已恢复"之间,隔着相当长的时间差。知乎央广网
微软查到的三个关键点
微软12日更新服务状态称,Microsoft 365商业版及企业版多个服务出现服务降级;调查发现,受影响服务器上的一个核心进程负载过高,导致服务器停止响应并造成服务容量损失。微软同时已将部分受影响服务器恢复上线,把流量切换至备用路径,部分地区出现有限恢复。界面新闻
更细的工程排查来自微软在X平台连续更新的调查结论。第一个发现是,一批服务器无法通过自动健康检查(Health Check),因而被判定为不可用。知乎
流量转移是第二层:这些服务器退出服务后,原本分配给它们的流量转移到剩余服务器,令后者负载进一步升高。最关键的是第三层——部分服务器上负责建立安全连接的进程出现过载,导致服务器干脆停止处理请求。此外,一项近期网络配置变更与故障开始时间存在关联,微软已着手回退;最终根因仍待微软的正式复盘。知乎
为什么几台服务器出事,会演变成全球故障
云计算系统里,一个应用由成百上千台服务器共同承载,负载均衡持续探测每台机器是否健康:响应超时的实例会被暂时移出服务池。这套机制本是为了提升可靠性,但当大量服务器在同一时间通不过健康检查、被集中移出时,剩余服务器瞬间承接超额流量,用户请求开始排队超时,客户端的自动重试又进一步加压,更多服务器被拖垮移出,形成级联故障。官方那句"负载过高导致离线,而非流量激增"的内在逻辑就在这里:触发点不是外部访问变多,而是内部可用容量先缩水。
影响横跨多款产品,还在于共享依赖:Outlook的企业邮箱底座是Exchange Online,Teams的日历与会议安排需要与它协同,Copilot则要读写邮件、日历和文件才能工作,微软13日更新的MO1550821号事件通报已确认了这种依赖关系。底层连接基础设施一旦出问题,多个前台应用便同时"感冒"——这也解释了为什么邮件、会议、AI助手会在同一天集体失灵。知乎
云服务"可靠"标签下的密集故障期
这已不是微软近期第一次把全球用户拦在工作系统之外,TechWeb在本轮报道中将现状概括为"一月内两度宕机"。再往前看,今年9月底Azure发生过波及全球19个区域、持续约5小时45分钟的大范围网络故障,微软调查显示与一次网关管理服务变更及其后的基础设施操作系统维护有关。两起事故指向同一类结构性问题:容量与依赖高度集中的基础服务,任何单点异常都可能沿共享链路快速扩散,而微软云平台正在进入一个故障密度明显偏高的时期。知乎知乎
接下来该盯什么信号
对企业和个人用户来说,恢复判断有清晰的观察路径:服务器重启只是容量回归的前提,真正需要跟踪的是微软状态页中MO1550821等事件条目是否转为"已解决",以及故障追踪网站的报告量曲线是否继续回落。业务依赖微软生态的团队,这次事故再次说明:为连接组件和身份验证链路预留降级与切换方案,已经不是可选项。