Кто куда уехал от cloudflare?

[akok]

попробовал, интересная система с возможностью белых списков

 

[Xfition]

cloudflare походу вообще все........ Даже в панель не зайти без VPN. Две недели назад все было норм

 

[ФАКЕР]

Xfition уже год как) клоуд для РФ не актуален.

 

[Raniyx]

Да уж, год пролетел незаметно. Поделюсь своим опытом и текущим состоянием дел по работе с Cloudflare в условиях ужесточения блокировок.

По ситуации с аккаунтами и ECH:
Продолжаю использовать Cloudflare, но пришел к важному выводу: проблемы со стабильностью часто коррелируют с историей оплаты. Заметил, что после использования платных услуг и последующего отказа от них, настройки через этот аккаунт начинали блокироваться РКН и провайдером более агрессивно. Сейчас перешел на "чистый" аккаунт, где никогда не подключался биллинг. После отключения ECH на всех доменах ситуация стабилизировалась. Даже при текущих "закрученных гайках" всё работает надежно.

Проблемы с локальными узлами:
Трудности начали возникать только в последние месяца четыре, в основном с серверами внутри РФ. Из недавних примеров: на прошлой неделе столкнулся с тем, что Питерский узел (TimeWeb* не реклама) перестал перенаправлять запросы на российский сервер (хотя TCP/UDP пробросы работают в штатном режиме). Анализ подтвердил массовую фильтрацию IP-адресов со стороны ТСПУ/РКН. Но как я понял, не одни они имеют нынешние трудности, а большинство хостеров.

Текущая архитектура:
Для обеспечения отказоустойчивости выстроил следующую схему (сейчас она работает на три сайта):​

1. Инфраструктура: Использую 4 VPS в двух разных локациях.​
2. Балансировка: Поверх них настроен балансировщик нагрузки (еще одна VPS в третьей локации).​
3. Точка входа: Основным прокси-сервером выступает VPS в Хельсинки. Через этот узел трафик проходит стабильно, он доступен даже при жестких белых списках.​
4. Основная локация: Основной сервер находится в России.​
5. Резервирование: Если основной прокси-сервер* перестает отвечать, система автоматически переключает на резервный в той же локации, но с другим IP. Если же «отлетает» и второй прокси, в работу вступают оставшиеся узлы.​

Минусы: Единственная запара, это несколько личных кабинетов у различных хостеров, где нужно оплачивать всё это добро, поскольку никогда не беру подобное у одного поставщика услуг. Да и выходит это честно говоря дороговато, в месяц улетает на подобную сетку от 10к рублей. В общей сложности учитывая эксперименты и настройки было потрачено около 50к рублей. Стоило ли оно того? Не знаю, но вроде работает и не жалуюсь.

Защита и CDN:
В логах критических аномалий не наблюдаю. По поводу DDoS: на бесплатном тарифе атаки мощностью около 1 Гбит/с могут кратковременно «положить» сервис, но в таких случаях выручает оперативное перенаправление через резервный домен и прокси (Учитывая L4 и L7). Пускай сервис и не публичный, а для закрытого клуба, но даже такие как мы находят проблемы с DDoS атаками.

Итог:
Бесплатный тариф Cloudflare на текущий момент полностью закрывает мои потребности. Не могу подтвердить тезис о "полном бане" сервиса в РФ — при включенном статусе проксирования (Orange Cloud) на каждом из доменов всё функционирует.
​

Важное уточнение: Я не утверждаю, что мой подход это универсальное решение. Скорее, мой случай — это исключение из правил или результат специфической настройки инфраструктуры. Да и сетевой-инженер или девопс из меня мягко говоря фиговый. Но, как видите, варианты остаются даже при таком пепелище после блокировок и закручивания гаек.​

 

[Sadorimatsu]

Нашёл тут бесплатный вариант защиты от DDoS атаки. Кому денежка жмёт, может показаться полезным аналогом CF для РФ сектора.
Я был вынужден на скорую руку найти хоть что-то, пока буду решать вопрос на постоянной основе.
Так вот, есть такой сервис -

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Подробно почитать об их сервисе можете тут -

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

• Бесплатный тариф: Да, существует. Он включает 1 Мбит/с пропускной способности и рассчитан на сайты с посещаемостью до 5000 посетителей в месяц. Этого достаточно для блогов, небольших сайтов-визиток или стартапов .
• Что дает: Защиту от DDoS, базовую фильтрацию трафика, подмену IP-адреса сайта (Reverse Proxy).

И это бесплатно на 1 домен. Не знаю подойдёт ли он мне, пока тестирую с сегодняшнего дня. На 14 дней дают демо на полный функционал, удобно оценить сервис.
Если кто сидел на CF, то у них есть переход с него:

 

[Sadorimatsu]

Так вот, есть такой сервис -

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Подробно почитать об их сервисе можете тут -

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Против ддудоса хорош, спору нет, но на следующий день слез. Он блочит даже на уровне написания, загрузки файлов и толком не настраивается, а через ВПН вообще ничего делать у себя не даст, а прописывать вручную белые адреса нафиг. Может я не разобрался, как настраивать, не исключаю свою рукожопость. Для XF не подойдёт как мне показалось, а вот для WP какого думаю нормик для блога или новостника без регистрации и т.п.. Имейте в виду. Жаль, лучше варианта из бесплатных в РФ я по крайне мере не находил. Хочешь не хочешь, а платить заставят Или самому организовывать.

 

[Its]

Жаль, лучше варианта из бесплатных в РФ я по крайне мере не находил. Хочешь не хочешь, а платить заставят Или самому организовывать.

Был РФ неплохой вариант когда то, цены были адекватные и был бесплатный, где при первоначальном открытии сайта показывалась их страница с проверкой. Типа взаимозачет, ты им рекламу их сервиса, они тебе защиту. После бана clouda у них резко вырос индекс ЧВС - бесплатный тариф исчез напрочь, цены улетели просто в космос

 

[BIOMOND]

Был РФ неплохой вариант когда то, цены были адекватные и был бесплатный, где при первоначальном открытии сайта показывалась их страница с проверкой. Типа взаимозачет, ты им рекламу их сервиса, они тебе защиту. После бана clouda у них резко вырос индекс ЧВС - бесплатный тариф исчез напрочь, цены улетели просто в космос

С ростом спроса растет и нагрузка. А инфраструктуру апнуть в период санкций дело не дешевое. Нужны деньги на это все, следовательно стало дорого. Кому нужно очень - заплатят. Кому не нужно - не дадут лишней нагрузки. Все просто, это рынок)