Кто куда уехал от cloudflare?

[akok]

попробовал, интересная система с возможностью белых списков

 

[Xfition]

cloudflare походу вообще все........ Даже в панель не зайти без VPN. Две недели назад все было норм

 

[ФАКЕР]

Xfition уже год как) клоуд для РФ не актуален.

 

[Raniyx]

Да уж, год пролетел незаметно. Поделюсь своим опытом и текущим состоянием дел по работе с Cloudflare в условиях ужесточения блокировок.

По ситуации с аккаунтами и ECH:
Продолжаю использовать Cloudflare, но пришел к важному выводу: проблемы со стабильностью часто коррелируют с историей оплаты. Заметил, что после использования платных услуг и последующего отказа от них, настройки через этот аккаунт начинали блокироваться РКН и провайдером более агрессивно. Сейчас перешел на "чистый" аккаунт, где никогда не подключался биллинг. После отключения ECH на всех доменах ситуация стабилизировалась. Даже при текущих "закрученных гайках" всё работает надежно.

Проблемы с локальными узлами:
Трудности начали возникать только в последние месяца четыре, в основном с серверами внутри РФ. Из недавних примеров: на прошлой неделе столкнулся с тем, что Питерский узел (TimeWeb* не реклама) перестал перенаправлять запросы на российский сервер (хотя TCP/UDP пробросы работают в штатном режиме). Анализ подтвердил массовую фильтрацию IP-адресов со стороны ТСПУ/РКН. Но как я понял, не одни они имеют нынешние трудности, а большинство хостеров.

Текущая архитектура:
Для обеспечения отказоустойчивости выстроил следующую схему (сейчас она работает на три сайта):​

1. Инфраструктура: Использую 4 VPS в двух разных локациях.​
2. Балансировка: Поверх них настроен балансировщик нагрузки (еще одна VPS в третьей локации).​
3. Точка входа: Основным прокси-сервером выступает VPS в Хельсинки. Через этот узел трафик проходит стабильно, он доступен даже при жестких белых списках.​
4. Основная локация: Основной сервер находится в России.​
5. Резервирование: Если основной прокси-сервер* перестает отвечать, система автоматически переключает на резервный в той же локации, но с другим IP. Если же «отлетает» и второй прокси, в работу вступают оставшиеся узлы.​

Минусы: Единственная запара, это несколько личных кабинетов у различных хостеров, где нужно оплачивать всё это добро, поскольку никогда не беру подобное у одного поставщика услуг. Да и выходит это честно говоря дороговато, в месяц улетает на подобную сетку от 10к рублей. В общей сложности учитывая эксперименты и настройки было потрачено около 50к рублей. Стоило ли оно того? Не знаю, но вроде работает и не жалуюсь.

Защита и CDN:
В логах критических аномалий не наблюдаю. По поводу DDoS: на бесплатном тарифе атаки мощностью около 1 Гбит/с могут кратковременно «положить» сервис, но в таких случаях выручает оперативное перенаправление через резервный домен и прокси (Учитывая L4 и L7). Пускай сервис и не публичный, а для закрытого клуба, но даже такие как мы находят проблемы с DDoS атаками.

Итог:
Бесплатный тариф Cloudflare на текущий момент полностью закрывает мои потребности. Не могу подтвердить тезис о "полном бане" сервиса в РФ — при включенном статусе проксирования (Orange Cloud) на каждом из доменов всё функционирует.
​

Важное уточнение: Я не утверждаю, что мой подход это универсальное решение. Скорее, мой случай — это исключение из правил или результат специфической настройки инфраструктуры. Да и сетевой-инженер или девопс из меня мягко говоря фиговый. Но, как видите, варианты остаются даже при таком пепелище после блокировок и закручивания гаек.​

 

[Sadorimatsu]

Нашёл тут бесплатный вариант защиты от DDoS атаки. Кому денежка жмёт, может показаться полезным аналогом CF для РФ сектора.
Я был вынужден на скорую руку найти хоть что-то, пока буду решать вопрос на постоянной основе.
Так вот, есть такой сервис -

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Подробно почитать об их сервисе можете тут -

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

• Бесплатный тариф: Да, существует. Он включает 1 Мбит/с пропускной способности и рассчитан на сайты с посещаемостью до 5000 посетителей в месяц. Этого достаточно для блогов, небольших сайтов-визиток или стартапов .
• Что дает: Защиту от DDoS, базовую фильтрацию трафика, подмену IP-адреса сайта (Reverse Proxy).

И это бесплатно на 1 домен. Не знаю подойдёт ли он мне, пока тестирую с сегодняшнего дня. На 14 дней дают демо на полный функционал, удобно оценить сервис.
Если кто сидел на CF, то у них есть переход с него:

 

[Sadorimatsu]

Так вот, есть такой сервис -

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Подробно почитать об их сервисе можете тут -

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Против ддудоса хорош, спору нет, но на следующий день слез. Он блочит даже на уровне написания, загрузки файлов и толком не настраивается, а через ВПН вообще ничего делать у себя не даст, а прописывать вручную белые адреса нафиг. Может я не разобрался, как настраивать, не исключаю свою рукожопость. Для XF не подойдёт как мне показалось, а вот для WP какого думаю нормик для блога или новостника без регистрации и т.п.. Имейте в виду. Жаль, лучше варианта из бесплатных в РФ я по крайне мере не находил. Хочешь не хочешь, а платить заставят Или самому организовывать.

 

[Its]

Жаль, лучше варианта из бесплатных в РФ я по крайне мере не находил. Хочешь не хочешь, а платить заставят Или самому организовывать.

Был РФ неплохой вариант когда то, цены были адекватные и был бесплатный, где при первоначальном открытии сайта показывалась их страница с проверкой. Типа взаимозачет, ты им рекламу их сервиса, они тебе защиту. После бана clouda у них резко вырос индекс ЧВС - бесплатный тариф исчез напрочь, цены улетели просто в космос

 

[BIOMOND]

Был РФ неплохой вариант когда то, цены были адекватные и был бесплатный, где при первоначальном открытии сайта показывалась их страница с проверкой. Типа взаимозачет, ты им рекламу их сервиса, они тебе защиту. После бана clouda у них резко вырос индекс ЧВС - бесплатный тариф исчез напрочь, цены улетели просто в космос

С ростом спроса растет и нагрузка. А инфраструктуру апнуть в период санкций дело не дешевое. Нужны деньги на это все, следовательно стало дорого. Кому нужно очень - заплатят. Кому не нужно - не дадут лишней нагрузки. Все просто, это рынок)

 

[seerman]

А что париться, давайте кто держит форумы и сайты пропустим наши домены через прокладку от aapanel, я запускал работает, гибко настраивается, но содержать сервер прокладку для меня накладно. Вот ссылка почекайте, кто в теме плюсаните. Он бесплатный от Китайских друзей, ))

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Я ещё использую такой скрипт, который устанавливается в каталог сайта, и блокирует ботов или прокси. Работает хорошо!

Посмотреть вложение 155706

Функция обратного прокси есть?

 

[ns6k]

Функция обратного прокси есть?

Это и есть reverse proxy с фильтрацией, мне не зашло, я оставил cf но отключил всю защиту, включу при ддос , взял vps повесил туда SafeLine WAF и 3x-ui для личного пользования

 

[seerman]

Это и есть reverse proxy с фильтрацией, мне не зашло, я оставил cf но отключил всю защиту, включу при ддос , взял vps повесил туда SafeLine WAF и 3x-ui для личного пользования

От CF я тоже не собираюсь уходить, но в наших реалиях проксирование у них приходиться отключать.

Это и есть reverse proxy

Надо поинтересоваться.

3x-ui для личного пользования

Это у меня есть. Мне нужен удобный в использовании реверс прокси для домашнего сервера, то есть для geoip:ru

 

[ns6k]

то есть для geoip:ru

aaWAF я не смотрел есть это или нет, но наверно можно прикрутить через модуль ngx_http_geoip2_module и бесплатную базу MaxMind GeoLite2, в safeline это платно, попробуй BunkerWeb там вроде как это есть из коробки