Что такое cloudflare: Система доменных имен (DNS) Cloudflare | Система доверенных и дополнительных доменных имен

Быстрый сайт и защита от DDoS атак? Легко с сервисом CloudFlare! — SiteGlobal

Опубликовано в Блог.

Как защитить сайт? Как ускорить загрузку страниц? Как перевести сайт на https протокол? Это и много другое позволять легко реализовать сервис Cloudflare! Cloudflare — компания, предоставляющая услуги CDN (Content Delivery Network), защиту от DDoS, услуги быстрого DNS хостинга, бесплатные SSL сертификаты и многое другое. В этой статье мы расскажем, как подключить сервис к своему сайту и настроить для корректной работы.

 Что же может предоставить нам сервис

Cloudflare?

• Высоконадежный, географически распределенный сервис DNS хостинга
• Кеширование статических файлов вашего сайта отдача их клиентам через собственную CDN сеть с узлами расположенными в 180 городах по всему миру!
• Защита сайта от DDoS атак практически любого масштаба
• Базовый SSL сертификат для вашего сайта
• Автоматическое сжатие HTML, CSS, JavaScript
• Файервол с возможностью блокировки по: Autonomous System, User Agent, IP, стране источника
• Скрытие реального IP адреса вашего сайта (клиент будет видеть IP сервиса CloudFlare)
• Аналитические отчеты по кол-ву заблокированных атак
• Автоматическое сжатие изображений (только платные тарифы)
• Балансировка нагрузки между несколькими серверами (только платные тарифы)

Что необходимо для подключения сервиса?

В первую очередь необходимо зарегистрироваться (создать аккаунт) на сайте cloudflare.com. Затем перейти в панель управления и добавить наш домен (прим. site.ru). После этого, сервис предоставить адреса своих NS серверов, на них нам необходимо будет делегировать наш домен (делается в панели управления доменом у регистратора домена, например Reg.ru). После делегирования домена, обычно через 3-5 часов, наш домен будет подключен сервису CloudFlare и мы можем приступать к настройке! Если домена у вас еще нет, вы можете его зарегистрировать на сайте Reg.ru, при указании промо-кода: B832-5336-6546-CAC0 получите скидку!

Настройка сервиса для популярных CMS систем (

Битрикс, Joomla!, WordPress)

• Раздел DNS — выводится список всех DNS записей для домена. Можем добавлять и изменять записи, справа от записи имеется значок «облако», серое «облако» кеширование и защита отключена, оранжевое «облако» защита включена.
• Раздел Crypto — выбираем уровень шифрования для вашего сайта (Off — отключен, Flexible — шифруется соединение только между клиентом и сервисом Cloudflare, Full — шифрование соединения между клиентом и сервисом Cloudflare, а также используется протокол https между сервисом Cloudflare и вашим хостингом, но Cloudflare не проверяет действительность SSL сертификата установленного на вашем хостинге, Full (strict) — шифрование соединения между клиентом и сервисом Cloudflare, а также используется протокол https между сервисом Cloudflare и вашим хостингом, причем Cloudflare проверяет действительность сертификата на вашем хостинге при каждом запросе). Параметр Always Use HTTPS — активация данного параметра позволяет автоматически заменять на вашем сайте все ссылки http на https относящиеся к вашему домену. Параметр Automatic HTTPS Rewrites — позволяет заменять в ссылках протокол http на https для любых ссылок расположенных на вашем сайте.
• Раздел Firewall — отображает список событий файервола. По каждому событию можно посмотреть подробную информацию (дата события, дата-центр обработавший событие, протокол, URL, User Agent, IP-адрес), применить действие к событию, заблокировать, разрешить, всключить проверку JavaScript. На вкладке «Firewall Rules» можно управлять правилами файервола (создавать, удалять, изменять).
• Раздел Speed — позволяет оценить скорость загрузки с использованием сервиса Cloudflare и без. Также возможно включить автоматическое сжатие HTML, CSS, JavaScript.
• Раздел Caching — позволяет управлять кешированием статических файлов вашего сайта на серверах Cloudflare (задается время кеширования, уровень кеширования)

Если вам требуется помощь в настройке защиты от DDoS, настройке сервиса CDN то мы всегда готовы выполнить данные работы в рамках технической поддержки сайтов.

Разработка сайта, Советы, Поддержка сайта, Безопасность

• Создано 26 июля 2019.

CloudFlare — рак интернета / Блог компании RUVDS.com / Хабр

Дисклеймер: я сам много пользуюсь CloudFlare и считаю, что они делают большое дело, помогают развивать интернет, дают бесплатно крутые продукты, и в целом отличные ребята. Статья описывает проблемы глобализации и новые угрозы, когда децентрализованный интернет становится централизованным.

Когда CloudFlare только появился, это была настоящая революция в веб-хостинге: в два клика, без переезда на другой сервер, к своему сайту можно было подключить профессиональный CDN, который экономил кучу трафика, ускорял загрузку статических файлов и еще защищал от DDoS. Раньше позволить себе такое могли только компании за большие деньги, а теперь это стало доступно каждому, еще и бесплатно!

С тех пор CloudFlare сильно вырос и сегодня проксирует через свою инфраструктуру треть интернета. Из-за этого появились проблемы, которых раньше не существовало. В посте мы разберем, как CloudFlare угрожает нормальной работе интернета, мешает обычным людям пользоваться сайтами, имеет доступ к зашифрованному трафику, и что с этим делать.

Как сломать треть интернета

2 июля 2019 года в результате ошибки

CloudFlare полностью сломался

. В результате были недоступны все сервисы, так или иначе использующие их сеть. Среди наиболее известных: Discord, Reddit, Twitch. Это коснулось не только веб-сайтов, но и игр, мобильных приложений, терминалов и т.д. При этом, даже те сервисы, которые не используют напрямую CloudFlare, испытали проблемы в работе из-за сторонних API, которые стали недоступны.

В большинстве случаев, для использования CloudFlare, клиенты направляют свои домены на их DNS-серверы. В момент аварии стала недоступна также и контрольная панель и API, из-за чего клиенты не могли перенаправить свои домены в обход сети CloudFlare, таким образом оказавшись в ловушке: нельзя было оперативно отключить проксирование и вернуться на свою инфраструктуру. Единственным выходом было делегировать домен на свои собственные DNS-серверы, но такое обновление могло занять более суток, и большинство клиентов не были к такому готовы и не имели запасных мастер-DNS серверов на такой случай.

Несмотря на то, что даунтайм был небольшим, всего несколько часов, это существенно сказалось на всей индустрии. Из-за неработающих платежных сервисов компании несли прямые убытки. Этот инцидент вскрыл очевидную проблему, которая до этого обсуждалась только в теории: если интернет настолько зависим от одного поставщика услуг, в какой-то момент все может сломаться.

Если одна компания контролирует такую большую часть интернета, это угрожает устойчивости сети как с технической стороны, так и с экономической.

Сама концепция интернета предполагает децентрализацию и устойчивость к подобным ошибкам. Даже в случае отключения части сети, система маршрутизации автоматически перестраивается. Но когда одна компания управляет такой большой частью трафика, сеть становится уязвима перед ее ошибками, саботажем, взломами, а так же недобросовестными действиями для извлечения прибыли. Эта идея важна для понимания остальных проблем, которые мы обсудим далее.

Вы выглядите подозрительно

Если фирменные алгоритмы определения вредоносного трафика CloudFlare сочтут, что вы недостойный пользователь интернета, веб-серфинг превратится в мучение: на каждом пятом сайте вы будете видеть требования пройти унизительную капчу.

^{Капча от CloudFlare может преследовать вас по всему интернету}

Автор этих строк выходит в интернет с офисного IP-адреса, за которым сидят сотни других сотрудников. Видимо CloudFlare посчитал, что мы все выглядим как боты, и стал показывать всем очень злую капчу. Иногда это доходит до абсурда, когда некоторые мобильные приложения не могут залогиниться. В итоге, чтобы нормально ходить по интернету, приходится подключать VPN.

Получается, CloudFlare в любой момент может отключить вас лично от большой части интернета, если вы ей не понравитесь, или из-за ошибочного детектирования превратить обычное использование сервисов в мучение.

Мы можем видеть сквозь HTTPS

Чтобы правильно кешировать и фильтровать контент, серверы CloudFlare должны иметь возможность видеть расшифрованный HTTP трафик. Для этого они

всегда

работают в режиме MiTM (Man-in-the-middle), подставляя конечному посетителю сайта свой SSL-сертификат.

Картинки в инструкциях по настройке HTTPS могут вводить в заблуждение, будто в режиме Full, на всем пути следования трафика используется шифрование. На самом деле сервер CloudFlare расшифровывает трафик от сервера и шифрует его заново своим сертификатом уже для посетителя сайта.

^{В любом режиме работы CloudFlare расшифровывает SSL-трафик}

Даже если вы имеете на своей стороне действующий SSL-сертификат, CloudFlare все равно будет иметь доступ ко всем передаваемым данным. Это дискредитирует всю идею SSL, которая предполагает шифрование от клиента до конечного сервера без расшифровки по пути.

В случае ошибки или взлома серверов CloudFlare, весь конфиденциальный трафик будет доступен злоумышленникам. Достаточно вспомнить уязвимость с утечкой памяти , из-за которой сервера CloudFlare выплевывали случайное содержимое памяти прямо в контент страницы. Среди таких данных могли быть cookie, учетные записи, номера кредитных карт и т.д.

Также нужно иметь в виду, что спецслужбы той страны, в юрисдикции которой работает компания Cloudflare Inc, могут запрашивать доступ к расшифрованному трафику, даже если оригинальный сервер находится в другой юрисдикции. Это превращает основную идею SSL в фикцию.

Не только инфраструктура, но и цензура

Изначально, компания Cloudflare заявляла, что будет только предоставлять инфраструктуру для клиентов и не планирует цензурировать ресурсы по содержимому, обещая ограничиваться только законными требования от государственных органов. Так было с сайтом знаменитой группировки LulzSec, которые координировали взломы и DDoS-атаки. По этому поводу Cloudflare

выпустили заявление

.

Однако спустя время, Cloudflare решает отказать сайту 8chan в обслуживании на основании своих представлений о морали. При этом никаких судебных решений или иных формальных причин для этого не было — просто они так решили. Это вызвало общественную дискуссию о том, может ли провайдер сам решать, какой сервис достоин обслуживаться на его инфраструктуре, а какой нет. Статья с размышлениями на эту тему в New York Times: Why Banning 8chan Was So Hard for Cloudflare: ‘No One Should Have That Power’.

Заключение

Несмотря на то, что Cloudflare невероятно полезный сервис и помогает значительно ускорить доставку контента, а так же развивает интернет, его опасный рост и грядущая монополия угрожает устойчивости всего интернета. Попробуем резюмировать все вышесказанное в простых тезисах:

• Нельзя хранить все яйца в одной корзине. Это просто небезопасно, цена ошибки в таком случае слишком высока. Если все секреты мира будут у одной компании, она всегда может быть взломана, допустить ошибку или просто действовать нечестно для выдавливания конкурентов с рынка.
• Коммерческая компания всегда заинтересована в одном — зарабатывании денег. Если ключевые элементы узлы интернета захватит одна компания, она сможет монопольно управлять ценами на услуги, уничтожать конкурентов и диктовать свои правила, задавливая конкурентов в зачатке.
• SSL больше не защищает данные от третьих лиц. Все ваши шифрованные данные, передаваемые по сети Cloudflare, доступны этому самому третьем лицу — CloudFlare. Это дает неограниченный доступ к чувствительным данным миллионов пользователей.

Данный пост не призывает отказываться от Cloudflare, а только описывает, чем в перспективе угрожает такой бурный рост и влияние этой компании. Подумайте, действительно ли использование Cloudflare необходимо для ваших задач, и если без него никак, предусмотрите план Б, на случай экстренного переезда.

Для тех, кто ищет надежные серверы, мы запустили акцию: ISPmanager три месяца бесплатно. И плюс традиционные 10% скидка для читателей Хабра:

Что такое CloudFlare. Как подлючить к сайту и установить SSL-сертификат ⛅

Содержание:

Что такое CloudFlare

Cloudflare – это сервис, который специализируется на предоставлении услуг сети CDN (Content Delivery Network), защите от DDoS-атак и сетевой безопасности. Основным направлением в работе сервиса является именно обслуживание CDN — глобальной сети распределения трафика сайтов по принципу географической близости сервера к пользователю, пославшему запрос в браузере. 

Цепочка раскиданных по миру серверов Cloudflare работает как reverse proxy («обратный прокси»). Она автоматически кеширует контент сайтов клиентов и быстро отдает его веб-посетителям от ближайшего по расположению центра данных.

Разберем по шагам как подключить сервис Cloudflare и выполнить дополнительные настройки его компонентов.

Как зарегистрироваться на CloudFlare

Для начала нужно пройти процедуру регистрации на сайте CloudFlare. Для этого нужно перейти по ссылке или на главной странице сайта нажать «Sign Up» («Зарегистрироваться»). 

В появившемся окне нужно указать свою электронную почту и пароль, а затем нажать «Create Account» («Создать аккаунт»). 

На указанную почту должно прийти письмо со ссылкой для подтверждения созданного аккаунта. Нужно перейти по ней, чтобы завершить регистрацию. 

Как подключить CloudFlare к сайту

Сразу после регистрации сервис предложит пользователю ввести доменное имя в появившемся окне. 

Также доменное имя можно добавить в верхнем меню. Для этого нужно войти в аккаунт и на главной странице нажать «Add site» («Добавить сайт»). 

Далее нужно выбрать тарифный план из предложенных, нажав на него один раз. Подробнее с тарифными планами можно ознакомиться здесь. 

 В рамках данной статьи будет рассмотрен тарифный план «Free» («Бесплатный»). После выбора тарифа, нужно нажать «Confirm plan» («Подтвердить тариф») для подтверждения выбора.

После подтверждения система выполнит быстрое сканирование указанного доменного имени. 

После завершения сканирования, система CloudFlare покажет текущие настройки DNS пользователя. Их нужно проверить, если они верны, то можно переходить к изменению NS-серверов для домена. 

Как изменить NS-серверы домена

После входа в систему и добавления доменного имени в систему CloudFlare, нужно произвести изменение текущих NS-серверов на CloudFlare. Для этого следует перейти на главную страницу в личном кабинете CloudFlare. После чего, нужно выбрать домен со статусом «Pending Nameserver Update» («Требуется обновление NS-сервера») и нажать на него. 

Откроется окно, в котором будет предложено завершить настройки NS-серверов. В первом пункте — «Log in to your registrar account» («Войдите в зарегистрированный аккаунт») будут показаны текущие настройки NS-серверов. Во втором пункте — «Replace with Cloudflare’s nameservers» («Замените на серверы имен Cloudflare»), на какие значения их нужно заменить.

Для смены NS-серверов нужно перейти на сайт регистратора вашего домена и там прописать новые адреса. Нужно дождаться, пока произойдет смена. Обычно, это занимает до 24 часов. После этого, домен пользователя на главной странице его личного кабинета CloudFlare получит статус «Active» («Активен»). 

К примеру, на Eternalhost для смены NS-серверов нужно зайти в биллинг-панель, перейти в «Товары/Услуги» и выбрать «Домены». Далее выбрать нужный домен одним нажатием и кликнуть на «NS». 

В разделе «NS» следует удалить уже существующие записи и прописать серверы, которые указаны в пункте «Replace with Cloudflare’s nameservers» личного кабинета Cloudflare.

Как установить SSL-сертификат

Для настройки безопасного соединения с сайтом нужно настроить SSL-сертификат. Нужно перейти на главную страницу в панели управления и выбрать домен со статусом «Active». Далее нажать «SSL/TLS» в верхнем меню и выбрать режим шифрования трафика «Flexible» («Гибкий») или «Full» («Полный»).  

При выборе «Flexible» дополнительных настроек не потребуется, а при выборе «Full» потребуется настройка SSL-сертификата на самом хостинге. К примеру, в рамках виртуального хостинга на Eternalhost можно установить бесплатный сертификат Let’s Encrypt.

Информацию о полученном сертификате CloudFlare можно посмотреть, нажав «Edge Certificates» («Управление сертификатами»).

Как настроить правила переадресации

Настройка переадресации происходит во вкладке «Page Rules» («Правила страниц»). Для создания правил нужно нажать соответствующую кнопку «Create Page Rule» («Создать правило страницы»). 

Чтобы выполнить редирект на https, нужно указать адрес сайта (в виде «http://mysite»), выбрать «Always Use HTTPS» («Всегда пользоваться HTTPS») и нажать кнопку «Save and Deploy» («Сохранить и Применить»).

Для переадресации «с www» нужно задать адрес сайта (www.mysite), выбрать «Forwarding URL» («Перенаправление URL»), а рядом «301 — Permanent Redirect» («301 — постоянный редирект»). Затем во втором поле прописать конечный адрес редиректа  (https://mysite) и нажать кнопку «Save and Deploy» («Сохранить и Применить»).

Все, что вам нужно знать о Cloudflare (а некоторые нет)

Cloudflare наиболее известен как сеть доставки контента (CDN). Сегодня он вышел за рамки этого и предлагает широкий спектр услуг, в основном охватывающих сети и безопасность.

Их заявленная миссия: помочь построить лучший Интернет.

Чтобы понять это, рассмотрим свой опыт работы в Интернете на данный момент. Я уверен, что были случаи, когда вы сталкивались с медленными или неотзывчивыми веб-страницами. Есть много причин, почему это так, но конечный результат тот же — это влияет на ваш опыт просмотра.

Хуже того, вы, возможно, не смогли получить доступ к нужному вам контенту. Это одна из главных причин существования Cloudflare и других подобных компаний.

TL, д-р

Cloudflare владеет и управляет огромной сетью серверов. Он использует их для ускорения работы сайтов, а также для защиты их от вредоносных атак, таких как DDoS. В конечном итоге, веб-сайты, использующие такие сервисы, как Cloudflare, безопаснее и предлагают своим пользователям более удобную навигацию.

Справочная информация: проект Honeypot и за его пределами

Cloudflare начался не так, как сегодня, а скорее как проект по выявлению источников почтового спама. Концептуализированный основателями Ли Холлоуэем и Мэтью Принсом, Проект Honeypot был запущен в 2004.

К 2009 году к ним присоединился нынешний главный операционный директор Мишель Затлин. Вместе они взяли на себя задачу не просто отслеживать интернет-угрозы, но и защищать сайты от них. К концу года они собрали чуть более 2 миллионов долларов.

Запустившись в частном порядке в 2010 году, команда Cloudflare первоначально работала с несколькими членами сообщества Honeypot. В середине следующего года они получили неожиданные новости. Помимо защиты от угроз, Cloudflare фактически увеличил скорость сайта — в среднем на треть.

Они решили открыться для публики и с тех пор не оглядывались назад. Сегодня Cloudflare оценивается примерно в 4.4 миллиарда долларов и продолжает расти. 

Примечание редактора: Несмотря на успех Cloudflare, история Ли Холлоуэя действительно печальна. Холлоуэй страдает от лобно-височная деменция, Болезнь не только затронула его, но и глубоко затронула всех, кто рядом с ним. Прочитайте его историю здесь.

Как работает Cloudflare

Сердце Cloudflare лежит в огромная сеть серверов оно имеет. Сеть распределена по более чем 93 странам (это почти половина стран мира) и охватывает более 200 мест. Они действуют как серверы кэширования данных и как брандмауэр в массовом масштабе. 

Технически, если вы иметь размещенный сайтвсе, что вам нужно сделать, это зарегистрироваться с Cloudflare. Затем добавьте свой сайт в их панель управления. С тех пор это в значительной степени без помощи рук. Сегменты данных с вашего сайта кэшируются в разных местах по всему миру на серверах Cloudflare. 

Когда посетитель делает запрос на ваш сайт, Cloudflare отправляет им кэшированные данные из ближайшего местоположения, одновременно общаясь с вашим сайтом. Это часто приводит к тому, что посетители начинают получать информацию гораздо быстрее, чем если бы запрос был сделан непосредственно на ваш сайт.

В то же время отслеживаются все данные, которые передаются через серверы Cloudflare. Таким образом, они могут блокировать потенциальные атаки, отфильтровывать плохих актеров (например, ботов) и все остальное, что помогает повысить безопасность вашего сайта.

За эти годы Cloudflare значительно улучшил свои услуги. Каждый раз он добавляет больше элементов, делая его лучше, быстрее и сильнее для своих пользователей.

Преимущества использования Cloudflare

Понятно, что может быть некоторая путаница с Cloudflare из-за его размера и того, как он развивается. По сути, они по-прежнему привержены своей основной миссии, заключающейся в создании лучшего Интернета.

Это означает, что они по-прежнему сосредоточены на трех ключевых областях: безопасность, производительность и надежность.

1. Безопасность — Cloudflare помогает защитить веб-сайты

Поиск доменного имени для сайта с использованием Cloudflare не покажет его подлинных серверов имен.

Как только вы добавили свой сайт в Cloudflare, все данные, поступающие или поступающие, перемещаются через их серверы. В этот момент он может быть проанализирован Cloudflare для оценки потенциальных угроз. 

Элементы, которые ищет Cloudflare, — это IP-адрес посетителя, для чего нужны запросы, частота запросов и многое другое. Cloudflare также позволяет пользователям настраивать свой брандмауэр с помощью пользовательских правил.

Как только ваш сайт подключен к Cloudflare, его DNS-система также защищена. Если бы кто-нибудь посмотрел ваше доменное имя, все, что он увидел бы, — это набор DNS, предоставляемый Cloudflare, а не ваши настоящие серверы имен, например.

В целом, использование Cloudflare помогает предотвратить движение ботов, злонамеренное вторжениеn, DDoS атаки, и больше. Думайте об этом так же, как и о подушке, смягчающей удар, наносимый ударом по вашему телу. Хотя технически это скорее умный бронежилет, чем подушка.

2. Скорость — улучшена за счет распределенного удаленного кэширования.

Обзор работы кеша данных в CDN (источник: ResearchGate)

Благодаря тому, как Google работает сегодня, владельцы сайтов по всему миру очень хотят получить скорость. Более быстрые веб-сайты означают более высокий рейтинг в поисковых системах, повышенный коэффициент конверсии и общее удобство для посетителей

Представьте, что части вашего сайта кэшируются на серверах Cloudflare в разных местах. Каждый раз, когда посетитель пытается получить доступ к вашему сайту, Cloudflare будет отвечать, доставляя ваш сайт из ближайшего кеша.

Огромная мощь серверов Cloudflare вместе с более коротким местоположением для перемещения данных означает, что ваш сайт начнет загружаться в браузере посетителя быстрее, чем когда-либо. Тем временем вашему веб-серверу дается время на доставку чего-либо еще, что не кэшируется на серверах Cloudflare.

Теория Cloudflare следует за Edge computing, которая старается максимально приблизить данные и вычислительные ресурсы к посетителям. Это позволяет сократить время, необходимое для прохождения данных через Интернет.

Дополнительное преимущество — экономия на пропускной способности

Поскольку части вашего сайта обслуживаются на серверах Cloudflare, вы также экономите на расходах на пропускную способность. Сайты работают на VPS, Cloud или выделенные планы хостинга часто платят за пропускную способность, а экономия может быть значительной.

Сколько вашего сайта кэшируется, зависит от того, как он разработан. Cloudflare кэширует статические элементы (вещи, которые вряд ли изменятся), например изображения. Чем больше у вас статического контента, тем лучше будет кэширование.

3. Надежность — Cloudflare фактически расширяет ваши ресурсы

Обладая огромным количеством ресурсов, Cloudflare добавляет дополнительный элемент в структуру вашего сайта. Поскольку их серверы помогают доставлять части вашего сайта, вы получаете все большую избыточность.

Если по какой-либо причине происходит сбой узла Cloudflare, ваш сайт все равно может быть доставлен через ближайший ближайший пункт. 

Кроме того, распределенная система также выполняет функцию балансировки нагрузки. Размещая части вашего сайта на разных серверах, вы снижаете нагрузку на собственный веб-сервер. Это может увеличить число одновременных посетителей, поддерживаемых при сохранении того же уровня производительности.

Что Cloudflare предлагает пользователям

Сети доставки контента

Почти все сервисы Cloudflare интегрированы в продукт CDN. Это то, чем славится Cloudflare и что обеспечивает большую часть преимуществ, показанных в разделе выше. DNS включает в себя кеширование, мониторинг трафика, HTTP / 2 и Поддержка HTTP / 3, SSLИ многое другое.

Регистрация доменных имен

Это то, что большинство поставщики услуг веб-хостинга нормально предлагают. Однако многие просто перепродают от имени регистраторов доменных имен — один из которых сейчас Cloudflare, Сервис довольно новый. В то время как вы можете покупать или передавать в домены, которыми они будут управлять, первый все еще находится в бета-режиме.

Хостинг для потокового мультимедиа

Медиа-файлы, особенно видео, являются основной категорией ресурсов, подходящих для Cloudflare. Глобальный ассортимент серверов идеально подходит для тех, кто хочет установить такие услуги. Это также означает, что они могут предоставлять услуги по очень конкурентоспособным ценам.

Разрешение DNS через 1.1.1.1

Каждый, у кого есть учетная запись в Интернете, использует разрешение DNS. Это то, что помогает переводить доменные имена в их фактический машиночитаемый формат. Каждый раз, когда вы вводите адрес сайта в браузер и нажимаете клавишу ввода, вы используете разрешение DNS.

Собственно, большинство разрешений DNS выполняется нашими Интернет-провайдерами (ISP). Тем не менее, они не всегда делают хорошую работу, в результате чего опыт просмотра суб-паритета. На другом уровне некоторые страны применяют цензуру через своих интернет-провайдеров.

Используя DNS-разрешение Cloudflare 1.1.1.1, вы не только увеличиваете скорость просмотра, но и обходите элементарные блоки уровня ISP.

Одним из важных изменений в 1.1.1.1 является добавление того, что Cloudflare называет WARP. Это усовершенствование является попыткой компании улучшить функции безопасности в 1.1.1.1, по существу настроив его на что-то похожее на VPN.

Защита локальной сети с помощью Magic Transit

Помимо предоставления DDoS-защиты веб-сайтов, Cloudflare также предлагает это предприятиям напрямую. Обладая продуктом под названием Magic Transit, Cloudflare может довести свой глобальный масштаб защиты сети до необходимого вам уровня.

Magic Transit предназначен не только для онлайн-сетей, но и для защиты локальных сетей. Решение идеально подходит для компаний, которые могут отказаться от крупных инвестиций в сетевую инфраструктуру, такую ​​как традиционные аппаратные блоки.

Безопасный доступ к сети

Так как они так или иначе управляют сетью защищенных серверов, Cloudflare идеально подходит для предоставления услуг вместо традиционные провайдеры виртуальных частных сетей (VPN) для бизнеса. 

Те, у кого есть работники, подключающиеся из отдаленных мест, обычно нуждаются в VPN защитить свои местные активы. Часто это было бы громоздкой внутренней адаптацией приложений VPN.

Cloudflare Access предлагает предприятиям возможность подписаться на высоконадежное и простое в использовании решение с концепцией программного обеспечения как услуги (SaaS).

Сетевое ведение журнала и аналитика

Благодаря такому количеству услуг, предлагаемых через их сеть, Cloudflare может легко предложить своим пользователям еще один побочный продукт — аналитику. Имея представление о том, как именно используются ваши данные и как они передаются с высоты птичьего полета, вы можете вносить коррективы для оптимизации доставки вашего контента.

Cloudflare Analytics очень детализированы, что означает, что вы сможете детализировать информацию до точных ресурсов, которые доставляются. Журналы, с помощью которых анализируются данные, также предлагают сотрудникам службы безопасности цифровой след бумаги.

Развертывание кода без сервера

Для разработчиков или компаний, которые управляют своими собственными программными ресурсами в макроуровне, Cloudflare также может помочь с развертыванием. Вместо того, чтобы вкладывать средства в собственную инфраструктуру, вы можете использовать Cloudflare Workers.

Это означает, что вы можете полагаться на ресурсы, доступные по запросу, не беспокоясь об управлении ими. Это быстрый, мощный и очень экономичный способ.

Использование Cloudflare с вашим сайтом

Заголовок: пример управления DNS на Namecheap

Первое, что вам нужно понять, это то, что Cloudflare не является поставщиком услуг веб-хостинга. Это означает, что вам нужно иметь существующий веб-сайт с вашим собственным доменное имя и хостинг перед использованием Cloudflare.

Для начала вы должны зарегистрировать аккаунт с ними. Как только это будет сделано, вам будет предоставлен набор серверов имен для использования. Чтобы начать использовать Cloudflare, вам необходимо посетить панель управления вашим доменным именем.

Там замените существующие DNS-серверы (обычно называемые серверами имен) на те, которые предоставляются Cloudflare. Это начинает маршрутизацию вашего трафика через серверы Cloudflare и одновременно запускает кеширование вашего сайта.

Как только вы это сделаете, вы можете просто оставить настройки по умолчанию, и это будет работать. Как только вы ознакомитесь с Cloudflare, вы можете попробовать настроить некоторые параметры, чтобы точно настроить производительность и безопасность вашего сайта.

Кроме того, Cloudflare легко интегрируется с несколькими приложениями, от систем управления контентом до платформ электронной коммерции. Некоторые примеры включают WordPress, Magento и Google Cloud.

С чем Cloudflare не может помочь

Несмотря на довольно широкий спектр услуг, Cloudflare — это еще не все. Для владельца веб-сайта вы должны понимать, что Cloudflare для вас — это просто инструмент для повышения производительности и безопасности вашего сайта.

Cloudflare не делает:

Разместите свой сайт — Вам по-прежнему потребуется поставщик услуг веб-хостинга для хранения и обслуживания файлов, из которых состоит ваш сайт. 

Улучшение скорости сервера веб-хостинга — Хотя Cloudflare повышает производительность, помогая вам кэшировать и обслуживать некоторые элементы, он не может ускорить сам ваш сервер веб-хостинга. Если вы выбрали хостинг-провайдера ниже номинального, скорее всего, улучшений скорости, предлагаемых Cloudflare, будет недостаточно, чтобы не расстраивать ваших посетителей.

Вот список 10 лучших веб-хостинга на основе реальных данных и вариантов использования.

Cloudflare не может:

Управляйте своим доменным именем — Если вы разместили свое доменное имя у партнера Cloudflare, вам придется управлять своим доменным именем через панель управления партнера, а не через Cloudflare.

Цены и планы — как Cloudflare зарабатывает деньги

Cloudflare имеет четыре различных уровня ценовые планы, По большей части, он предлагает бесплатный сервис для пользователей. Этот план в некоторых отношениях ограничен, но большинство простых сайтов должны иметь возможность реализовывать преимущества даже на бесплатном уровне. Самое главное, это не накладывает ограничения на пропускную способность для пользователей в своем бесплатном плане.

Платные планы на Cloudflare — это Pro, Business и Enterprise. Каждый из них включает в себя все больше функций: Pro стоит 20 долларов в месяц, а Business — 200 долларов в месяц. Корпоративные планы можно настраивать, и пользователям необходимо обсудить варианты и цены с торговым персоналом Cloudflare. 

Если вы не являетесь пользователем платного плана или нужная вам функция недоступна в вашем плане, у вас часто есть возможность использовать ее в качестве платного дополнения. Например, Agro, служба, которая помогает оптимизировать маршруты движения для дальнейшего повышения скорости, недоступна в бесплатном плане.

Пользователи, которые хотят использовать только эту дополнительную функцию, могут платить 5 долларов США за каждый веб-сайт за дополнительную плату в зависимости от используемой пропускной способности (около 0.10 доллара США за ГБ).

Финансы и инвестиции

Cloudflare имеет предполагаемую клиентскую базу около 2.8 миллиона. Номер представляет собой сочетание бесплатных и платных клиентов. В течение 2019 года их выручка составляла 287 миллионов долларов, а совокупный годовой темп роста (CAGR) — около 50%.

За последние несколько лет ему удалось сохранить очень стабильную среднюю валовую прибыль около 78%. Для компании с более чем 1,000 сотрудников и большими инвестициями в инфраструктуру это, безусловно, впечатляет.

Облачные вспышки, Вехи, обновления и новости

Cloudflare стал общедоступным в 2019 году и с тех пор продолжает расти

Первичное размещение акций

После примерно десяти лет официально в бизнесе, Cloudflare наконец-то обнародовал с IPO в конце 2019 года. Акции первоначально были оценены в 15 долларов, но к концу первого торгового дня взлетели до 17.90 долларов. С тех пор он вырос до более чем $ 36 (особенно на задней части Пандемия коронавируса) и вещи выглядят яркими для них.

Инцидент 8chan

В августе 2019 года Cloudflare принял решение отказаться от пресловутого форума 8chan в качестве клиента. Мэтью Принс, генеральный директор и соучредитель CLoudflare, назвал сайт «выгребная яма ненависти».

Широко распространенный сервис

Несмотря на свои огромные размеры, Cloudflare не полностью защищен от проблем. Один такой инцидент (вызванный самим собой) произошел в середине 2019 года и привел к массовым сбоям в работе, продолжавшимся более 30 минут. Эта проблема? развертывание программного обеспечения пошло не так.

DDoS-атаки в Spamhaus

В марте 2013 года сеть Cloudflare успешно предотвратила многодневную концентрацию нападение на Спамхауса, В то время это была самая крупная атака DDoS, когда-либо встречавшаяся, хотя с тех пор были более крупные и более серьезные атаки.

Заключительные мысли: подходит ли Cloudflare для вас?

Для большинства из нас, когда мы думаем об Cloudflare, это просто CDN. Это означает, что это поможет вам ускорить ваш блог или даже повысить производительность вашего веб-сайта для малого бизнеса.

В связи с этим их владение одной из самых мощных глобальных сетей серверов кажется немного смехотворным. Это действительно необходимо? Чтобы ответить на этот вопрос просто — да. Именно масштаб этой сети делает ее сегодня жизнеспособным решением для такого количества веб-сайтов.

Также учтите тот факт, что многие владельцы небольших веб-сайтов могут бесплатно пользоваться своей сетью. Чтобы сделать это, он должен быть в состоянии предложить значительные услуги также и корпоративным клиентам, чтобы покрыть, так сказать, расходы.

Из-за этой бизнес-модели Cloudflare помогает владельцам небольших предприятий и компаниям предлагать им услуги, которые они иначе не могли бы себе позволить или оправдать. В конце концов, это бесплатно для многих.

Если смотреть на это более стратегически, это также решает проблему, которая стала намного более распространенной с течением времени. Интернет становится все более опасным местом. Не только для обычных браузеров, но особенно для владельцев сайтов.

Сочетая скорость, надежность и безопасность, я бы сказал, что пока Cloudflare действительно выполнила свое обещание. В поисках лучшего интернета. 

Это делает это хорошо для всех.

Часто задаваемые вопросы

Cloudflare бесплатный?

Cloudflare предлагает бесплатный уровень своего сервиса CDN без ограничений пропускной способности. Он также включает в себя различные сервисы, такие как элементарная защита ботов, HTTP / 2, бесплатный SSL и многое другое. Однако некоторые функции имеют ограничения, в то время как за другие придется платить.

Что такое Cloudflare Edge?

Cloudflare Edge относится к концепции, которую они используют для доставки контента. Это влечет за собой приближение данных как можно ближе к точке доставки («край»). В результате снижается время прохождения сигнала в обоих направлениях и снижается пропускная способность веб-сайтов.

Что такое CDN

Сеть доставки контента — это использование нескольких связанных серверов для хранения данных в самых разных местах. Это помогает веб-сайтам обслуживать свои файлы быстрее и надежнее, тем самым улучшая пользовательский опыт своих посетителей.

Какие компании используют Cloudflare?

Cloudflare поддерживает около 13% всех сайтов в настоящее время существует. Хотя список пользователей является исчерпывающим, он включает несколько крупных брендов, таких как Roche, ZenDesk, Mozilla, UpWork, 9GAG, US Xpress и другие.

Есть ли альтернативы Cloudflare?

В настоящее время существует довольно много провайдеров CND. Среди них следует отметить Akamai, StackPath и Sucuri. Каждый часто преследует свой собственный маркетинговый путь и смотрит на определенный потребительский сегмент. Akamai, например, более активно участвует в сегменте сверхвысокого трафика.

Является ли Cloudflare единственным поставщиком бесплатных CDN?

Нет. Есть и другие бесплатные поставщики услуг CDN. Одним из таких примеров является Amazon Cloudfront, который имеет бесплатный уровень обслуживания (в течение одного года). Однако следует отметить, что большинство других поставщиков бесплатных услуг обычно накладывают дополнительные ограничения.

Возможности cdn хостинга

Вероятно, многие слышали о Cloudflare – сети доставки контента и защиты от DDoS. Более 100 дата центров Cloudflare расположены по всему миру, а с недавнего времени еще и в Киеве. Это позволит максимально ускорить передачу контента для украинских посетителей. Hostpro и Cloudflare вместе делают интернет быстрым и безопасным.

Cloudflare использует CDN как инфраструктуру, чтобы загружать сайт быстрее. Технологии хостинг Cloudflare мгновенно оптимизируют контент. Уменьшают потребление трафика на 60% и на 65% снижают нагрузку на сервер.

Мобильные оптимизации

Cloudflare предоставляет автоматическую оптимизацию сайта для мобильных устройств и интернет-каналов, а также адаптирует контент для достижения максимальной производительности.

Polish и Mirage

Оптимизация Polish удалит ненужные байты из изображений – в среднем размеры уменьшаются на 35%. Mirage, в свою очередь, гарантирует соответствие размера и разрешения, изображения, поставляемого посетителям сайта. Mirage определяет размер экрана и скорость соединения для обеспечения наилучшего качества изображения в текущем окне браузера, мобильного или компьютера.

Railgun

Сервис Railgun сжимает контент, который не кэшируется другими CDN. Это полезно для часто обновляющихся сайтов – новостных порталов, блогов и т.д.

WebSockets

Компания Cloudflare разработала протокол передачи информации WebSockets для интерактивных приложений, многопользовательских игр и чатов. Внутри соединения WebSockets данные передаются без необходимости восстановления сессий.

Обратная совместимость

Cloudflare решили проблему автоматическим обеспечением HTTP/2 и SPDY для ваших посетителей. Например, если браузер поддерживает HTTP/2, то сеть Cloudflare будет использовать HTTP/2. Если браузер поддерживает SPDY, но не HTTP/2 , ответит в SPDY. Для более старых браузеров или не-HTTPS запросов , будет возвращаться обратно на HTTP/1.1. С недавних пор Cloudflare также поддерживает новый протокол QUIC HTTP/3.

Web Application Firewall

Еще одна сильная сторона Cloudflare – Web Application Firewall. Фаервол нового поколения, который анализирует запросы за считанные секунды и реагирует на атаки не замедляя работу сайта.

Расширенная защита

Защищает от:

• DDoS-атак
• сканирований на уязвимости
• взлома паролей админ-панели
• спама в комментариях
• массовой регистрации ботов
• позволяет гибко настроить ограничения доступа по странам или IP-адресам

Используя Anycast, DNS перенаправляет вредоносные запросы на сервера по всему миру, тем самым рассеивает атаку. 

10Tbps – общая пропускная способность сети, и это в 10 раз больше, чем самая большая DDoS атака, когда-либо зарегистрированная.

Правила страниц

Вы имеете возможность настроить работу CDN Cloudflare в зависимости от потребностей вашего сайта. Среди них создание и настройки правил, включение и выключение различных услуг Cloudflare, приоритетность настроек.

Дополнительные настройки:

• всегда использовать HTTP
• всегда онлайн (при нестабильной работе вашего сервера, Cloudflare будет отдавать страницы сайта из кэша)
• 301/302 переадресация URL
• уровень безопасности (безопасность для страниц входа в систему, администрирования)
• уровень кэша (удвоит пропускную способность, копируя те ресурсы, что редко меняются)
• кеш TTL
• приложения
• производительность

Количество правил, доступных для вашего домена, ограничено типом плана. Если вам нужно больше правил, Cloudflare предлагает приобрести их дополнительно, не меняя тарифный план.

Аналитика

Ведется анализ посетителей и поисковых ботов. Отображается сколько запросов и какое количество трафика помог сжать Cloudflare. В расширенных тарифах  Pro и Business статистика обновляется раз в 15 минут. Ограничение только в бесплатном тарифе – раз в 24 часа.

SSL

Во всех тарифах Cloudflare предоставляется бесплатный SSL от Comodo и несколько режимов шифрования трафика. Выберите Flexible SSL, если ваш сервер не может принимать безопасные (HTTPS) соединения. Full SSL, если у вас есть самоподписанный сертификат SSL, и выберите Full (Strict) если у вас есть действующий сертификат SSL.

Как подключить?

Подключение происходит за несколько минут. Вы можете подключить все сервисы Cloudflare на любой тариф Hostpro. Для того чтобы подключить войдите в панель управления и в разделе дополнения выбрать Cloudflare.

Надеемся, что после этого текста вопросов о том, cloudflare что это, станет на немного меньше.

Что такое CloudFlare и как защитить сайт от DDoS атак

DDoS-атака — настоящая проблема для многих владельцев сайтов. Как правило, решать ее приходится самостоятельно. Хостер только предупреждает пользователя о чрезмерно высокой нагрузке на сервер и ставит «заглушку». Более того, от вас могут потребовать перейти на повышенный тарифный план или даже выделенный сервер, хотя ситуации это не изменит.

Чем может помочь CloudFlare

CloudFlare — сервис, фильтрующий входящий трафик. Он позволяет отсеять спамеров и защититься от DDoS-атак. У сервиса есть бесплатный тарифный план с ограниченным набором функций.

Пользоваться CloudFlare просто:

●       Зарегистрируйтесь в сервисе и добавьте нужный сайт. Если сайтов несколько, можно добавить все на один аккаунт.

●       После регистрации сайта он проходит сканирование. Время прохождения — около минуты. Сервис фиксирует все найденные данные DNS.

●       Перейдите в пункт Настройки. Выберите нужный тарифный план, уровень защиты и безопасности.

В конце нужно поменять DNS-сервера, указанные в панели хостинга, на те, что принадлежат CloudFlare. Это не лишает вас хостера. Вначале трафик будет попадать на сервера CloudFlare, а затем — на сервера хостинга.

Как вычислить спамеров

После регистрации сайта в сервисе CloudFlare нужно правильно настроить фильтрацию входящего трафика. Для этого соберите список IP-адресов, с которых идет атака, и определите, к каким странам они относятся. Посмотреть адреса можно на сайте в логах, узнать географическую привязку — с помощью сайта IP2Location.

Чтобы вычислить спамеров, обратите внимание на следующие параметры:

●       Количество запросов в секунду. У спамеров оно будет неестественно большим.

●       Рефереры, состоящие из произвольных букв и цифр.

●       Страница, на которую направлена атака. Чаще всего спамеры дудосят какую-то конкретную страницу.

После того, как IP-адреса собраны, их нужно добавить в меню Threat control. Это действие заблокирует спам-трафик на сайт. Если удается отследить большой направленный поток из какой-то одной конкретной страны, можно заблокировать ее полностью.

Завершающий этап — аналитика заходов на сайт и DDoS-атак. В бесплатном тарифном плане она доступна не сразу, а спустя некоторое время. Платный пакет предоставляет данные более оперативно.

CloudFlare полезен и непосредственно во время атаки. Режим экстренной защиты позволяет проверять каждого пользователя перед заходом на сайт.

CloudFlare CDN. Что это и зачем?

CloudFlare CDN — не только CDN в чистом виде, но и ещё множество других дополнительных возможностей, которые могут быть полезны для сайтов любой тематики.

Эта статья впервые была опубликована в июле 2016-го на моём сайте. Сейчас я её восстанавливаю из архива.

Итак, во-первых, CloudFlare — это бесплатный (есть разные тарифы) CDN. Но кроме всего этого, он ещё кэширующий прокси, имеет защиту от атак и много дополнительных полезностей.

CDN

Карта серверов CloudFlare

Сервера CloudFlare находятся в 23-ёх городах по всему миру. Это позволяет загружать ваш контент из того района, который ближе всего к посетителю. Конечно, вы сразу же скажете, что у CloudFlare нет ни одного дата-центра в России. Но, как вы поймёте далее, это не такая уж и большая проблема.

Optimizer

Именно благодаря CloudFlare optimizer даже пользователи из России смогут заметить существенный прирост в скорости вашего сайта. CloudFlare кэширует весь статический и динамический контент вашего сайта и асинхронно отдаёт посетителям. Также попутно используется технология минимизации скриптов и CSS. Также, если это возможно, используется локальное хранилище браузера. При этом CloudFlare в первую очередь опирается на настройки кэша вашего сервера.

Защита от атак

CloudFlare предлагает защиту от DDOS-атак даже для бесплатных аккаунтов. Причём это делается всего одной кнопкой, вам не понадобятся какие-то особые знания для этого.

Подключение CDN для своего домена

Это делается очень легко и буквально за две минуты.

Форма добавления сайта

Вы просто вводите адрес своего сайта и нажимаете Add Website. Далее CloudFlare скажет вам, какие записи DNS вам нужно заменить. После того как DNS для вашего домена обновятся, CloudFlare заработает на вашем сайте. Вот и вся настройка.

Кэширование

CloudFlare предлагает тонкие настройки кэширования вашего контента.

Настройки кэширования

Сразу же скажу, что даже при максимальных настройках кэширования и оптимизации, вы сможете смело обновлять свои скрипты и CSS. Конечно, если вашим сервером правильно отдаются настройки их кэширования. Также вы можете включить в панели управления CloudFlare режим разработки. Он работает в течение трёх часов после включения, и в этот период вы будете видеть все изменения на сайте в реальном времени.

Если вам кажется, что прирост в скорости от этих всех действий минимальный и вам не нужен, то просто покажу два скриншота:

До применения CloudFlare

После применения CloudFlare

Защита от атак

Вы можете включить для своего сайта защиту от DDOS и прочих атак. При этом (в зависимости от настроек) всем «подозреваемым» при заходе на ваш сайт придётся решить капчу на специальной страничке.

Так вы сможете включить обфускацию e-mail, запрет хот-линкинга и кражу контента. Также вы можете спрятать чувствительную информацию от возможных спаммеров и прочих нежелательных лиц, а обычные посетители смогут её прочесть.

Приятные мелочи

Кроме всего прочего, у CloudFlare есть так называемые приложения. Вы можете, например, включить для пользователей старых версий IE сообщение о том, что их браузер устарел. При этом в код сайта добавлять ничего не нужно. Это, как и любое другое, приложение включается и выключается просто нажатием одной кнопки.

• A Better Browser — включает/выключает сообщение об устаревшей версии IE;
• CodeGuard — ежедневный бэкап вашего сайта;
• Google Analytics — автоматически добавляет на все страницы вашего сайта скрипт Google Analytics;
• ScrapeShield — дополнительная защита вашего контента от кражи.

В качестве итога

Экономия трафика на сервере

Что такое Cloudflare CDN и оно вам нужно?

Три вещи имеют решающее значение при размещении бизнеса в Интернете:

1. Наличие быстрого сайта
2. Защита от злоумышленников
3. Расширение вместе с вашим трафиком

Cloudflare может помочь со всеми тремя. Но что такое Cloudflare и как CDN может повысить скорость, безопасность и масштабируемость?

Что такое CloudFlare?

По сути, Cloudflare — это сеть доставки контента (CDN), состоящая из сотен центров обработки данных, расположенных в более чем 100 странах. Основанная Мэтью Принсом в 2009 году, Cloudflare выросла и теперь обрабатывает от пяти до десяти процентов глобального интернет-трафика, что сделало Cloudflare одной из крупнейших сетей CDN в мире.

Источник изображения

Как работает Cloudflare?

Кэширование

CDN, такая как Cloudflare, использует процесс, называемый кэшированием. Кэш — это место, где хранятся часто просматриваемые данные для ускорения их извлечения.

Подумайте о том, чтобы узнать время — если кто-то спросит вас, который час, вам нужно будет немного потрудиться, чтобы вытащить телефон из кармана и проверить.Однако, если кто-то еще спросит вас об этом через несколько секунд, вы можете просто назвать время, которое вы помните. В этом случае время, которое вы помните, является кешем. Конечно, по прошествии времени этот кеш перестанет быть точным, поэтому важно обновлять его по мере необходимости.

Cloudflare будет время от времени проверять ваш веб-сайт (также известный как источник), чтобы поддерживать его кеш в актуальном состоянии. Затем Cloudflare CDN будет обслуживать этот кеш для всех посетителей, запрашивающих ваш веб-сайт. Основное преимущество использования Cloudflare заключается в том, что посетители по всему миру будут загружать ваш веб-сайт из места, которое физически ближе к ним, что сокращает время загрузки. Однако это также означает, что, поскольку некоторые запросы полностью обрабатываются CDN, ваш сервер будет испытывать меньшую нагрузку, и больше посетителей смогут просматривать ваш сайт одновременно.

Фильтрация входящего трафика

Еще одна возможность, которую предлагают сети доставки контента, — это фильтрация входящего трафика. Это действует как еще один уровень защиты от внешних угроз, наряду с вашим брандмауэром и другими мерами безопасности, которые вы, возможно, реализовали. Cloudflare известен тем, что применяет в своей сети одни из самых мощных методов фильтрации, которыми может воспользоваться ваш сайт.

Сеть DNS

Cloudflare — это не только CDN, они также управляют самой высокопроизводительной в мире сетью системы доменных имен (DNS).

Система DNS — это то, что преобразует ваше доменное имя в IP-адрес, который компьютер может понять и использовать для связи с сервером. Регистратор вашего домена сначала указывает полномочный сервер имен (обычно называемый сервером имен), на котором хранятся все соответствующие записи DNS.

Процесс разрешения DNS происходит до установления соединения, поэтому это еще один важный фактор, влияющий на скорость загрузки вашего веб-сайта.

В конфигурации по умолчанию Cloudflare настроен как сервер имен вашего домена, поэтому ваши посетители будут наслаждаться быстрым разрешением DNS, предоставляемым сетью Cloudflare.

Источник изображения

Каковы преимущества Cloudflare?

У

Cloudflare есть бесплатный план, который позволяет вам попробовать многие из их преимуществ без предварительных обязательств.Единственное изменение, с которого вам нужно начать, — это изменить ваши серверы имен так, чтобы они указывали на Cloudflare, что позволяет им предоставлять вам свое быстрое разрешение DNS и проксировать ваш веб-трафик через свою сеть. Даже на уровне бесплатного пользования Cloudflare дает вам ценные улучшения как производительности, так и безопасности.

Вот четыре ключевых преимущества использования Cloudflare:

Защита от вредоносного трафика

Поскольку весь трафик на ваш веб-сайт сначала проходит через сеть Cloudflare, вредоносный трафик, такой как DDoS-атаки , спам в комментариях или парсинг контента, может быть обнаружен и отфильтрован или перенаправлен на , даже не достигнув вашего сервера.

Вредоносные агенты обнаруживаются с помощью различных идентификаторов, включая известные ранее вредоносные IP-адреса, тип сделанных запросов, любые вредоносные полезные данные, которые могут быть включены в запрос, или даже время и частоту их соединений. Это сопоставляется с уровнем безопасности, который вы установили на своем сайте, чтобы определить, пропущен ли посетитель, требуется ли дополнительная проверка в браузере посетителя или посещение полностью заблокировано.

Пониженная задержка

Поскольку данные вашего веб-сайта кэшируются в сети Cloudflare, посетители сайта будут загружать ваш сайт из ближайшего центра обработки данных Cloudflare, что уменьшит задержку , вместо того, чтобы загружать его непосредственно с вашего сервера.

Снижение нагрузки на сервер

Еще одним преимуществом кеширования является то, что вашему серверу не нужно обрабатывать весь свой веб-трафик . Вместо этого он предоставляет сети Cloudflare обновленную копию сайта по мере необходимости, которая, в свою очередь, предоставляется вашим посетителям.

Универсальный сертификат SSL

Настройка SSL (Secure Sockets Layer) может быть тривиальной задачей или потребовать довольно много работы; в зависимости от вашего веб-сервера и настройки вашего домена. Cloudflare автоматически предоставляет вам сертификат SSL для любого прокси-домена , поэтому ваши посетители могут пользоваться безопасным соединением, даже если SSL не настроен на вашем сервере.Вы также можете настроить гибкую настройку SSL, чтобы самозаверяющий сертификат мог защитить ваш веб-сайт в дополнение к сертификату Cloudflare.

Какие еще защиты предоставляет Cloudflare?

Одной из наиболее полезных функций Cloudflare является режим Under Attack Mode , который можно включить при необходимости через панель управления Cloudflare. Это предназначено для использования только тогда, когда ваш сайт подвергается активной DDoS-атаке, и дает каждому посетителю задачу JavaScript, которую их браузер должен выполнить, прежде чем они смогут перейти на ваш сайт.К счастью, весь этот процесс происходит за несколько секунд без вмешательства пользователя, чтобы минимизировать влияние на настоящих посетителей, при этом останавливая как можно больше автоматических ботов.

«Режим атаки» — это фактически один из пяти уровней безопасности, которые вы можете установить на своем сайте, при этом остальные четыре уровня безопасности — низкий, средний и высокий. Такая детализация полезна для смягчения любых проблем, которые могут возникнуть у вашего сайта с трафиком ботов, даже если он не доходит до DDoS-атаки. Вы также можете установить индивидуальные уровни безопасности для отдельных страниц с помощью правил страниц.

Планы Business и Enterprise

Смена серверов имен может быть не идеальной, если у вас уже есть настраиваемая настройка DNS, например, для внешнего почтового обменника. Если вы используете настраиваемую настройку DNS, вы можете использовать планы Business или Enterprise для настройки собственных серверов имен, по-прежнему пользуясь преимуществами Cloudflare CDN. Помимо настраиваемых серверов имен, в планах Business и Enterprise есть другие специализированные функции, такие как дополнительные постраничные правила и настраиваемые сертификаты SSL.

Вы можете узнать о них больше на странице планов Cloudflare.

Каковы ограничения Cloudflare?

Сети доставки контента, такие как Cloudflare, не являются волшебной палочкой, и осознание их ограничений может помочь вам более эффективно их использовать.

Вот два случая, когда вы можете не захотеть включать Cloudflare:

В процессе разработки

Одной из основных функций Cloudflare является кэширование данных вашего веб-сайта для более быстрой загрузки.Это, в свою очередь, означает, что изменения, которые вы вносите на свой сайт, могут не появиться сразу. К счастью, Cloudflare имеет возможность при необходимости отключить кеш для любого домена. Имейте в виду, что это повлияет на всех посетителей вашего сайта. Один из способов обойти это без необходимости полностью отключать кеш — использовать файл хостов DNS для прямого доступа к IP-адресу вашего сервера, а не через сеть Cloudflare.

Для данных в реальном времени

Как и раньше, кеш может работать против вас, если данные вашего сайта постоянно меняются, и вы не хотите, чтобы посетители видели устаревшие данные.Вместо того, чтобы отключать Cloudflare для всего сайта, вы можете использовать директивы управления кешем, чтобы сообщить Cloudflare, как долго хранить ресурсы вашего сайта.

Как начать работу с Cloudflare?

Настройка учетной записи Cloudflare бесплатна и проста. Единственное требование для добавления домена к этой учетной записи — это иметь возможность изменять серверы имен, которые настроены у вашего регистратора доменов. Это гарантирует, что любой, кто проходит через ваш сайт, проходит через сеть Cloudflare, а не напрямую на сервер.

Мы стали партнерами Cloudflare, чтобы предоставить нашим клиентам несколько их продуктов. Если ваш домен зарегистрирован в Liquid Web, мы можем позаботиться о смене сервера имен за вас. Независимо от того, зарегистрирован ли у нас домен или нет, мы можем помочь вам настроить Cloudflare для вашей учетной записи и указать вам правильное направление для завершения процесса.

Устали от медленно загружающегося сайта для клиентов со всего мира? Попробуйте Cloudflare сегодня

Если вы заинтересованы в том, чтобы начать работу с Cloudflare прямо сейчас, вы можете просто зайти на нашу страницу надстроек Cloudflare, чтобы настроить их в несколько кликов, в чате нашей команды или позвоните нам по телефону 1-800-580-4985 .

Простое руководство в 5 пунктах

Введение

Поскольку Интернет достигает самых отдаленных уголков земного шара, это создает двойную проблему для тех предприятий, которые хотят выйти на людей в любой точке земного шара, справедливую скорость доступа к вашему бизнес-сайту с минимальной задержкой, связанной с географией, и угрозой взлом или нарушение безопасности. Существует несколько способов решения проблем с задержкой в ​​Интернете, одним из которых является CDN (сеть доставки контента).CDN требует, чтобы вы развернули несколько центров обработки данных по всему миру и имели систему DNS, перенаправляющую ваши запросы на ближайший пограничный сервер, обеспечивая высокую доступность с минимальными задержками.

Для снижения рисков безопасности необходимо добавить программный уровень или фильтр для фильтрации веб-запросов до того, как они будут фактически обслужены вашими системами. Оба подхода требуют огромных вложений как времени, так и денег. Это открыло большой рынок для компаний, которые могут предложить центры обработки данных с глобальным охватом и функциями безопасности, которые снижают большинство рисков с минимальными вложениями.Некоторыми игроками на этом рынке являются Amazon CloudFront, Fastly, Microsoft Azure CDN, Imperva Cloud Application Security и лидер рынка Cloudflare.

1. Что такое Cloudflare
2. Как работает Cloudflare?
3. Особенности Cloudflare
4. Преимущества
5. Недостатки

1.

Что такое Cloudflare

Итак, что такое Cloudflare? Какую проблему это решает для компаний с глобальным охватом или даже иначе? Cloudflare — это интегрированный пакет безопасности и производительности для веб-приложений, который пытается устранить проблемы, которые мы обсуждали в учебнике выше.Cloudflare был создан в 2007 году Мэтью Принсом, Ли Холлоуэем и Мишель Затлин, предлагающими услуги безопасности для веб-сайтов. Он действует как обратный прокси — термин, используемый для метода в Интернете, который помогает снизить нагрузку на внутренние серверы путем кэширования статического контента в центрах обработки данных, стратегически расположенных в различных географических точках.

Сегодня Cloudflare предлагает сложные решения на основе услуг CDN, безопасности и конфиденциальности для предприятий, разработчиков, команд и отдельных потребителей.Cloudflare даже управляет своими центрами обработки данных в Китае, чтобы предприятия могли выйти на огромный рынок, которым он является. Вполне вероятно, что веб-страницы, которые вы просматриваете прямо сейчас, просматриваются или кэшируются на серверах Cloudflare с более чем 25 миллионами интернет-ресурсов по всему миру

2.

Как работает Cloudflare?

Действуя как обратный прокси, Cloudflare — это стена, через которую должны проходить запросы, чтобы попасть на ваш сайт. Cloudflare работает по трем направлениям безопасности, производительности и надежности, предлагая лучшее как вам, так и вашим посетителям.Cloudflare обеспечивает безопасность, сканируя запросы, нацеленные на ваше веб-приложение, ища вредоносный контент на основе подозрительных IP-адресов, типа запрашиваемых ресурсов, полезной нагрузки запроса и его частоты, а также брандмауэра, который включает правила, определенные вами, клиент.

По вертикали производительности Cloudflare использует несколько методов для бесперебойной доставки контента вашим посетителям, путем кэширования статического контента в центрах обработки данных Cloudflare и пересылки запросов на исходные сайты в случае динамического контента.Cloudflare также использует интеллектуальную маршрутизацию для своих 200 мощных центров обработки данных, стратегически расположенных по всему миру. Что касается надежности, ClouFlare оказывается одним из самых надежных в отрасли с 738 миллиардами DNS-запросов, обрабатываемых в день на 25 миллионах интернет-ресурсов, включая основные сайты электронной коммерции, правительственные агентства и предприятия.

Технически Cloudflare действует как обратный прокси, что означает, что весь трафик будет маршрутизироваться через серверы Cloudflare, которые расположены в 200 городах по всему миру.Приведенный ниже рисунок проливает больше света на то, как Cloudflare настроен для защиты и улучшения ваших веб-ресурсов.

3.

Особенности Cloudflare

Предлагая надежную защиту от DDoS-атак для веб-сайтов, приложений и целых сетей, CloudFlare блокирует более 57 миллиардов угроз в день.

• Глобальная балансировка нагрузки CDN

Интеллектуальные стратегии балансировки нагрузки распространяются на 200 центров обработки данных по всему миру, обеспечивая минимальные шансы на перегрузку.

Стратегически расположенные пограничные серверы, кэшируют содержимое для более быстрой доставки, уменьшая проблемы с задержкой.

Cloudflare использует алгоритм интеллектуальной маршрутизации Argo для интеллектуальной маршрутизации трафика по самым быстрым сетевым путям.

Global Load Balancing гарантирует, что посетители вашего веб-приложения будут получать контент с ближайших к ним серверов.

Cloudflare предлагает экономичную и простую в использовании платформу потоковой передачи по запросу.

Cloudflare Mirage с помощью виртуализированных и отложенных изображений определяет тип браузера на компьютере пользователя и автоматически адаптируется, оптимизируя производительность.

Cloudflare может помочь вам создать зашифрованный туннель между ближайшим центром обработки данных и исходным сервером, чтобы обеспечить полностью безопасную связь.

• Развертывание аналитики для выявления новых угроз

Cloudflare поставляется с интеллектуальными системами, которые учатся на атаках на любой сайт и мгновенно расширяют улучшенную защиту на основе этого обучения на все другие сайты.

Cloudflare — единственная по-настоящему интегрированная глобальная сеть со стратегическим партнерством в Китае, которая обеспечивает быстрый, безопасный и надежный опыт для ваших клиентов как внутри, так и за пределами Китая

Глубокое понимание и аналитика, которые используют детальный подход к вашим кэшированным данным, предлагая многофункциональные информационные панели для конкретных продуктов, а также позволяющие настраивать информационные панели с использованием GraphQL и Analytics API.

4.

Преимущества

В первую очередь CDN, Cloudflare может похвастаться более чем 200 мощными центрами обработки данных по всему миру, ускоряет скорость сайта, а также предлагает богатые функции безопасности.

Наслаждайтесь расширенной аналитикой с использованием многофункциональных панелей мониторинга и глубокого анализа использования данных кэша в детальном масштабе.

Простота настройки и интуитивно понятный пользовательский интерфейс делают его фаворитом в отрасли.

Убедитесь, что ваш сайт всегда доступен для ваших клиентов, обслуживая кешированную версию вашего сайта, даже если исходный сервер не работает.

Бесплатная пробная версия позволяет вам протестировать Cloudflare для вашей настройки с некоторыми основными функциями.

5.

Недостатки

Управляется

зон DNS, что не совсем то, чего хотят некоторые пользователи.

SSL-сертификатов выдаются sni.cloudflaressl.com и имеют только один уровень глубины.

Большинство других недостатков связано с отсутствием функции в бесплатной версии.

Заключение

Cloudflare был одним из первых провайдеров CDN, который интегрировал улучшения безопасности и производительности в единое решение.Обладая надежной базой из более чем 200 центров обработки данных, Cloudflare постоянно обрабатывает более 7 миллиардов запросов. Cloudflare также быстро закрывает обнаруженные дыры в безопасности, как это происходило в прошлом. Он также запускает программу вознаграждения за указание на новую уязвимость, демонстрируя твердую приверженность защите данных клиентов всеми возможными способами и оставаясь лидером рынка в течение некоторого времени.

Программа получения сертификата для аспирантов

Jigsaw Academy по облачным вычислениям приближает соискателей к работе своей мечты.Курс совместной сертификации рассчитан на 6 месяцев и проводится онлайн и поможет вам стать полноценным профессионалом в области облачных вычислений.

Также читают

Что такое Cloudflare: краткое объяснение

Здесь, в Cloudwards.net, мы склонны обсуждать кибербезопасность. Если вы, как и мы, любитель кибербезопасности, возможно, вы уже слышали о Cloudflare. Это ведущий поставщик сети и доставки контента, но Cloudflare предлагает больше, чем это.

Обычные обитатели Интернета могут не понимать, что такое Cloudflare, в отличие от тех, кто пользуется его услугами. Многие выбирают его для работы своих веб-сайтов или блогов, и вы, вероятно, сталкивались с его сетью, просматривая веб-страницы, поскольку она, по утверждениям, обрабатывает около 10 процентов интернет-трафика. Вы просто могли этого не знать.

Возможно, это самая крупная интернет-компания, о которой вы никогда не слышали, поэтому мы здесь, чтобы рассказать вам, что такое Cloudflare. Компания получила жизнь благодаря проекту, направленному на устранение спама в электронной почте, и за несколько коротких лет превратилась в крупного поставщика услуг по обеспечению безопасности, сети доставки контента и важной части инфраструктуры Интернета.

Что такое Cloudflare?

Cloudflare был создан в 2009 году бывшими участниками Project Honey Pot, веб-архитектуры с открытым исходным кодом, которая позволяет веб-сайтам собирать информацию с IP-адресов, собирая адреса электронной почты. Проект Honey Pot был задуман как способ борьбы со спамом и мошенничеством.

В 2010 году Project Honey Pot уступил место Cloudflare, о чем было официально объявлено на конференции TechCrunch Disrupt в том же году. Cloudflare родился из желания не только отслеживать злонамеренное поведение киберпреступности — как в случае с сетью Project Honey Pot — но и полностью остановить или предотвратить его.

Его концепция заключалась в защите веб-сайтов от угроз, но без увеличения задержки отмены. Таким образом, он начал экспериментировать со способами уменьшения задержки в своей системе, добавляя расширенные процессы кэширования и удаляя плохой трафик, такой как боты, с веб-сайтов клиентов. Вы можете узнать больше об опасностях ботов в нашем руководстве по ботнетам.

Это уступило место видению Cloudflare о создании лучшего Интернета. Он начал предлагать услуги CDN, свой собственный оптимизатор сети Railgun и другие продукты, направленные на обеспечение безопасности, сокращение времени загрузки страниц и улучшение взаимодействия с пользователем.

Как это работает

Cloudflare действует как посредник между клиентом и сервером, используя обратный прокси-сервер для зеркалирования и кеширования веб-сайтов. Сохраняя веб-контент для доставки на ближайший пограничный сервер, он может оптимизировать время загрузки. Это также позволяет ему изменять контент, такой как изображения и форматированный текст, для повышения производительности.

Благодаря этой промежуточной схеме Cloudflare также предлагает уровень фильтрации для обеспечения безопасности. Находясь между клиентом и хост-сервером, он может обнаруживать вредоносный трафик, перехватывать распределенные атаки типа «отказ в обслуживании», отражать атаки ботов, удалять трафик ботов и ограничивать спам.

Сервисы Cloudflare

Cloudflare — это сеть доставки контента. Сети CDN становятся все более популярной моделью в Интернете, потому что они решают важную проблему: задержку. Они, по крайней мере, в случае Cloudflare, предоставляют так называемую пограничную сеть. Короче говоря, граничная сеть создает гораздо более близкую точку входа для данных, а не передает их между серверами по всему миру.

Имея 155 центров обработки данных по всему миру, Cloudflare кэширует версию веб-сайта клиента и любые статические ресурсы, а затем доставляет их посетителям в зависимости от их местоположения.

Это обеспечивает наименьшее расстояние между посетителем и веб-сайтом, что снижает задержку, пропускную способность и время загрузки страницы. Приближая контент и вычислительную работу, веб-сайты на базе Cloudflare могут работать быстрее.

Службы DNS компании используют ту же сеть центров обработки данных. Cloudflare предлагает услуги авторитетного DNS и общедоступного преобразователя DNS. Оба варианта предлагаются в качестве альтернативы DNS-серверам интернет-провайдеров в качестве альтернативы конфиденциальности и скорости. В 2018 году Cloudflare выпустила бесплатную версию 1.1.1.1 Служба DNS, совместимая с любым устройством.

Помимо доставки контента и служб DNS, Cloudflare обеспечивает безопасность как услугу с защитой от DDoS-атак, запутыванием электронной почты, доступом к брандмауэру веб-приложений и блокировкой угроз. Находясь между клиентом и хостом, он также может фильтровать трафик, уменьшая трафик ботов и спам.

Защита присутствия в Интернете групп общественных интересов и сайтов политических выборов — еще одна услуга, предлагаемая Cloudflare, причем бесплатно.Project Galileo и Афинский проект обеспечивают высочайший уровень защиты для организаций, правительств штатов и местных органов власти.

Почему вам следует использовать Cloudflare

Использование такой сети, как Cloudflare, заслуживает рассмотрения по нескольким причинам, наиболее очевидной из которых является возможность более быстрой загрузки контента. Это может быть блог, веб-сайт WordPress или веб-сайт электронной коммерции, созданный с помощью Shopify (прочтите наше руководство для начинающих по Shopify).

Скорость — это все. Никто не хочет ждать загрузки веб-страницы.Кроме того, парадигма периферийных вычислений — приближение информации и контента к устройствам или потребителям — только растет.

Вы также получаете повышенную безопасность и защиту. Cloudflare может снизить активность ботов, смягчить DDoS-атаки и предотвратить спам в комментариях. Он может защитить ваше присутствие в Интернете и время безотказной работы в случае DDoS-атаки благодаря тому, как он отделяет хороший трафик от плохого. Вы можете узнать больше об этом в нашем руководстве по DDoS-атакам.

Выбирая пограничного провайдера, вы уменьшаете нагрузку на сервер и пропускную способность, и это хорошо.Наличие CDN перед вашим сайтом также помогает обрабатывать большие объемы трафика, снижая риск сбоя вашего сайта в часы пик или скачков трафика.

. Даже если вы не хотите, чтобы веб-сайт или блог был запущен в эфир, службы DNS Cloudflare предоставляют еще один сторонний вариант. Сторонние службы DNS обычно больше ориентированы на безопасность и производительность, и они могут предотвратить слежку, отслеживание и таргетированную рекламу интернет-провайдером.

Сторонняя служба DNS предоставляет некоторые функции безопасности виртуальной частной сети, но вы все равно должны использовать VPN, чтобы максимизировать эту безопасность.Мы упоминали DNS несколько раз. Если вы не знаете, что это такое, прочитайте наше руководство, что такое записи DNS, чтобы узнать больше.

Как получить Cloudflare

Активировать Cloudflare просто. Ничего не нужно менять ни на аппаратном уровне, ни на уровне кода. Все, что вам нужно сделать, это создать учетную запись и выбрать тарифный план. Сервис предлагает бесплатный базовый план, а также платные планы, ориентированные на предприятия. Оттуда вы выбираете, какие веб-сайты хотите защитить, обновляя их DNS, чтобы они указывали на них.

Многие веб-хосты, такие как HostPapa и DreamHost, интегрируются с Cloudflare бесплатно. Прочтите наш обзор DreamHost, чтобы узнать больше об этой интеграции. У этих хостов есть встроенные опции Cloudflare, так что просто нужно их включить.

На самом деле, у многих из наших лучших провайдеров веб-хостинга есть варианты для Cloudflare. Такие провайдеры, как A2, который мы выбрали для лучшего веб-хостинга с cPanel, имеют для этого опции в cPanel. Прочтите наш обзор хостинга A2, чтобы узнать, как это работает.

Для тех из вас, у кого есть веб-сайты, блоги или портфолио WordPress, вы можете помнить, что мы рекомендовали SiteGround для хостинга WordPress в нашем руководстве по лучшему веб-хостингу для WordPress. Как вы можете прочитать в нашем обзоре SiteGround, он также интегрируется с Cloudflare. Bluehost также является хорошим выбором, как вы можете прочитать в нашем обзоре Bluehost.

Если вы новичок в веб-хостинге и хотите запустить веб-сайт на WordPress, обязательно ознакомьтесь с другими мерами безопасности, описанными в нашем руководстве для начинающих по использованию WordPress.

Если вы используете один из наших лучших конструкторов веб-сайтов, например Wix, ваш опыт использования Cloudflare может отличаться. Например, веб-сайты Wix размещаются исключительно на серверах Wix, и заставить Cloudflare и Wix сотрудничать может быть в лучшем случае непросто. Тем не менее, не забудьте прочитать наш обзор Wix, чтобы узнать о хороших качествах сервиса.

Проблемы безопасности и критика

Большинство интернет-компаний не поднимаются по служебной лестнице без споров и критики, и Cloudflare не исключение.Это несколько иронично, когда компания, ориентированная на безопасность, становится жертвой нарушения безопасности, но иногда именно так создаются более безопасные продукты и услуги. Мы не говорим об уровне разногласий в отношении Facebook, но они все же заметны.

Cloudflare страдал от серьезной ошибки, получившей название Cloudbleed, в 2017 году. Он был основан на анализаторе HTML, который Cloudflare использует для зеркалирования сайтов. Ошибка вызвала так называемое переполнение буфера, что означает, что данные хранились в поврежденной памяти. Затем эти данные попали в другой трафик, проходящий через серверы Cloudflare.

Что еще хуже, данные были затем проиндексированы и кэшированы поисковыми системами, такими как Bing и Google, что усугубило проблему. Пострадало до 150 клиентов, из них Discord и Patreon были двумя самыми громкими именами в списке.

В 2012 году хакерская группа UGNazi взломала домен 4chan, перенаправив пользователей на одну из страниц группы в Twitter. Атака была проведена с использованием систем аутентификации Google, которые позволили злоумышленникам получить адрес электронной почты генерального директора Cloudflare Мэтью Принса.Оттуда они смогли получить доступ к Cloudflare DNS и перенаправить трафик с размещенного веб-сайта.

Cloudflare также подвергся критике в дебатах о сетевом нейтралитете за свою позицию об абсолютном нейтралитете в отношении свободы слова и контента, создаваемого его клиентами. Это было подчеркнуто, когда он закрыл печально известный сайт Daily Stormer, разжигающий ненависть, хотя бы после того, как на него оказали давление возмущенные клиенты.

После этого Принс подробно рассказал, почему аккаунт Daily Stormer был удален, в своем блоге.В том же посте он также обрисовал, почему компании, занимающиеся интернет-инфраструктурой, не должны заниматься цензурой.

Последние мысли

Использование CDN — отличный способ ускорить ваш веб-контент. Будь то местный блог или веб-сайт электронной коммерции, сети CDN, такие как Cloudflare, могут помочь улучшить производительность и доступность вашего веб-сайта. Cloudflare уникален тем, что может повысить вашу безопасность.

Cloudflare — не единственная доступная CDN, но одна из самых известных.Он неизменно входит в рейтинг Forbes Cloud 100 и стал одним из самых популярных CDN в мире. Это по-прежнему яркий пример того, как периферийные вычисления и сети меняют Интернет.

Подпишитесь на нашу рассылку новостей
, чтобы получать последние новости о новых выпусках и многое другое.

В некотором смысле CDN можно рассматривать как VPN для вашего веб-сайта. В этой связи, если вы еще не проверяли наших лучших VPN-провайдеров 2018 года, сейчас самое подходящее время.Мы собираемся немного его испортить и сообщить, что ExpressVPN занимает первое место (прочтите наш обзор ExpressVPN).

Мы надеемся, что помогли вам понять, что такое Cloudflare и что такое CDN в целом. Если вы раньше использовали Cloudflare или CDN, сообщите нам о своем опыте в комментариях ниже или напишите нам в Твиттере.

Сообщите нам, понравился ли вам пост. Это единственный способ стать лучше.

да

Нет

Все, что вам нужно знать о Cloudflare (и кое-что, что вам не нужно)

Cloudflare наиболее известна как сеть доставки контента (CDN).Сегодня это уже не так и предлагает широкий спектр услуг, в основном касающихся сетей и безопасности.

Их заявленная миссия: помочь построить лучший Интернет.

Чтобы понять это, рассмотрим свой опыт работы в Интернете на данный момент. Я уверен, что были случаи, когда вы сталкивались с медленными или невосприимчивыми веб-страницами. Есть много причин, почему это так, но конечный результат один и тот же — это влияет на ваш опыт просмотра.

Хуже того, возможно, вы не смогли получить доступ к необходимому контенту.Это одна из основных причин существования Cloudflare и других подобных компаний.

Сеть серверов Cloudflare (Источник)

TL; DR

Cloudflare владеет и управляет огромной сетью серверов. Он использует их, чтобы ускорить работу веб-сайтов, а также защитить их от злонамеренных атак, таких как DDoS. В конечном итоге веб-сайты, использующие такие сервисы, как Cloudflare, более безопасны и предлагают своим пользователям лучший опыт просмотра.

Предыстория: проект Honeypot и не только

Cloudflare начиналась не так, как сегодня, а скорее как проект по обнаружению источников спама в электронной почте.Разработанный основателями Ли Холлоуэем и Мэтью Принсом, Project Honeypot был запущен в 2004 году.

К 2009 году к ним присоединилась нынешний главный операционный директор Мишель Затлин. Вместе они взяли на себя миссию не только отслеживать интернет-угрозы, но и защищать веб-сайты от них. К концу года они привлекли чуть более 2 миллионов долларов финансирования.

Запустившись в частном порядке в 2010 году, команда Cloudflare первоначально работала с несколькими членами сообщества Honeypot. В середине следующего года они получили неожиданные новости.Помимо защиты от угроз, Cloudflare фактически увеличил скорость сайта — в среднем на треть.

Они решили открыться для публики и с тех пор не оглядывались назад. Сегодня Cloudflare оценивается примерно в 4,4 миллиарда долларов и продолжает расти.

Примечание редактора: Несмотря на успех Cloudflare, история Ли Холлоуэя поистине печальна. Холлоуэй страдает лобно-височной деменцией. Болезнь поразила не только его, но и всех его близких.Прочтите его историю здесь.

Как работает Cloudflare

Сердце Cloudflare находится в огромной сети серверов, которую он имеет. Сеть представлена ​​более чем в 93 странах (это почти половина стран мира), охватывая более 200 населенных пунктов. Они действуют как серверы кеширования данных и как межсетевой экран в больших масштабах.

Технически, если у вас есть размещенный веб-сайт, все, что вам нужно сделать, это зарегистрироваться в Cloudflare. Затем добавьте свой сайт в их панель управления.С тех пор это практически без помощи рук. Сегменты данных с вашего сайта кэшируются в нескольких местах по всему миру на серверах Cloudflare.

Когда посетитель делает запрос для вашего сайта, Cloudflare отправляет ему кэшированные данные из ближайшего местоположения, одновременно связываясь с вашим сайтом. Это часто приводит к тому, что посетители начинают получать информацию намного быстрее, чем если бы запрос был направлен непосредственно на ваш веб-сайт.

В то же время отслеживаются все данные, проходящие через серверы Cloudflare.Таким образом, они могут блокировать потенциальные атаки, отфильтровывать злоумышленников (например, ботов) и все остальное, что помогает поддерживать безопасность вашего сайта.

За прошедшие годы Cloudflare значительно улучшила свои услуги. Каждый раз он добавлял новые элементы, делая его лучше, быстрее и сильнее для пользователей.

Преимущества использования Cloudflare

Понятно, что может возникнуть некоторая путаница в отношении Cloudflare из-за его размера и того, как он развивается. По сути, они по-прежнему привержены своей основной миссии — помочь улучшить Интернет.

Это означает, что их внимание по-прежнему сосредоточено на трех ключевых областях: безопасность, производительность и надежность.

1. Безопасность — Cloudflare помогает защитить веб-сайты

Поиск доменного имени для сайта с помощью Cloudflare не покажет его настоящие серверы имен.

После того, как вы добавили свой сайт в Cloudflare, все исходящие и входящие данные проходят через их серверы. На этом этапе Cloudflare может проанализировать его для оценки потенциальных угроз.

Элементы, которые ищет Cloudflare, — это IP-адрес посетителя, назначение запросов, частота запросов и многое другое.Cloudflare также позволяет пользователям настраивать свой брандмауэр с помощью собственных правил.

После того, как ваш сайт подключен к Cloudflare, его система DNS также будет защищена. Если кто-то будет искать ваше доменное имя, все, что они увидят, это набор DNS, предоставляемый Cloudflare, а не, например, ваши настоящие серверы имен.

В целом использование Cloudflare помогает предотвратить трафик ботов, вредоносное вторжение, DDoS-атаки и многое другое. Думайте об этом так же, как о подушке, смягчающей удар кулаком по вашему телу.Однако технически это скорее умный бронежилет, чем подушка.

2. Скорость — улучшена за счет распределенного удаленного кэширования

Обзор того, как кэш данных работает в сети CDN (источник: Researchgate)

Благодаря тому, как Google работает сегодня, скорость — это то, чего очень хотят владельцы веб-сайтов во всем мире. Более быстрые веб-сайты означают более высокий рейтинг в поиске, повышенный коэффициент конверсии и в целом лучший опыт посетителей.

Представьте, что части вашего веб-сайта кэшируются на серверах Cloudflare в разных местах.Каждый раз, когда посетитель пытается получить доступ к вашему сайту, Cloudflare будет отвечать, доставив ваш сайт из ближайшего кеша.

Огромная мощность серверов Cloudflare вместе с более коротким местоположением для передачи данных означает, что ваш сайт начнет загружаться в браузере посетителя быстрее, чем когда-либо. Между тем, вашему собственному веб-серверу дается время для доставки всего, что не кэшируется на серверах Cloudflare.

Теория, которой следует Cloudflare, — это пограничные вычисления, которые пытаются максимально приблизить данные и вычислительные ресурсы к посетителям.Это позволяет сократить время, необходимое для передачи данных через Интернет.

Дополнительное преимущество — экономия средств на полосе пропускания

Поскольку части вашего сайта обслуживаются на серверах Cloudflare, вы также экономите деньги на расходах на полосу пропускания. Сайты, работающие на VPS, облаке или планах выделенного хостинга, часто платят за пропускную способность, и экономия средств может быть значительной.

Какая часть вашего сайта кэшируется, зависит от того, как он спроектирован. Cloudflare кэширует статические элементы (вещи, которые вряд ли изменятся), например изображения.Чем больше у вас статического контента, тем лучше будет кеширование.

3. Надежность — Cloudflare фактически расширяет ваши ресурсы

Благодаря огромному количеству ресурсов Cloudflare добавляет дополнительный элемент в структуру вашего сайта. Поскольку их серверы помогают доставлять части вашего сайта, вы увеличиваете избыточность.

Если узел Cloudflare выходит из строя по какой-либо причине, ваш сайт все равно может быть доставлен через ближайшее ближайшее местоположение.

Помимо этого, распределенная система также действует как балансировщик нагрузки.Обслуживая части вашего сайта с различных серверов, вы уменьшаете нагрузку на свой собственный веб-сервер. Это может увеличить количество поддерживаемых одновременных посетителей при сохранении того же уровня производительности.

Что Cloudflare предлагает пользователям

Сеть доставки контента

Почти все сервисы Cloudflare интегрированы в продукт CDN. Это то, чем славится Cloudflare и что обеспечивает большую часть преимуществ, проиллюстрированных в разделе выше. DNS включает в себя кэширование, мониторинг трафика, поддержку HTTP / 2 и HTTP / 3, SSL и многое другое.

Регистрация доменного имени

Это то, что обычно предлагают большинство провайдеров веб-хостинга. Однако многие просто перепродают от имени регистраторов доменных имен, одним из которых теперь является Cloudflare. Услуга достаточно новая. Хотя вы можете покупать или передавать домены, которыми они будут управлять, первый все еще находится в бета-режиме.

Хостинг для потокового мультимедиа

Медиа-файлы, особенно видео, являются основной категорией ресурсов, подходящих для доставки Cloudflare.Глобальный диапазон серверов идеален для тех, кто хочет создавать такие услуги. Это также означает, что они могут предоставлять услуги по очень конкурентоспособным ценам.

Разрешение DNS через 1.1.1.1

Каждый, у кого есть учетная запись в Интернете, использует разрешение DNS. Именно это помогает переводить доменные имена в их фактический машиночитаемый формат. Каждый раз, когда вы вводите адрес сайта в браузере и нажимаете клавишу ВВОД, вы используете разрешение DNS.

Изначально большая часть разрешения DNS выполняется нашими поставщиками услуг Интернета (ISP).Однако они не всегда справляются с этим хорошо, что приводит к неудовлетворительному качеству просмотра. С другой стороны, некоторые страны вводят цензуру в Интернете через своих интернет-провайдеров.

Используя разрешение DNS Cloudflare 1.1.1.1, вы не только увеличиваете скорость просмотра, но и обходите элементарные блоки на уровне провайдера.

Одним из значительных изменений в 1.1.1.1 является добавление того, что Cloudflare называет WARP. Это усовершенствование — попытка компании улучшить функции безопасности 1.1.1.1, по сути настроив его на что-то вроде VPN.

Защита локальной сети с помощью Magic Transit

Помимо защиты веб-сайтов от DDoS-атак, Cloudflare также предлагает это напрямую предприятиям. Благодаря продукту Magic Transit Cloudflare может довести глобальный масштаб защиты сети до необходимого вам уровня.

Вы можете использовать Magic Transit не только для сетевых сетей, но и для защиты своих локальных сетей. Решение идеально подходит для компаний, которые не хотят вкладывать большие средства в сетевую инфраструктуру, такую ​​как традиционные аппаратные блоки.

Безопасный доступ к сети

Так как они в любом случае управляют сетью защищенных серверов, Cloudflare идеально подходит для предложения услуг вместо традиционных поставщиков виртуальной частной сети (VPN) для предприятий.

Тем, у кого есть сотрудники, подключающиеся из удаленных мест, обычно нужно вкладывать средства в VPN для защиты своих локальных активов. Часто это была бы громоздкая внутренняя адаптация приложений VPN.

Cloudflare Access предлагает предприятиям возможность подписаться на безопасное и простое в использовании решение с концепцией «Программное обеспечение как услуга» (SaaS).

Сетевой журнал и аналитика

Благодаря такому количеству услуг, предлагаемых через их сеть, Cloudflare может легко предложить своим пользователям еще один побочный продукт — аналитику. Имея представление о том, как именно используются ваши данные и как они передаются с высоты птичьего полета, вы можете внести коррективы, чтобы оптимизировать доставку вашего контента.

Cloudflare Analytics отличается высокой степенью детализации, что означает, что вы сможете детализировать информацию до точных ресурсов, которые доставляются. Журналы, в которых анализируются данные, также предлагают сотрудникам службы безопасности цифровой бумажный след, по которому они могут проследить.

Бессерверное развертывание кода

Для разработчиков или компаний, которые управляют своими собственными программными ресурсами в макроуровне, Cloudflare также может помочь с развертыванием. Вместо того, чтобы вкладывать средства в собственную инфраструктуру, вы можете использовать Cloudflare Workers.

Это означает, что вы можете полагаться на ресурсы, доступные по запросу, не беспокоясь об управлении ими. Он быстрый, мощный и очень экономичный.

Использование Cloudflare с вашим сайтом

Подпись: Пример управления DNS на Namecheap

Первое, что вам нужно понять, это то, что Cloudflare не является поставщиком услуг веб-хостинга.Это означает, что перед использованием Cloudflare вам необходимо иметь существующий веб-сайт с собственным доменным именем и хостингом.

Для начала вам необходимо зарегистрировать учетную запись с ними. Как только это будет сделано, вам будет предоставлен набор серверов имен для использования. Чтобы начать использовать Cloudflare, вам нужно посетить панель управления вашим доменным именем.

Здесь замените существующие DNS-серверы (обычно называемые серверами имен) серверами, предоставленными Cloudflare. Это начинает маршрутизацию вашего трафика через серверы Cloudflare и в то же время запускает кеширование вашего сайта.

Как только вы это сделаете, вы можете просто оставить настройки по умолчанию, и все заработает. После того, как вы познакомитесь с Cloudflare более подробно, вы можете попробовать изменить некоторые параметры, чтобы настроить производительность и безопасность своего сайта.

Кроме того, Cloudflare легко интегрируется с множеством приложений, от систем управления контентом до платформ электронной коммерции. Некоторые примеры из них включают WordPress, Magento и Google Cloud.

Чем Cloudflare может вам помочь

Несмотря на довольно широкий спектр услуг, Cloudflare — это еще не все.Для владельца веб-сайта вы должны понимать, что Cloudflare для вас — это просто инструмент для повышения производительности и безопасности вашего сайта.

Cloudflare не поддерживает:

Размещение вашего веб-сайта — Вам все равно понадобится поставщик услуг веб-хостинга для хранения и обслуживания файлов, из которых состоит ваш сайт.

Повышение скорости сервера веб-хостинга — Хотя Cloudflare повышает производительность, помогая вам кэшировать и обслуживать некоторые элементы, он не может ускорить сам ваш сервер веб-хостинга.Если вы выбрали хостинг-провайдера ниже номинального, скорее всего, улучшений скорости, предлагаемых Cloudflare, будет недостаточно, чтобы не расстраивать посетителей.

Вот список 10 лучших веб-хостингов, основанный на реальных данных и вариантах использования.

Cloudflare не может:

Управлять своим доменным именем — Если вы разместили свое доменное имя у партнера Cloudflare, вам придется управлять своим доменным именем через панель управления партнера, а не в Cloudflare.

Цены и планы — как Cloudflare зарабатывает деньги

Cloudflare имеет четыре разных уровня тарифных планов. По сути, он предлагает пользователям бесплатные услуги. Этот план имеет некоторые ограничения, но большинство простых сайтов должны иметь возможность получать преимущества даже на уровне бесплатного пользования. Что наиболее важно, он не накладывает ограничений на пропускную способность для пользователей бесплатного тарифного плана.

905

905 905 905 905

Платные планы Cloudflare: Pro, Business и Enterprise.Каждая из них включает в себя все большее количество функций: Pro стоит 20 долларов в месяц, а Business — 200 долларов в месяц. Корпоративные планы можно настраивать, и пользователям необходимо обсудить варианты и цены с сотрудниками отдела продаж Cloudflare.

Если вы не являетесь пользователем платного плана или если желаемая функция недоступна в вашем плане, у вас часто есть выбор использовать ее в качестве платного дополнения. Например, Agro, сервис, который помогает оптимизировать маршруты движения для дальнейшего повышения скорости, недоступен в бесплатном тарифном плане.

Пользователи, которые хотят использовать только эту дополнительную функцию, могут выбрать оплату 5 долларов США за веб-сайт с доплатой в зависимости от объема используемой полосы пропускания (около 0 долларов США.10 на ГБ).

Финансы и инвестиции

Клиентская база Cloudflare составляет около 2,8 миллиона человек. Номер представляет собой комбинацию бесплатных и платных клиентов. За 2019 год их выручка составила 287 миллионов долларов, а совокупный годовой темп роста (CAGR) составил около 50%.

За последние несколько лет ему удалось поддерживать стабильную среднюю валовую прибыль около 78%. Для компании с более чем 1000 сотрудников и крупными инвестициями в инфраструктуру это, безусловно, впечатляет.

Вехи, обновления и новости Cloudflare

Cloudflare стала публичной в 2019 году и продолжает расти с тех пор, как

Первоначальное публичное предложение

После примерно десяти лет официального существования Cloudflare наконец вышла на IPO в конце 2019 года. Первоначально цена акции составляла 15 долларов, но к концу первого торгового дня она резко выросла до 17,90 долларов. С тех пор он вырос до более чем 36 долларов (особенно на фоне пандемии коронавируса), и для них дела идут хорошо.

Инцидент с 8chan

В августе 2019 года компания Cloudflare приняла решение отказаться от пресловутого форума 8chan в качестве клиента. Мэтью Принс, генеральный директор и соучредитель CLoudflare, назвал сайт «помойкой ненависти».

Повсеместный сбой в обслуживании

Несмотря на свои огромные размеры, Cloudflare не полностью застрахован от проблем. Один такой инцидент (вызванный самим собой) произошел в середине 2019 года и привел к повсеместным отключениям на срок более 30 минут.Эта проблема? Произошла ошибка при развертывании программного обеспечения.

Spamhaus DDoS

В марте 2013 года сеть Cloudflare успешно отразила концентрированную многодневную атаку на Spamhaus. В то время это была самая крупная из когда-либо встречавшихся DDoS-атак, хотя с тех пор были и более крупные и значимые атаки.

Последние мысли: подходит ли вам Cloudflare?

Для большинства из нас, когда мы думаем о Cloudflare, это просто CDN. Это означает, что это поможет вам ускорить ведение блога или даже повысить эффективность веб-сайта для малого бизнеса.

В связи с этим их владение одной из самых мощных глобальных сетей серверов кажется немного нелепым. Это действительно необходимо? Чтобы ответить на этот вопрос просто — да. Именно масштаб этой сети делает ее сегодня жизнеспособным решением для такого количества веб-сайтов.

Также примите во внимание тот факт, что он дает многим владельцам небольших веб-сайтов возможность бесплатно пользоваться своей сетью. Для этого он должен иметь возможность предлагать значительные услуги клиентам корпоративного масштаба, так сказать, покрывая расходы.

Благодаря этой бизнес-модели Cloudflare помогает владельцам небольших сайтов и предприятиям, предлагая им услугу, которую в противном случае они не смогли бы легко себе позволить или оправдать. В конце концов, это бесплатно для многих.

Если смотреть на это более стратегически, он также решает проблему, которая со временем стала все более распространенной. Интернет становится все более опасным местом. Не только для обычных браузеров, но особенно для владельцев веб-сайтов.

Сочетая скорость, надежность и безопасность, я бы сказал, что до сих пор Cloudflare действительно выполнила свое обещание.В поисках лучшего Интернета.

Это хорошо для всех.

Часто задаваемые вопросы

Бесплатен ли Cloudflare?

Cloudflare предлагает бесплатный уровень обслуживания CDN без ограничений пропускной способности. Он также включает в себя различные службы, такие как элементарная защита от ботов, HTTP / 2, бесплатный SSL и многое другое. Однако некоторые функции имеют ограничения, а за другие придется платить.

Что такое Cloudflare Edge?

Cloudflare Edge относится к концепции, которую они используют для доставки контента.Это влечет за собой подведение данных как можно ближе к точке доставки («Edge»). В результате сокращается время приема-передачи и уменьшается пропускная способность веб-сайтов.

Что такое CDN

Сеть доставки контента — это использование нескольких связанных серверов для хранения данных в широком диапазоне мест. Это помогает веб-сайтам быстрее и надежнее обслуживать свои файлы, тем самым улучшая пользовательский опыт своих посетителей.

Какие компании используют Cloudflare?

Cloudflare поддерживает около 13% всех существующих в настоящее время веб-сайтов.Хотя список пользователей является исчерпывающим, он включает несколько крупных брендов, таких как Roche, ZenDesk, Mozilla, UpWork, 9GAG, US Xpress и другие.

Есть ли альтернативы Cloudflare?

Сегодня существует довольно много провайдеров CND. Среди них выделяются Akamai, StackPath и Sucuri. Каждый часто следует собственному маркетинговому пути и ориентируется на определенный потребительский сегмент. Akamai, например, больше участвует в сегменте сверхвысокого трафика.

Cloudflare — единственный поставщик бесплатных CDN?

№Есть и другие бесплатные поставщики услуг CDN. Одним из таких примеров является Amazon Cloudfront с бесплатным уровнем обслуживания (на один год). Однако следует отметить, что большинство других поставщиков бесплатных услуг обычно накладывают больше ограничений.

Cloudflare: что это? И что с этим делать?

Шифрование SSL / TLS

Да, когда вы используете Cloudflare, вы также получаете это. Security Socket Layer (SSL) — это стандартный протокол, который используется для установления защищенного соединения.

Сегодня SSL-сертификат должен быть у каждого сайта. Google упомянул, что веб-сайты без действующего SSL-сертификата страдают от этого в результатах поиска. Более того, посетители этого сайта будут упоминать, что сайт не защищен.

Как владелец веб-сайта, вы можете получить сертификат SSL через Cloudflare. Конечно, это напрямую способствует выполнению миссии: создание лучшего Интернета.

Дополнительную информацию о SSL-сертификатах через Cloudflare можно найти на сайте Cloudflare.

Стоимость Cloudflare

По сути, вы получите множество функций, которые можно использовать в бесплатной версии Cloudflare. Вы получаете доступ к CDN, базовому кешированию и защите от DDoS-атак.

Однако, если вы хотите использовать все сервисы Cloudflare, вы должны подписаться на версию Pro. За 20 долларов в месяц вы получите множество дополнительных функций с версией Pro, такие как автоматическое сжатие изображений на вашем веб-сайте, Cloudflare WAF, автоматическая мобильная автоматизация и многое другое.

Также возможно приобретение дополнений отдельно.

В следующем списке показаны все цены на возможные подписки Cloudflare:

• Бесплатно
• Pro: 20 долларов
• Business: 200 долларов
• Enterprise: по запросу

Какие известные веб-сайты используют Cloudflare?

Какой веб-сайт не использует Cloudflare? Что ж, их довольно много, но в настоящее время есть также много веб-сайтов, которые используют Cloudflare!

Вот некоторые из самых крупных веб-сайтов:

• Hubspot
• Medium
• Gitlab
• Udemy
• Upwork
• Fiverr
• Adyen
• TheNextWeb

  и наш собственный курс

и собственный курс большинство наших клиентов используют Cloudflare.

Альтернативы Cloudflare

Хотя мы считаем Cloudflare лучшим универсальным решением на данный момент, есть несколько доступных альтернатив:

1. Akamai

Akamai существует намного дольше, чем Cloudflare, и, благодаря к этому у Akamai большая доля рынка, чем у Cloudflare. По сравнению с Cloudflare, Akamai также является CDN и предлагает множество мер безопасности для веб-приложений. Akamai более ограничен, поэтому для его правильной настройки потребуется больше времени.

2. Imperva Incapsula

Incapsula была запущена примерно в то же время, что и Cloudflare. Они считают себя одними из самых крупных конкурентов Cloudflare. По сути, он предлагает те же функции, что и Cloudflare. Известные веб-сайты, такие как WiX, Trello, General Electric, SendGrid и MOZ, используют Imperva Incapsula.

3. Amazon CloudFront

Cloudflare и Amazon CloudFront имеют одинаковые амбиции в отношении повышения безопасности и скорости веб-сайтов. Преимущество (или недостаток для некоторых технических специалистов) в том, что Amazon CloudFront очень прост.Amazon CloudFront можно рассматривать как традиционный CDN, а Cloudflare — как CDN с обратным прокси-сервером.

Как установить Cloudflare

Первое, что вам нужно сделать, это создать бесплатную учетную запись на веб-сайте Cloudflare.

Для установки / настройки Cloudflare у вас есть несколько вариантов. Самый простой вариант — посмотреть это видео:

Cloudflare — интернет-герой или злодей? Зависит от того, кого вы спрашиваете

Когда дело доходит до дебатов по поводу онлайн-контента, Facebook, Google, Twitter, Comcast и Verizon привлекают гораздо больше внимания, чем Cloudflare.Но базирующаяся в Сан-Франциско сеть доставки контента и поставщик облачной безопасности быстро растут и приобретают известность благодаря почти абсолютистскому духу свободы слова, который приносит пользу всем, от правозащитников до групп ненависти белых и исламистов.

Что такое Cloudflare? На экзистенциальном уровне этот вопрос является центральным в дебатах о его обязанностях в Интернете. С технической точки зрения он конкурирует с такими компаниями, как Akamai, помогая миллионам веб-сайтов договариваться о свободном доступе в Интернет, маршрутизируя трафик сайтов через сеть из 165 центров обработки данных в 76 странах, чтобы доставлять его быстрее.Cloudflare также защищает клиентов от атак, таких как нападение пакетов данных, называемое распределенным отказом в обслуживании (DDoS).

Cloudflare утверждает, что поддерживает более 12 миллионов веб-доменов, включая такие компании, как Zendesk и Udacity, правительственные учреждения, такие как Библиотека Конгресса США, и несколько сайтов, извергающих ядовитую хворь, таких как The Nation of Islam и Westboro Baptist Church (по URL-адресу godhatesfags .com).

В результате он вызвал гнев таких наблюдателей за разжиганием ненависти, как Антидиффамационная лига (ADL) и Южный правовой центр бедности (SPLC).Когда в августе 2017 года он прекратил обслуживать сторонника превосходства белой расы, провоцирующую преследования Daily Stormer — единственный клиент Cloudflare, по словам которого он когда-либо отказывался от «политического давления», — сформулировал этот шаг как предостерегающую историю, которую он надеется никогда не повторить.

«Буквально я проснулся в плохом настроении и решил, что кого-то нельзя пускать в интернет. Никто не должен обладать такой властью », — написал генеральный директор Мэтью Принс в электронном письме сотрудникам.

Цитирующий философию генеральный директор Cloudflare Мэтью Принс твердо придерживается принципа отказа от цензуры речи, какой бы отталкивающей она ни казалась ему лично.[Фото: любезно предоставлено Cloudflare] Восемнадцать месяцев спустя, на фоне растущего давления с целью подавления токсичного онлайн-контента, когда даже Генеральный секретарь ООН Антониу Гутерриш объявил о новой инициативе по борьбе с ненавистническими высказываниями во всем мире, Принс и главный юрисконсульт Дуг Крамер удвоили об их духе свободы слова в широком обсуждении с Fast Company .

«Если вы действительно верите — как и мы — в то, что край Интернета будущего будет контролироваться примерно 10 компаниями», — говорит Принс.«Если эти 10 компаний начнут навязывать ценности своего руководства тому, как выглядит Интернет, я просто думаю, что это будет невероятно рискованно».

Cloudflare (которую Fast Company назвала самой инновационной компанией в 2012, 2018 и 2019 годах) имеет шанс присоединиться к этой группе из 10. Запущенная в 2010 году, она сообщает, что обслуживает почти 10% глобальных интернет-запросов. И, по слухам, он готовится к IPO на 3,5 миллиарда долларов. (Cloudflare отказалась комментировать какие-либо планы обнародования.)

Сейчас ведутся большие споры о том, где Cloudflare находится среди всех «слоев» Интернета. Если он находится внизу, вместе с подводными кабелями и поставщиками интернет-услуг, он, вероятно, обязан держать Интернет свободным, позволяя течь всем битам. Если он считается хостом или поставщиком контента — больше похожим на YouTube или Facebook, — есть более веский, но все же спорный аргумент в пользу того, что он несет определенную ответственность за влияние, которое такой контент оказывает на общество.

Учитывая растущую рыночную мощь Cloudflare и откровенное лидерство, это мощный тестовый пример на фоне продолжающихся дебатов об ответственности технологических гигантов за контент, для которого они предоставляют платформу.Это могло бы создать прецедент для последующих битв за «деплатформенность».

Обе стороны согласны с тем, что Cloudflare упорно трудился, чтобы доказать миру свою правоту. «Я думаю, что они определенно были более заметными», — говорит Киган Хэнкес, старший аналитик SPLC. «В прошлом году я был на [международной конференции по технологиям и правам человека] RightsCon и слышал, как Мэтью Принс подробно рассказывал об этом.

«Но. . . по крайней мере, когда дело доходит до групп ненависти и Cloudflare, наша позиция действительно не изменилась, — говорит Хэнкес, — несмотря на то, что Cloudflare проводит больше мероприятий, чтобы объяснить, как он видит свою роль.

Объективно хорошо

Обсуждение Cloudflare является сложным, учитывая его многочисленные похвальные достижения.

В 2014 году, например, он запустил проект Galileo, который предоставляет бесплатные услуги безопасности сайтам, находящимся под угрозой кибератак, для их новостных репортажей, политических выступлений или художественного выражения. В конце 2017 года Cloudflare запустила Афинский проект, который обеспечивает бесплатную хакерскую защиту избирательным органам США.

В апреле прошлого года он объединился с некоммерческой организацией Mozilla Foundation (разработчиком браузера Firefox), чтобы представить бесплатную службу шифрования, которая затрудняет отслеживание интернет-провайдерами, хакерами или правительственными службами того, где люди выходят в Интернет.(Он шифрует трафик на серверы, с которыми связываются веб-браузеры или приложения, чтобы преобразовать текстовый URL-адрес сайта, такой как «google.com», в его числовой IP-адрес, например 172.217.7.196 — устраняя простую дорожную карту веб-серфинга для слежки.)

Всего одним щелчком мыши можно включить бесплатное приложение безопасности 1.1.1.1 для Android или iOS. [Изображение: любезно предоставлено Cloudflare] Cloudflare позже предложила бесплатное приложение под названием 1.1.1.1, которое устанавливает эти зашифрованные соединения на смартфонах одним щелчком мыши. Cloudflare также призвала другие компании, даже конкурентов, принять эту технологию шифрования, чтобы сделать всю сеть безопаснее.

Это лишь часть общественных услуг, которые компания предлагала и продолжает внедрять.

«Cloudflare в значительной степени заботится не только о гражданских свободах, но и о правах человека», — говорит Бриттан Хеллер, бывший поверенный Министерства юстиции по правам человека и киберпреступности и бывший директор по технологиям и обществу ADL.

«Я думаю, что для них вопрос заключается в следующем:« Если у нас есть возможность изменить весь Интернет, когда мы будем его использовать и как? »И я думаю, что для них ответ будет очень умеренным», — говорит Хеллер. советник по правам человека и технологиям для правительств, технологических компаний и групп гражданского общества.

Отталкивающие соратники

Несмотря на то, что Cloudflare продолжает завоевывать аплодисменты за свои добрые дела, его регулярно стыдят за то, что он поддерживает отталкивающие группы, помогая им обеспечить лучший опыт в Интернете для своих последователей.

В октябре 2018 года Cloudflare выделялась тем, что продолжала поддерживать чат-платформу Gab, печально известную расистской болтовней, в том числе сообщение Роберта Бауэрса, которому 27 октября было предъявлено обвинение в убийстве 11 человек в синагоге Питтсбурга. Инфраструктурные компании, такие как хостинг-провайдер Joyent и регистратор доменных имен GoDaddy закрыли сайт.Но Cloudflare держался и продолжает поддерживать Габа.

В декабре в статье Huffington Post сообщалось, что компания обслуживает по крайней мере семь групп, включенных в список иностранных террористических организаций Государственного департамента США, в том числе «Аль-Шабаб», Народный фронт освобождения Палестины (НФОП), аль- Бригады Кудса, Рабочая партия Курдистана, Бригада мучеников Аль-Аксы и ХАМАС.

Если это правда, то это выходит за рамки отстаивания свободы слова. Это могло быть нарушение U.S. Закон, запрещающий «материальную поддержку или ресурсы» таким группам, утверждается в статье.

«Cloudflare обязуется соблюдать наши юридические обязательства, включая программы санкций, контролируемые Управлением по контролю за иностранными активами Министерства финансов США», — написал Крамер в электронном письме после нашей встречи.

Но компания возлагает ответственность за действия на государственные органы. «Любые запросы правоохранительных органов, которые мы получаем, должны строго соответствовать законной процедуре и подлежать судебному надзору.Cloudflare не намерен усложнять или упрощать работу правоохранительных органов », — говорится в последнем отчете о прозрачности запросов от правоохранительных органов.

Что касается сайтов, упомянутых в статье, Крамер пишет: «Я хочу прояснить, что к нам никогда не обращались со стороны Министерства юстиции или министерства финансов по поводу чего-либо, упомянутого в статье Huffington Post ». Он не уточняет, используют ли сайты Cloudflare, написав: «Как компания, занимающаяся безопасностью, мы не можем обсуждать отдельные сайты или организации.

Законно или нет, но некоторые группы в сети Cloudflare не только неприятны, но и потенциально опасны. «Я знаю, что часто, когда мы говорим о проблемах с контентом, это может быть запутано с точки зрения: а что такое оскорбительный контент?» — говорит Джошуа Фишер-Берч, специалист по анализу контента некоммерческого, внепартийного проекта по борьбе с экстремизмом (CEP). «Мы сосредоточены здесь на самом худшем из худшего контента, а именно на террористических организациях, а именно на экстремистских организациях, которые явно хотят вызвать насилие.

CEP отправлял Cloudflare письма с 13 февраля 2017 года, предупреждая о клиентах службы, включая ХАМАС, Талибан, НФОП и Северное движение сопротивления. В последнем письме от 15 февраля 2019 г. содержится предупреждение о том, что CEP идентифицировал как три пропагандистских сайта, поддерживающих ИГИЛ.

«Когда мы получаем уведомления такого рода, мы направляем людей и организации подавать жалобы о злоупотреблениях в рамках нашей общей процедуры злоупотреблений. Если мы определим, что жалоба правомерна, мы предпримем соответствующие действия », — сообщил Дуг Крамер Fast Company .Cloudflare не будет комментировать ни один из сайтов, но сайты ХАМАС, PFLP и англоязычных талибов, похоже, больше не находятся на Cloudflare.

Киган Хэнкес приводит пример американского клиента Cloudflare SiegeCulture. Он связан с группой Atomwaffen (атомное оружие) Division, которую SPLC и Антидиффамационная лига (ADL) называют неонацистской организацией, приверженной расовой войне. (Мы связались с ADL, но они не смогли вовремя предоставить представителя для этой статьи.) За последние два года нынешние или бывшие члены Atomwaffen Division были связаны с несколькими убийствами и предполагаемыми террористическими заговорами.

SiegeCulture — это основное онлайн-представительство правоэкстремистской группировки Atomwaffen Division. [Скриншот: Siegeculture] «Они, без сомнения, более отвратительны и тревожны, чем такие сайты, как Daily Stormer, которые, конечно, тоже не являются прогулкой по парку», — говорит Хэнкес. «Мы говорим об одной из самых жестоких организаций, которые мы отслеживаем».

«Мы против того, чтобы у Atomwaffen Division было присутствие в Интернете», — говорит Фишер-Берч.

Одно обвинение, которое нельзя сделать, это то, что Cloudflare ставит прибыль выше стоимости. Более крупные клиенты платят за его услуги, но небольшие сайты обычно имеют право на бесплатный уровень обслуживания. И, к счастью, у большинства сайтов ненависти мало подписчиков. Принс говорит, что «подавляющее большинство» проблемных сайтов имеют бесплатные аккаунты. «Это решение мы принимаем не потому, что это финансовое решение», — говорит он.

Политика Cloudflare, кажется, действительно мотивирована философией. Принс регулярно цитирует мыслителей, в том числе Аристотеля, Эмануэля Канта и Джеймса Мэдисона, объясняя, как компания определилась со своей контент-стратегией.(Крамер, ветеран Белого дома Обамы, имеет степень бакалавра философии.)

«Есть много дней, когда я просыпаюсь и думаю: черт возьми, ты знаешь, в этом мире что-то не так, и я сижу. в состоянии навязать ему свою волю », — говорит Принс. «Но я думаю, что это действительно опасно, потому что кто меня избрал? Кто дал мне такую ​​возможность? »

Какое место Cloudflare в Интернете?

Князь может преувеличить свою власть. Cloudflare на самом деле не может выгнать кого-то из интернета, что он подчеркивает, описывая свою ограниченную роль критикам.Удаление сайта только замедлит его работу, поскольку на нем не будет услуг оптимизации Cloudflare.

Для Кигана Хэнкса этого достаточно. «Я не хочу, чтобы руководства по терроризму были оптимизированы для доставки контента в их сети. Я считаю, что это плохо для общества », — говорит он. «Я также предполагаю, что семьи жертв этой группы будут думать, что это также негативно для общества».

Хэнкес согласен с аргументом о том, что компании, управляющие «трубами» Интернета, например интернет-провайдеры, не должны фильтровать контент.Он просто не считает Cloudflare одной из таких трубок — или не только трубной компанией. Например, чтобы оптимизировать доставку контента сайта, Cloudflare необходимо кэшировать копии своих материалов на своих серверах по всему миру. Хэнкес называет это контент-хостингом.

Если сайт может быть в сети даже без Cloudflare, действительно ли компания является частью интернет-каналов? Возможно. Хотя технически это не является необходимым для Интернета, сети доставки контента, такие как Cloudflare или Akamai, или собственная выделенная система Netflix, являются ключом к обеспечению бесперебойной работы Интернета.

Хотя Cloudflare не может отключить сайт от сети, удаление его служб безопасности упрощает это для хакеров. И провайдер веб-хостинга, который постоянно подвергается атакам из-за одного клиента, может быть склонен освободить этого клиента.

Удаление Cloudflare также приводит к раскрытию личности провайдера хоста сайта, который часто сталкивается с давлением, чтобы удалить оскорбительные сайты. (С Cloudflare истинное имя хоста скрыто от поиска по доменному имени с помощью службы поиска WhoIs, что позволяет сторонам таких сайтов избежать раскрытия.)

«Cloudflare — это часть архитектуры Интернета», — говорит Бриттан Хеллер. «Они ускоряют трафик и предоставляют жизненно важные услуги кибербезопасности для большей части Интернета».

Запись WhoIs для SiegeCulture.biz [Снимок экрана: ICANN] И роль Cloudflare в архитектуре Интернета растет. Теперь он предоставляет службу DNS, например, позволяя веб-браузерам переводить текстовый URL-адрес в IP-адрес, который им нужен для поиска сайта в Интернете. Cloudflare — один из многих поставщиков DNS, но он неизменно считается самым быстрым.Удаление сайта из базы данных DNS сделает его недоступным для всех, кто использует DNS-серверы Cloudflare.

Cloudflare также открыла в прошлом году услугу бюджетного регистратора доменных имен, конкурируя с такими компаниями, как GoDaddy. Отказ от регистрации сайта — еще один способ отключить его (что GoDaddy сделала для сомнительных сайтов, таких как Gab).

И теперь компания размещает контент — даже по своему собственному определению. Например, Cloudflare управляет сервисом распространения видео. Это означает, что Cloudflare может иметь разную социальную ответственность за разные аспекты своего бизнеса.

«То, что мы делаем, когда мы просто смягчаем атаку типа« отказ в обслуживании », отличается от того, когда мы кэшируем объект и доставляем его, — говорит Принс, -« что будет иначе, чем, возможно, если бы мы размещали сайт потокового видео. И политика для каждой из этих вещей должна быть разной ».

Короче говоря, Cloudflare будет только усложняться, поскольку он разветвляется на новые предприятия, о которых уже объявлено, и, возможно, другие, которые все еще находятся в стадии разработки.Но Cloudflare всегда планировал долгую игру, говорит Принс, еще до своего запуска.

«Тест, который мы всегда проводили, состоял в том, чтобы сказать, если бы Cloudflare управлял всем Интернетом, какой была бы правильная политика?» — говорит принц. «И когда нас было трое над маникюрным салоном в Пало-Альто, Калифорния, это было абсурдно. Но сегодня, когда через нас проходит так много Интернета, я рад, что мы приняли некоторые из этих решений и сделали действительно трудные вещи ».

Но независимо от того, насколько серьезно Cloudflare думает о вопросах свободы слова и своей ответственности по поддержанию Интернета, другие могут думать иначе.«Мы не согласны с вашей позицией в отношении групп ненависти, — говорит Киган Хэнкс, — если вы не предпринимаете каких-либо действий, чтобы активно препятствовать тому, чтобы группы ненависти использовали эти платформы».

Статус Cloudflare

Эшберн, Вирджиния, США — (IAD)

Оперативный

Атланта, Джорджия, США — (ATL)

Оперативный

Бостон, Массачусетс, США — (BOS)

Оперативный

Буффало, штат Нью-Йорк, США — (BUF)

Оперативный

Калгари, AB, Канада — (YYC)

Оперативный

Шарлотт, Северная Каролина, США — (CLT)

Частичное отключение

Чикаго, Иллинойс, США — (ORD)

Оперативный

Колумбус, Огайо, США — (CMH)

Оперативный

Даллас, Техас, США — (DFW)

Оперативный

Денвер, Колорадо, США — (DEN)

Оперативный

Детройт, штат Мичиган, США — (DTW)

Оперативный

Гонолулу, Гавайи, США — (HNL)

Оперативный

Хьюстон, Техас, США — (IAH)

Оперативный

Индианаполис, Индиана, США — (IND)

Оперативный

Джексонвилл, Флорида, США — (JAX)

Оперативный

Канзас-Сити, Миссури, США — (MCI)

Оперативный

Лас-Вегас, Невада, США — (LAS)

Оперативный

Лос-Анджелес, Калифорния, США — (LAX)

Оперативный

Макаллен, Техас, США — (MFE)

Оперативный

Мемфис, Теннесси, США — (MEM)

Оперативный

Мехико, Мексика — (MEX)

Оперативный

Майами, Флорида, США — (MIA)

На техобслуживании

Миннеаполис, Миннесота, США — (MSP)

Оперативный

Монтгомери, Алабама, США — (MGM)

Оперативный

Монреаль, Квебек, Канада — (YUL)

Оперативный

Нашвилл, Теннесси, США — (BNA)

Частичное отключение

Ньюарк, Нью-Джерси, США — (EWR)

Оперативный

Норфолк, Вирджиния, США — (ORF)

Оперативный

Омаха, NE, США — (OMA)

Оперативный

Филадельфия, США — (PHL)

Оперативный

Финикс, Аризона, США — (PHX)

Оперативный

Питтсбург, Пенсильвания, США — (PIT)

Оперативный

Портленд, штат Орегон, США — (PDX)

Оперативный

Керетаро, Мексика, Мексика — (QRO)

Оперативный

Ричмонд, штат Вирджиния, США — (RIC)

Оперативный

Сакраменто, Калифорния, США — (SMF)

Оперативный

Солт-Лейк-Сити, Юта, США — (SLC)

Оперативный

Сан-Диего, Калифорния, США — (SAN)

Оперативный

Сан-Хосе, Калифорния, США — (SJC)

Оперативный

Саскатун, СК, Канада — (YXE)

Оперативный

Сиэтл, Вашингтон, США — (SEA)

Оперативный

Санкт-ПетербургЛуис, Миссури, США — (STL)

Оперативный

Таллахасси, Флорида, США — (TLH)

Оперативный

Тампа, Флорида, США — (TPA)

Оперативный

Торонто, Онтарио, Канада — (YYZ)

Оперативный

Ванкувер, Британская Колумбия, Канада — (YVR)

Оперативный

Виннипег, МБ, Канада — (YWG)

Частичное отключение

.