Как мы переезжали из Cloudflare
Новые расходы на сотни тысяч рублей в каждом проекте.
Почему пришлось переезжать?
Ранее я писал на DTF статью: «Что будет, если полностью заблокируют Cloudflare в России?»
Начиная с 10 июня это случилось – стало гораздо меньше трафика Cloudflare в России:
Как у нас было всё устроено?
Мы интенсивно использовали на многих проектах возможности Cloudflare, в том числе скриптинг и другие интеграции.
Не буду мучать подробностями, укажу лишь ключевые компоненты Cloudflare, которыми пользовались:
- DNS – связывает доменные имена с техническими адресами серверов
- Anti-DDoS – защищает от мощных распределённых атак
- WAF (фаервол) – защищает от более тонких атак/угроз
- Антибот – защита от парсеров и прочих ботов
- Кэш файлов – быстрая раздача картинок/файлов, снятие нагрузки с основного сервера
- API – динамическое управление компонентами
От чего пришлось отказаться?
Если кратко, почти от всего. Сейчас в России из всех этих компонентов нормально работает только DNS:
Во сколько обошёлся отказ от Cloudflare?
Российский трафик подопечных проектов пришлось переводить на отечественные сервисы:
- Anti-DDoS – 15'000 руб./месяц
- WAF – 75'000 руб./месяц
- Антибот – 8'000 руб./месяц
- кэш файлов – 10'000 руб./месяц и выше (зависит от объёма)
- DNS – относительно недорого, но тоже платно
Добавьте сюда зарплаты программистов и админов, которые занимались переносом, настраивали новые интеграции.
Сотни тысяч новых расходов.
Есть аналоги дешевле – например, можно взять Anti-DDoS за 8'000 рублей. Но дешёвая защита может понизить сайт в поиске из-за некорректной работы с поисковыми роботами.
Кто за это заплатит?
В коммерческих проектах для покрытия новых расходов увеличивают цены. Повысились расходы – повышают и цены. Всё просто.
А если проект некоммерческий?
Для некоммерческих проектов всё печальнее. Cloudflare позволял маленьким порталам и фан-проектам выживать за счёт нулевых затрат.
Выбор таких проектов невелик:
- остаться без защиты и кэшей, регулярно падать от атак/нагрузок
- забрать кусок личного бюджета у своего владельца
- закрыться: [ F ]
Испытает ли какие-то проблемы сам по себе сервис Cloudflare?
Если коротко: вряд ли.
В начале статьи я вам показывал на графике просадку Cloudflare в России. Достаточно выбрать в фильтрах «Весь мир», и мы увидим, что Cloudflare в масштабах планеты ничего не почувствовал:
Поиграться с этими графиками самостоятельно можно здесь – на сайте Cloudflare, если он у вас открывается, конечно =)) Там много аналитики и срезов – это бесплатная открытая информация.
Как мы видим, в планетарном масштабе проблемы блокировок в РФ просто не существует – она «тонет» в масштабах международного трафика.
Благодарности, или что-то вроде того
Пользуясь случаем, хочу сказать спасибо Роскомнадзору – без него моя жизнь была бы скучной.
Я бы не знал и половины всего того, что знаю про geo-DNS, Anti-DDoS, хостинги разных стран, распределённую архитектуру, риск-менеджмент и прочее. Ребята из РКН помогают мне развиваться. Спасибо им за это!
И, конечно, спасибо DTF за возможность разместить эту статью <3