Cloudflare - awaria

[Krystek]

Dzisiaj, tj. 23.06.2021 w godzinach popołudniowych domeny obsługiwane przez DNS-y CloudFlare nie odpowiadały. Forum RootNode również leżało (nie mówiąc o paru większych serwisach). Czy jest jakiś sposób - po stronie użytkownika / właściciela serwsiu, by zabezpieczyć się przed tego typu awariami?

[thekrzos]

Może problem z Twoim DNS?

Jun 23, 2021
No incidents reported today.

https://www.cloudflarestatus.com/

Ja też nie miałem żadnych problemów.

Wysłane z mojego KB2003 przy użyciu Tapatalka

[theqkash]

Z tego co wiem był problem z Thinx'em który z kolei nie przekazywał poprawnie ruchu do usług cloudflare'owych i z powrotem. Zatem jeśli Twój operator korzystał z Thinx to nie miałeś możliwości połączenia się z cloudflare (w tym nawet nie miałeś możliwości pobrania informacji o rekordach dns dla domen) i analogicznie jeśli Twój operator hostingowy korzystał z thinxa to nie mogłeś dobić się do usług hostowanych u niego, jeśli były wstawione za cloudflare.

 

U Ciebie @Krystek miał miejsce pierwszy przypadek. 

[Krystek]

Ano. Pewnie to był ten przypadek. Sprawdziłem AS-y mojego dostawcy Internetu i faktycznie wymienia ruch z THINX-em. Rozumiem, że to problem po jego stronie, w sensie na sztywno ma ustawiony ruch z THINX do CF i nie może przeroutować przez inny AS.

[psz]

Nie mieliśmy żadnej awarii w Warszawie w ostatnim czasie, więc może faktycznie Thinx się zakręcił. Dobrze ustawiony BGP u dostawcy powinien sobie bez problemu poradzić z przekierowaniem ruchu w inne miejsce, np. do Niemiec. Może Twój ISP chciał przyoszczędzić na opłatach za tranzyt i ustawił trasę na sztywno?

 

Polecam także Twojemu operatorowi zgłoszenie się po peering, bo na route serverach w IX'ach nie ma wszystkich naszych prefiksów (i to jest by design, za dużo pisać dlaczego, a i tak pewnie bym źle wyjaśnił).

[Krystek]

Dzięki, @psz Pewnie podeślę dostawcy. Może ktoś będzie chciał się tym zająć i podepnie ruch pod CF. A co do samego problemu z łącznością z CF to śledząc różne fora i grupy nie tylko ja miałem taki problem, ale też inni ludzie z PL, a także z zagranicy. tak, czy siak. Każdemu może się zdarzyć. Dobrze, że to nie jakaś globalna awaria.