Пивет всем, ни в курсе почему хабр прилёг?

Рубрика #ХЕРАКС
Упал Фейсбучик, Инстаграмм и Вотсапп. Есть проблемы с загрузкой изображений

Циска тоже не норм если че

Хабр оживили практически полностью. Навернулась железка, которая делала NAT из локалки. Запасная железка не завелась, так как не выехала нормально из перманентного режима under consruction. Пришлось прибивать временно на третьей железке, но уже успело посыпаться связанное с резолвом внешних доменов. Почти всё оживили, но возникают side-effects. И есть над чем подумать. С нас post mortem, так как сработал эффект "хрен с ним, работает пока и ладно, других дел до жопы, потом доделаем" и перманентная стройка, с слабоконтроллируемыми хвостами легаси в сети. Но есть и плюсы: избавились от говёной Cisco ASA (Cisco - норм, ASA - не норм).

traceroute может что-то общее покажет?

Решено, будем играть в поле чудес в пятницу всем офисом. А директору 8КВА упс отдадим! Положим ему в багажник и со слезинкой посмотрим вслед просевшему Рейнджику.

вопрос с одной стороны хороший, а с другой стороны скорее показывает насколько плохая идея юзать такие штуки как сервис. Например мне даже по факту двух последних падений тупо дешевле своё решение получается относительно потенциальной цены простоя, собственно своё решение и используется.
Возьми тот же дискорд, ну зачем ему клаудфлейр? Отдавать клиентскую часть юзерам? Окей, сайт зачем там держать? у них юзеры либо чатики юзают либо войс, ни тому ни другому клаудфлейр особо невперся те они за счет него как-будто бы сколько то денег наэкономили, но этого даже они не посчитали и я могу так бесконечно продолжать.  
Особенно порадовали сервисы которые работают в РФ и даже не в большей части, им тем более использование таких сервисов только иллюзию пользы создает.

Опять же про фолбек с cdn в чем проблема если это статика? Ну используй несколько cdn параллельно - это опять же к бизнесу вопрос надо или нет столько денег тратить, технически решаемо.
Я вообще прошелся по списку кого зацепило и как бы мягко говоря смешно, там у половины такие нагрузки что там от такого сдн пользы вообще ноль.
В новостях светится:
1) медиазона - зачем им клаудфлейр, лол?  Аудитория рф, ну взяли бы российский сдн типа скайпарка.
2) the bell такая же фигня как медиазона только трафика нет вообще
3) coinbase - криптобиржа - там статики нет, апиха, биржевой движок.
4) дискорд - статика - картинки в чатиках - это не повод не работать риалтайм голосу

дальше даже разбирать лень.
От ddos'а клаудфлейр не защищает на базовых тарифах да и по факту ничем не лучше того же куратора выходит.

был бы десяток разных примерно одинаковых клоунфларей, было бы не так болезненно

а так на рынке платных CDN есть конкуренция - fastly, akamai, cloudfront, Google Cloud CDN и прочие

веруем!

гифка огненная

https://habr.com/ru/company/itsumma/blog/459188/ в новом дебиане то иптаблес того