Важная новость для всех пользователей сервиса Cloudflare

В ближайшее время работа служб CDN провайдера Cloudflare на территории России может быть затруднена из-за возможных государственных санкций на его VPN-сервис Cloudflare WARP. Расскажем, почему это может произойти, какие последствия вероятны для пользователей и какие есть альтернативы.

О сути проблемы
2 ноября 2021 года Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) обнародовала на своём сайте обращение к отечественным компаниям. Из него следует, что ряд крупнейших провайдеров служб VPN в России (включая Cloudflare WARP) вскоре попадут под «централизованное управление» со стороны государственных контрольных служб.


На практике, это может означать, что VPN-сервисы должны будут напрямую сотрудничать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) в сфере выявления и блокировки контента, нарушающего федеральный закон N 149-ФЗ «Об информации».

Технической реализацией такого сотрудничества должно стать подключение провайдеров к Федеральной государственной информационной системе (ФГИС) — электронному реестру Роскомнадзора, куда внесены все легальные и запрещённые в России интернет-компании. VPN-провайдеры обязаны будут блокировать все сайты, внесённые в «чёрный список» ФГИС.

В случае невыполнения требований Роскомнадзора, упомянутые компании может ждать полная блокировка на территории России. Похожий прецедент с угрозой запрета деятельности ряда VPN-сервисов уже имел место в середине этого года. Но тогда всё обошлось «малой кровью» и не отразилось напрямую на работе Cloudflare.

Однако, возможная блокировка Cloudflare WARP не будет тотальной. Разрешение на использование упомянутых Роскомнадзором VPN-сервисов, в качестве исключения, могут получить ряд государственных организаций и инфраструктурно значимых компаний. Поэтому, в обращении есть адрес электронной почты, по которому можно предоставить сведения о подобных предприятиях.

Как это может отразиться на пользователях Cloudflare
Если взаимоотношения государственных контрольных органов и руководства Cloudflare будут развиваться по плохому сценарию, то на Cloudflare WARP будет наложена блокировка.

Подобная блокировка часто происходит по IP-адресам серверов поставщика услуги, поэтому есть большая вероятность, что обмен трафика на серверах Cloudflare будет существенно затруднён. Следовательно, на сайтах, чей трафик очищается через CDN-сеть Cloudflare, блокировка IP серверов компании может вызвать временные или даже существенные перебои с работой сайтов.

Что же делать
Общая рекомендация, которую дают сами контрольно-надзорные органы — выбрать альтернативный сетевой сервис, чьи серверы расположены в России и полностью соответствуют требованиям отечественного законодательства. Однако не каждый владелец сайта может подобрать нужного поставщика услуг и быстро переключить свой ресурс на него.

В случае нарушения работы сайтов на хостинге/VPS Eternalhost, использующих сеть Cloudflare как контур сетевой защиты, мы рекомендуем пользователям обратиться с запросом в нашу техподдержку. Специалисты вручную перенаправят трафик сайта с серверов Cloudflare на наш контур очистки. Таким образом, работа веб-ресурса не будет нарушена, а его сетевая безопасность и защита от DDoS атак останутся на высоте. Для клиентов Eternalhost услуга бесплатна.

Лучшие аналоги Cloudflare для сайта
Ниже будут приведены наиболее популярные и крупные CDN-сети, которые могут стать достойной альтернативой, в случае частичной блокировки серверов Cloudflare в России.

• Akamai — крупнейший американский провайдер CDN и облачных услуг. Более 4200 локаций и 1400 сетей по всему миру, включая Россию и страны СНГ. Только платные тарифы.
• Amazon CloudFont — оператор CDN от американского гиганта IT-индустрии Amazon. Услуга CDN входит в пакет AWS, включая бесплатный уровень (20 ГБ исходящего трафика).
• CDN77 — европейский провайдер с головным офисом в Великобритании, работающий на рынке CDN с 2011 года. Общая емкость сети до 70 Тбит/сек. Только платные тарифы.
• Imperva (экс Incapsula) — американский провайдер, чья сеть (емкостью до 9 Тбит/сек) насчитывает более 50 дата-центров по всему миру. Есть бесплатный тариф, поэтому сервис можно рассматривать в качестве бесплатного аналога Cloudflare.
• G-Core Labs — европейский провайдер, имеющий в активе более 140 CDN-локаций и 25 дата-центров на 5 континентах. Есть бесплатный тариф — до 1 ТБ трафика в месяц.

Кого это еще коснётся
Помимо приложения VPN-сервиса Cloudflare, Роскомнадзор уже ограничил и планирует ограничить работу еще ряда VPN-провайдеров, веб-прокси и анонимных сетей, пока не подключившихся к реестру ФГИС. Среди них:

• Hola! VPN;
• ExpressVPN;
• KeepSolid VPN Unlimited;
• Nord VPN;
• Speedify VPN;
• IPVanish VPN;
• VyprVPN;
• Opera VPN;
• ProtonVPN;
• Betternet;
• Lantern;
• X-VPN;
• Tachyon VPN;
• PrivateTunnel.