Важная новость для всех пользователей сервиса Cloudflare
В ближайшее время работа служб CDN провайдера Cloudflare на территории России может быть затруднена из-за возможных государственных санкций на его VPN-сервис Cloudflare WARP. Расскажем, почему это может произойти, какие последствия вероятны для пользователей и какие есть альтернативы.
О сути проблемы
2 ноября 2021 года Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) обнародовала на своём сайте обращение к отечественным компаниям. Из него следует, что ряд крупнейших провайдеров служб VPN в России (включая Cloudflare WARP) вскоре попадут под «централизованное управление» со стороны государственных контрольных служб.
На практике, это может означать, что VPN-сервисы должны будут напрямую сотрудничать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) в сфере выявления и блокировки контента, нарушающего федеральный закон N 149-ФЗ «Об информации».
Технической реализацией такого сотрудничества должно стать подключение провайдеров к Федеральной государственной информационной системе (ФГИС) — электронному реестру Роскомнадзора, куда внесены все легальные и запрещённые в России интернет-компании. VPN-провайдеры обязаны будут блокировать все сайты, внесённые в «чёрный список» ФГИС.
В случае невыполнения требований Роскомнадзора, упомянутые компании может ждать полная блокировка на территории России. Похожий прецедент с угрозой запрета деятельности ряда VPN-сервисов уже имел место в середине этого года. Но тогда всё обошлось «малой кровью» и не отразилось напрямую на работе Cloudflare.
Однако, возможная блокировка Cloudflare WARP не будет тотальной. Разрешение на использование упомянутых Роскомнадзором VPN-сервисов, в качестве исключения, могут получить ряд государственных организаций и инфраструктурно значимых компаний. Поэтому, в обращении есть адрес электронной почты, по которому можно предоставить сведения о подобных предприятиях.
Как это может отразиться на пользователях Cloudflare
Если взаимоотношения государственных контрольных органов и руководства Cloudflare будут развиваться по плохому сценарию, то на Cloudflare WARP будет наложена блокировка.
Подобная блокировка часто происходит по IP-адресам серверов поставщика услуги, поэтому есть большая вероятность, что обмен трафика на серверах Cloudflare будет существенно затруднён. Следовательно, на сайтах, чей трафик очищается через CDN-сеть Cloudflare, блокировка IP серверов компании может вызвать временные или даже существенные перебои с работой сайтов.
Что же делать
Общая рекомендация, которую дают сами контрольно-надзорные органы — выбрать альтернативный сетевой сервис, чьи серверы расположены в России и полностью соответствуют требованиям отечественного законодательства. Однако не каждый владелец сайта может подобрать нужного поставщика услуг и быстро переключить свой ресурс на него.
В случае нарушения работы сайтов на хостинге/VPS Eternalhost, использующих сеть Cloudflare как контур сетевой защиты, мы рекомендуем пользователям обратиться с запросом в нашу техподдержку. Специалисты вручную перенаправят трафик сайта с серверов Cloudflare на наш контур очистки. Таким образом, работа веб-ресурса не будет нарушена, а его сетевая безопасность и защита от DDoS атак останутся на высоте. Для клиентов Eternalhost услуга бесплатна.
Лучшие аналоги Cloudflare для сайта
Ниже будут приведены наиболее популярные и крупные CDN-сети, которые могут стать достойной альтернативой, в случае частичной блокировки серверов Cloudflare в России.
- Akamai — крупнейший американский провайдер CDN и облачных услуг. Более 4200 локаций и 1400 сетей по всему миру, включая Россию и страны СНГ. Только платные тарифы.
- Amazon CloudFont — оператор CDN от американского гиганта IT-индустрии Amazon. Услуга CDN входит в пакет AWS, включая бесплатный уровень (20 ГБ исходящего трафика).
- CDN77 — европейский провайдер с головным офисом в Великобритании, работающий на рынке CDN с 2011 года. Общая емкость сети до 70 Тбит/сек. Только платные тарифы.
- Imperva (экс Incapsula) — американский провайдер, чья сеть (емкостью до 9 Тбит/сек) насчитывает более 50 дата-центров по всему миру. Есть бесплатный тариф, поэтому сервис можно рассматривать в качестве бесплатного аналога Cloudflare.
- G-Core Labs — европейский провайдер, имеющий в активе более 140 CDN-локаций и 25 дата-центров на 5 континентах. Есть бесплатный тариф — до 1 ТБ трафика в месяц.
Кого это еще коснётся
Помимо приложения VPN-сервиса Cloudflare, Роскомнадзор уже ограничил и планирует ограничить работу еще ряда VPN-провайдеров, веб-прокси и анонимных сетей, пока не подключившихся к реестру ФГИС. Среди них:
- Hola! VPN;
- ExpressVPN;
- KeepSolid VPN Unlimited;
- Nord VPN;
- Speedify VPN;
- IPVanish VPN;
- VyprVPN;
- Opera VPN;
- ProtonVPN;
- Betternet;
- Lantern;
- X-VPN;
- Tachyon VPN;
- PrivateTunnel.