Comments 3
Люблю Cloudflare! Ребята сделали отличный сервис!
Лучше бы они предоставляли свой CDN сервис без обязательного использования их ДНС. Incapsula такое смогла сделать, почему бы и CF не сделать было?
Польза от перекладывания к ним зоны есть: если будет атака (или еще какая неприятность), то они могут на ходу менять записи для хостов, чтобы сервис работал дальше. Но и минусы есть: если у вас зона с тысячами записей, в которой, скажем, есть www, и вы хотите сайт на ней скрыть за CDN CloudFlare, все тысячи записей нужно отдавать им в руки (и управлять через их интерфейс), что не очень удобно.
Но я больше всего удивился их видению ситуации:
Как по мне, основным для них все же был CDN. И то, что они так долго не смогли сделать health-check для нескольких веб-серверов, отдающих один сайт.
Польза от перекладывания к ним зоны есть: если будет атака (или еще какая неприятность), то они могут на ходу менять записи для хостов, чтобы сервис работал дальше. Но и минусы есть: если у вас зона с тысячами записей, в которой, скажем, есть www, и вы хотите сайт на ней скрыть за CDN CloudFlare, все тысячи записей нужно отдавать им в руки (и управлять через их интерфейс), что не очень удобно.
Но я больше всего удивился их видению ситуации:
предоставление авторитативных DNS серверов было основной нашей инфраструктуры с самого начала
Как по мне, основным для них все же был CDN. И то, что они так долго не смогли сделать health-check для нескольких веб-серверов, отдающих один сайт.
Sign up to leave a comment.
Как мы ускорили наш DNS стек в 3 раза