Стоит ли использовать в 2021 году Cloudflare?

Question

[Роман Сарваров]

Делаю новый проект и хочу хотя бы небольшую защиту от ddos атаки.
Вроде как неплохо подходит под мою задачу бесплатный план cloudflare.
Но я часто слышал, что РКН блокирует IP одного сайта и часть других сайтов на cloudflare тоже попадают в черный список и становятся заблокированные на территории РФ.
Насколько это распространено? Стоит ли всё-таки под мою задачу использовать Cloudflare?

Answer 1

[Богдан Герасименко]

Мы последнюю неделю столкнулись со слишком частыми ошибками из-за Cloudflare, например 522 ошибка - таймаут. Поэтому подумываем отказаться от них. Если у вас сайт ориентирован на одну страну, то думаю можно обойтись без Cloudflare.

Comments

[Роман Сарваров]

мне cdn не нужен, я хочу от ддоса защититься хотя бы самого простого... навыков администрирования не так много.

[thatguy1]

Роман Сарваров, а вас DDOSят? Или это преждевременная оптимизация?

[Роман Сарваров]

thatguy1, пока не ддосят ))
Но мне кажется что это плохо когда ты выкатываешь сервис в мир и любой школяр может скачать программу положить твой сайт.
Вы считаете это преждевременной оптимизацией?

[thatguy1]

Роман Сарваров, я люблю преждевременно оптимизировать, но даже я ни разу не защищался от DDOS :)

[Северное Сияние]

Роман Сарваров,

навыков администрирования не так много

их и не будет, задолбаешься эту тему изучать, нужна отдельная жизнь. захотят сломать - сломают. поможет только найм специалиста.

меняй ssh порт, закрывай все не используемые порты. см. ufw

Answer 2

[Северное Сияние]

Но я часто слышал, что РКН блокирует IP одного сайта и часть других сайтов на cloudflare тоже попадают в черный список и становятся заблокированные на территории РФ.

Рома, привет.

Проблема не в этом. Проблема в том, что Cloudflare не отреагирует на запрос от РКН, если на твоем сайте что-то обнаружат и, соответственно, не уведомит тебя, как это сделал бы российский хостинг-провайдер. Ибо Cloudflare пофиг на законы РФ. В течении суток страницу твоего сайта блокирнут, а если сайт на https, то соответственно будет закрыт доступ ко всему сайту. И если это будет административка, то разбанят после удаления "плохого" материала. А если что-то серьезное - только через суд.