Cloudflare warp не работает 2021

Плохая доступность сайтов на Cloudflare в России, в связи с блокировкой IP сервиса Роскомнадзором

moder

Администратор

Cloudflare это CDN сервис, предоставляющий бесплатную защиту от ддос-атак и много других полезных функций. Cloudflare не реагирует на абузы Роскомнадзора, соответственно, общие IP Cloudflare попадают в реестр вместе с доменами.

Но ведь российские провайдеры давно научились блокировать сайты по ссылке, не затрагивая другие ресурсы на том же IP, скажете вы. Это так и сегодня очень небольшой процент провайдеров блокирует сайты по IP, а не по ссылке. Поэтому, если ваш сайт просто находится на том же IP, что и запрещенный — потери трафика будут минимальны. Совсем другое дело, если IP внесен без домена, как самостоятельная запись.

Проблема возникла после блокировки Telegram, когда Дуров, для поддержания работы мессенджера в России, стал использовать различные прокси-сервисы, в т.ч. Cloudflare. Тогда, в разгар противостояния, Роскомнадзор заблокировал половину Интернета. С тех пор большинство IP, попавших под замес, удалили, но какая-то часть до сих пор в реестре, даже спустя 1,5 года.

Вот список IP Cloudflare, внесенных в реестр в целях блокировки web-сервисов Telegram (решение 27-31-2018/Ид2971-18).

Причем, судя по информации с Хабра, блокировка IP не нужна — в реестр и так внесены домены Телеграма telegram.org, web.telegram.org и t.me. Но на претензии к Роскомнадзору со стороны IT сообщества следуют формальные отписки.

Нахождение IP вашего домена в этом перечне означает, что у многих российских пользователей ваш сайт не открывается. Проверить доступность сайта можно через сервис https://ping-admin.ru/index.sema.

Как решить проблему?

Если вам Cloudflare нужен только для защиты от ддос атак, то можно просто отключить проксирование и включать его по мере необходимости.

Для этого зайдите в раздел DNS. И кликните по облачку.

В сети есть решения, позволяющие включать проксирование автоматически в момент ддос-атак — смотрите на Гитхабе или ddosforum.com.

Если вам нужен CDN постоянно, тогда потребуется смена IP.

Как сменить IP на Cloudflare

Самый надежный способ это сделать — перейти на платный тариф. Но 200$ в месяц за CDN не каждый вебмастер может себе позволить.

Как вариант, можно удалить сайт временно из Cloudflare и добавить его позже. Если вы просто удалите сайт из одного аккаунта и добавите в другой, без смены ns, с высокой вероятностью за вами останется тот же IP. Нужно какое-то время погонять сайт без Cloudflare.

После получения нового IP, еще раз проверьте доступность сайта.

Чтобы повысить шанс получить не заблокированный IP, есть одна маленькая хитрость.

Источник

Cloudflare представила WARP для Linux

17 июня 2021 года Cloudflare представила версию клиентского приложения WARP для Linux. Это VPN-сервис и DNS-резолвер на базе DNS-приложения 1.1.1.1 для ПК, в котором используется собственная технология шифрования. Также WARP является прокси для перенаправления пользовательского трафика через инфраструктуру сети доставки контента (CDN) от Cloudflare.

WARP использует эффективный протокол Wireguard для защиты интернет-соединений («туннелирования» до VPN-сервера) от слежки со стороны провайдеров. Компания в своей публикации пояснила, что для этого задействует собственную реализацию под названием BoringTun, написанную на языке Rust.

Пользовательский клиент WARP для Linux уже доступен для дистрибутивов Ubuntu (16.04, 20.04), Debian (9, 10, 11), Red Hat Enterprise Linux (7, 8) и CentOS. Cloudflare опубликовала у себя на портале инструкцию по установке и настройке консольной утилиты warp-cli.

В апреле 2020 года вышел клиент WARP для macOS и Windows. В 2019 году этот сервис стал доступен для мобильных устройств.

Проблема с доступом к VPN-сервисам пользователей из РФ последнее время стала очень обсуждаемой.

17 июня 2021 года Роскомнадзор ввел ограничения на использование VPN-сервисов VyprVPN и Opera VPN. Также в этот день Opera приостановила поддержку сервисов VPN в браузерах на территории РФ.

18 апреля РКН пообещал, что заблокирует Cloudflare WARP в 2022 году.

Источник

Cloudflare забраковала новейшие процессоры Intel из-за их колоссальной «прожорливости»

Cloudflare вновь выбирает AMD

Cloudflare, специализирующаяся на защите веб-ресурсов, отказалась от использования в новом поколении собственных серверов чипов Intel, поскольку те потребляют слишком много электроэнергии.

Как сообщил в корпоративном блоге представитель Cloudflare Крис Хауэллс (Chris Howells), специалисты компании с середины 2020 г. заняты подбором оптимальной конфигурации будущих граничных серверов 11 поколения, которые будут задействованы при оказании услуг клиентам во всем мире.

В Cloudflare, в частности, провели оценку последнего (третьего) поколения серверных процессоров Intel Xeon Scalable под кодовым именем Ice Lake. Хотя чипы Intel и оказались в состоянии конкурировать с решениями AMD Epyc в том, что касается чистой производительности, уровень энергопотребления продукта Intel специалистов Cloudflare не устроил. Так, сервер на базе Intel Xeon в сборе нуждался в мощности, примерно на 100 Вт большей, нежели аналогичный, собранный с использованием AMD Epyc. Разница в 100 Вт, по словам Хауэллса, огромна.

В итоге Cloudflare решила остановиться на 64-ядерном процессоре Epyc 7713 (Milan). Именно этот чип в дальнейшем будет использоваться при развертывании обширной сети граничных серверов компании в более чем 200 точках по всему свету.

Помимо продукции Intel и AMD, в Cloudflare также рассматривали возможность использования 80-ядерных ARM-чипов компании Ampere Computing, основанной в 2017 г. бывшим президентом Intel Рене Джеймс (Renee James).

«Сердцем» актуальных машин (10 поколения) Cloudflare является 48-ядерный AMD Epyc 7642 (Rome), выпущенный в 2019 г. и продававшийся по цене $4,775 тыс. за штуку.

Курс на сокращение энергопотребления

Показатель энергоэффективности используемого оборудования является одним из ключевых для Cloudflare, объясняет Хауэллс. Компания постоянно работает над снижением операционных расходов. В решении этой задачи далеко не последнюю роль играет сокращение затрат на оплату электроэнергии, потребляемой серверами.

В погоне за увеличением энергоэффективности специалисты Cloudflare также озаботились и заменой других серверных компонентов. Так, вместо трех накопителей Samsung емкостью 960 ГБ теперь будет применяться конфигурация с двумя дисками по 1,92 ТБ. Благодаря этому удастся «выиграть» 6 Вт и дополнительный терабайт дискового пространства.

Анализ предыдущих конфигураций также показал, что оборудование машин 512 ГБ памяти не окупается, поэтому в Cloudflare решили ограничиться 384 ГБ, однако перейти с DDR4-2933 на DDR4-3200.

Компания решила продолжить использование двухпортовых 25-гигабитных Ethernet-адаптеров Mellanox ConnectX-4, поскольку не увидела практического смысла в наращивании скорости сетевых интерфейсов.

В целом Хауэллс характеризует изменения в конфигурации, которые серверы компании претерпели при переходе от 10 к 11 поколению, как «точечное усовершенствование». По сравнению с ним переход от девятого поколения к десятому, сопровождавшийся отказом от двухсокетной конфигурации на базе Intel в пользу односокетной на основе AMD, можно назвать «колоссальным скачком».

Тем не менее, нынешняя модернизация парка серверов, несмотря на ее относительно скромные масштабы, по оценке Cloudflare, позволит сервисам компании обрабатывать на 29% больше запросов нежели сейчас, причем без повышения текущего уровня потребления электроэнергии.

Подробнее о выбранных процессорах

Серверные процессоры Epyc линейки 7003 (Milan) на базе архитектуры Zen 3 компания AMD выпустила в марте 2021 г., окрестив их «самыми производительными в мире».

Выбранную Cloudflare модель 7713 можно назвать «предфлагманской»: 64 ядра (128 потоков), работает на частоте в диапазоне 2-3,5 ГГц, несет кэш-память третьего уровня объемом 256 МБ и характеризуется теплопакетом (TDP) 225-240 Вт. Цена процессора на момент релиза составляла $7,89 тыс. за штуку.

Intel представила свою, призванную конкурировать с AMD Epyc 7003, линейку серверных процессоров третьего поколения Xeon Scalable чуть позднее – в начале апреля 2021 г. Intel утверждала, что ее новые чипы справляются с популярными нагрузками в области искусственного интеллекта до 1,5 раз быстрее в сравнении с флагманским AMD Epyc 7763.

С какими именно чипами Xeon Scalable по уровню энергопотребления сравнивали в Cloudflare, в записи за авторством Хауэллса не уточняется. Однако напомним, что топовая модель данной линейки – Xeon Platinum 8380 – имеет 40 ядер, 60 МБ кэш-памяти третьего уровня, TDP на уровне 270 Вт и работает на частоте 2,3-3,4 ГГц. Platinum 8380 на старте предлагался по цене $8,099 тыс., существенно дешевле флагмана предыдущего поколения – Xeon Platinum 8280, который обходился покупателю в $10 тыс.

Чем занимается Cloudflare

Cloudflare – американская компания, основанная в июле 2009 г. Она предоставляет услуги сети доставки содержимого (Content Delivery Network, CDN), защиты от DDoS-атак, безопасного доступа к ресурсам и серверов доменных имен (DNS).

У компании есть клиенты по всему миру. По собственным данным, она защищает примерно 25 млн интернет-ресурсов, около 19% ее клиентов входят в список Fortune 1000, оборудование компании обрабатывает в среднем 25 млн HTTP-запросов в секунду.

В августе 2021 г. Cloudflare сообщила об успешно отраженной DDoS-атаке на инфраструктуру одного из клиентов компании, принадлежащего к индустрии финансов. В ней приняло участие 20 тыс. ботов из 125 стран, которые обращались к защищенному с помощью сервисов Cloudflare ресурсу 17,5 млн раз в секунду.

Источник

Cloudflare.com не работает сегодня?

Узнайте, работает ли Cloudflare.com в нормальном режиме или есть проблемы сегодня

Cloudflare.com сбои за последние 24 часа

Не работает Cloudflare.com?

Не открывается, не грузится, не доступен, лежит или глючит?

Что не работает?

Самые частые проблемы Cloudflare.com

Что делать, если сайт CLOUDFLARE.COM недоступен?

Если CLOUDFLARE.COM работает, однако вы не можете получить доступ к сайту или отдельной его странице, попробуйте одно из возможных решений:

Кэш браузера.
Чтобы удалить кэш и получить актуальную версию страницы, обновите в браузере страницу с помощью комбинации клавиш Ctrl + F5.

Блокировка доступа к сайту.
Очистите файлы cookie браузера и смените IP-адрес компьютера.

Антивирус и файрвол. Проверьте, чтобы антивирусные программы (McAfee, Kaspersky Antivirus или аналог) или файрвол, установленные на ваш компьютер — не блокировали доступ к CLOUDFLARE.COM.

VPN и альтернативные службы DNS.
VPN: например, мы рекомендуем NordVPN.
Альтернативные DNS: OpenDNS или Google Public DNS.

Плагины браузера.
Например, расширение AdBlock вместе с рекламой может блокировать содержимое сайта. Найдите и отключите похожие плагины для исследуемого вами сайта.

Сбой драйвера микрофона
Быстро проверить микрофон: Тест Микрофона.

Форум Cloudflare.com

Admin • комментарий закреплен #
Возможно, на сайте cloudflare.com некорректно настроено перенаправление с разных версий. В этом случае воспользуйтесь ссылками ниже:

Гость • 31 дней назад # 16 сентября 2021
Общий сбой

Гость • 40 дней назад # 7 сентября 2021
Приложение глючит

Источник

Как настроить WARP VPN в маршрутизаторе Keenetic

Как вы знаете компания Cloudflare запустила бесплатный VPN-сервис Warp VPN. Для его использования нужно установить приложение «1.1.1.1 + WARP VPN». Оно доступно для устройств с операционными системами Android, iOS и Windows.

Официальной поддержки Warp в маршрутизаторах Keenetic пока нет. Но Warp для построения VPN использует тоннели WireGuard. Поэтому настроить его (Warp VPN от CloudFlare) на роутере Keenetic так же просто, как и настроить стандартный тоннель Wireguard, о котором я писал ранее.

Разница заключается лишь в том, что ключи которые вы можете создать в веб-панели администрирования маршрутизатора Keenetic для тоннеля WireGuard не подходят для Warp-VPN. И чтобы создать рабочую пару ключей необходимо воспользоваться неофициальным клиентом Warp-VPN.

WARP VPN является бесплатным и не имеет ограничений по пропускной способности.

Ключи шифрования WireGuard для Warp

«Правильные» ключи создают официальные клиенты от Cloudflare (приложение «1.1.1.1 + WARP VPN»). Но мне не известно, как эти ключи «выковырять» из этих приложений.

Поэтому мы воспользуемся неофицальным CLI для Cloudflare Warp — https://github.com/ViRb3/wgcf. Который умеет регистрировать учетные записи в Warp и создает профили с указанием ключей шифрования для WireGuard. Последние нам собственно и нужны.

Скачиваем утилиту WGCF для вашей операционной системы с этой страницы — https://github.com/ViRb3/wgcf/releases

Утилита консольная и выглядит одинаково как в Windows, так и в опреационных системах на основе ядра Linux. Ее использование сводится к двум командам:

1. Регистрация учетной записи:

2. Создание профиля для WireGuard VPN:

Вместо wgcf вы должны использовать имя файла скаченной утилиты, в частности в Windows она называется wgcf.exe.

После выполнения данных команд у вас появится файл wgcf-profile.conf в котором будут содержаться все необходимы данные для настройки WARP VPN на маршрутизаторе Keenetic.

Его содержимое выглядит примерно так:

Настройка Warp Keenetic

В маршрутизаторе Keenetic необходимо создать WireGuard туннель настроив «серверную»:

и «клиентскую» части:

Красным цветом отмечены значения которые необходимо взять из вашего файла конфигурации Warp VPN wgcf-profile.conf

Если все сделали правильно, то состояние Warp VPN должно выглядеть примерно так:

Зачем устанавливать WARP на маршрутизатор

Если вам нужно использовать преимущества WARP VPN не на одном устройстве, а для всей домашней сети, то целесообразно настроить данный VPN на роутере.

Как ни странно, хотя CloudFlare и говорит, что Warp не предназначен для анонимизации подключения (сокрытия вашего IP адреса) и обхода блокировок, но с помощью Warp VPN можно получить доступ к заблокированным сайтам. Если доступ к ним ограничен с вашего IP адреса самим сайтом (владельцем сайта) или государством в лице РКН и т.п. Подробнее можно прочитать здесь.

Для чего нужен WARP VPN

Warp VPN используется для сокрытия передаваемых данных от вашего провайдера и магистральных операторов. О том на какие сайты вы ходите будет знать только ваш компьютер и CloudFlare.

Описанный в данной статье пример настройки Warp VPN выполнен на маршрутизаторе Keenetic Giga (KN-1010) с версией ОС — 3.6.6 .

Благодарности

При написании статьи были использованы следующие ресурсы:

Источник