Det är dags att lämna Cloudflare

Tidigare i veckan hade Cloudflare ett större avbrott. Det var då oklart vad avbrottet berodde på. När jag skulle logga in och justera lite inställningar i en av domänerna jag har hos Cloudflare möttes jag av beskedet ovan. Det är lite ironiskt att Cloudflares egna DoS-skydd alltså inte kunde nå systemen som kontrollerar deras kontrollpanel.

Uppdateringar till ärendet postades regelbundet, även om de såg ut så här timme efter timme:

Update – We are continuing to work on a fix for this issue.
Apr 15, 17:02 UTC
Update – We are continuing to work on a fix for this issue.
Apr 15, 17:00 UTC

Att en så stor leverantör som Cloudflare är beroende på ett “core datacenter” för att driva en eller flera av sina tjänster gör att man måste ställa en del jobbiga frågor om företagets infrastruktur. Det kan också vara värt att ställa en del ännu mer jobbiga frågor om bolagets personal, anställda eller inhyrda, som arbetar i Cloudflares datacenter.

Varför, kanske du undrar? Jo – när man läser anledningen till att Cloudflare drabbades av detta massiva driftavbrott så börjar man verkligen undra vad som försiggår:

As part of planned maintenance at one of our core data centers, we instructed technicians to remove all the equipment in one of our cabinets. That cabinet contained old inactive equipment we were going to retire and had no active traffic or data on any of the servers in the cabinet. The cabinet also contained a patch panel (switchboard of cables) providing all external connectivity to other Cloudflare data centers. Over the space of three minutes, the technician decommissioning our unused hardware also disconnected the cables in this patch panel.

Läs det där en gång till så förstår du kanske varför det är läge att omvärdera hur pass trovärdiga Cloudflare är som leverantör, kanske i synnerhet med tanke på hur mycket av all trafik på Internet som transporteras via eller genom deras system. Jag har börjat flytta över alla domäner (och det är några stycken…) från Cloudflare till mina egna DNS-servrar igen. Ni som läst min andra blogg vet att jag ägnat de senaste åren åt att flytta hem så många funktioner som möjligt och göra mig mindre beroende av andras infrastruktur och tjänster och detta är ännu ett steg i den riktningen. Jag kommer blogga mer om den delen av hur jag arbetar med funktioner, tjänster och system senare.