Отказ Cloudflare от работы с российскими сайтами стал для многих неожиданностью — но не для системных администраторов. Сигналы появились давно: ужесточение законодательства, санкционное давление и запрет на использование зарубежных СЗИ в критической инфраструктуре. С 2025 года ситуация становится необратимой — для бизнеса, работающего в РФ, нужен не просто аналог Cloudflare, а полноценная замена с учетом локальных требований. На первый взгляд задача сложная. Cloudflare был универсальным инструментом: защита от DDoS-атак, распределение трафика, кэширование, управление DNS...

Брандмауэр Cloudflare и средства защиты от DDoS-атак могут быть обойдены с помощью специфической атаки, использующей логические недостатки в средствах управления кросс-арендной безопасностью. Такой обход может стать тяжелым бременем для клиентов Cloudflare, сделав системы защиты интернет-компании менее эффективными. Усугубляет ситуацию то, что единственным условием атаки является создание хакерами бесплатной учетной записи Cloudflare, которая и используется в ходе атаки. Однако следует отметить, что для использования этих недостатков злоумышленники должны знать IP-адрес целевого веб-сервера...