Interested Article - Cloudflare

kassidy
  • 2020-04-27
  • 1

Cloudflare — американская компания, предоставляющая услуги CDN , защиту от DDoS-атак , безопасный доступ к ресурсам и серверы DNS . Сервисы Cloudflare работают как обратный прокси для сайта. Главный офис компании находится в Сан-Франциско , есть офисы в Лондоне , Сингапуре , Шампейне , Остине , Бостоне и Вашингтоне .

История

Cloudflare основана в 2009 году Мэттью Принсом, Мишель Затлин и Ли Холлоуэем, ранее работавшими над Project Honey Pot . В сентябре 2010 компания начала свою работу на конференции TechCrunch Disrupt . Cloudflare стала известной после начала защиты сайта LulzSec в июне 2011 года . В июне 2012 Cloudflare начали сотрудничать с некоторыми хостерами , включая , чтобы реализовать технологию «Railgun» . 11 февраля 2014 Cloudflare выдержала самую крупную DDoS атаку мощностью 400 Гбит/с . В 2014 Cloudflare зафиксировала атаки мощностью в 500 Гбит/с на независимые медиа .

Раунды инвестиций

В сентябре 2009 года Гарвардская школа бизнеса представила к запуску несколько стартапов, в числе которых была и Cloudflare . В ноябре 2009 Cloudflare привлекла 2.1 млн долларов на от Pelion Venture Partners и Venrock .

В июле 2011 Cloudflare привлекла 20 млн долларов на втором от , Pelion Venture Partners и Venrock .

В декабре 2012 Cloudflare привлекла 50 млн долларов на третьем раунде торгов от New Enterprise Associates , Pelion Venture Partners , Venrock , и Гринпис .

В декабре 2014 Cloudflare завершила последний раунд со 110 млн долларов, в лидерах оказалась компания Fidelity Investments , также участвовали Google Capital , Microsoft , Qualcomm и Baidu .

Приобретения

В 24 февраля 2014 компания купила StopTheHacker , предоставляющую услуги обнаружения вирусов, автоматического их удаления и мониторинга; в июне 2014 была куплена компания CryptoSeal , занимающаяся VPN ; в декабре 2016 была куплена компания Eager с целью обновления платформы приложений Cloudflare, например, появления возможности устанавливать сторонние приложения при помощи drag-and-drop на разрешённые сайты. В ноябре 2017 Cloudflare купила Neumob для повышения производительности своих мобильных приложений: сейчас разработчики из Neumob занимаются Mobile SDK .

Сервисы

Защита от DDoS

Каждому пользователю Cloudflare предоставляется услуга «I’m Under Attack Mode» (с англ. — «Режим «Меня атаковали»», защита от DDoS ). Компания утверждает, что может выдержать сложную атаку седьмого уровня OSI при помощи обязательного прохождения JavaScript теста .

Cloudflare защитила от DDoS атаки, превышающей 300 Гбит/с . Архитектор Akamai сказал, что это была «самая мощная атака за всю историю Интернета» . Также компания отражала атаки в 400 и 500 Гбит/с, основанные на NTP -запросах.

Файервол веб-приложения

Cloudflare позволяет пользователям платных пакетов использовать сервис межсетевого экрана уровня веб-приложений по умолчанию. Файервол имеет набор правил ядра OWASP рядом с набором правил Cloudflare и набором популярных веб-приложений.

DNS

Cloudflare предоставляет бесплатный DNS поверх HTTPS для всех клиентов, основанный на методе anycast . В списке SolveDNS Cloudflare находится в пятёрке самых быстрых DNS со скоростью 5,75 мс в августе 2019 года .

1 апреля 2018 Cloudflare для обычных пользователей анонсировала «приватный» DNS на адресах 1.1.1.1 и 1.0.0.1 для сетей с IPv4 и 2606:4700:4700::1111 и 2606:4700:4700::1001 для сетей с IPv6 .

Обратный прокси

Ключевая услуга Cloudflare — обратный прокси для трафика. Cloudflare поддерживает протоколы HTTP/1 , 1.1, HTTP/2 , SPDY . Ко всему прочему предоставляется поддержка и проксирование WebSocket .

CDN

Сеть Cloudflare имеет огромное количество соединений в точках обмена трафиком в мире . Cloudflare кеширует контент на ближайших расположениях, чтобы действовать как CDN ; все запросы проходят через обратный прокси Cloudflare и кешируются.

Project Galileo

В 2014 году Cloudflare представила Project Galileo в качестве ответа на кибератаки против важных, но уязвимых целей, таких как группы артистов, гуманитарные организации, страницы политических диссидентов .

Ценности

Cloudflare устно объявил о своих ценностях, когда Мэттью Принц утвердил:

One of the greatest strengths of the United States is a belief that speech, particularly political speech, is sacred. A website, of course, is nothing but speech… A website is speech. It is not a bomb. There is no imminent danger it creates and no provider has an affirmative obligation to monitor and make determinations about the theoretically harmful nature of speech a site may contain.

— The Guardian

Cloudflare публикует отчёт о прозрачности ( англ. transparency report ) каждые полгода, чтобы показать, как часто правоохранительные органы просят их сообщать данные клиентов компании .

17 августа 2017 года Cloudflare отозвал доступ к своим сервисам интернет-порталу американских неонацистов The Daily Stormer после атаки на марше «Объединённых правых» . Впоследствии хакеры атаковали сайт, оставшийся без защиты . Мэттью Принц сказал в своём электронном письме к сотрудникам, что «проснулся в плохом настроении и решил удалить их из Интернета» ; решающим фактором к решению проблемы стало то, «что команда, стоявшая за Daily Stormer, заявила, что мы [Cloudflare] поддерживаем их идеологию» . Эндрю Англин, редактор The Daily Stormer, запретил своей команде делать подобные заявления . и отключение The Daily Stormer от Cloudflare было раскритиковано как «опасное» для Принца , Англина и Фонда электронных рубежей .

Клиенты

Cloudflare предоставляет свой DNS сервис для 6 млн сайтов , включая Uber , Fitbit и Avito . В 2017 году о компаниях утекло огромное количество данных из-за ошибки .

Награды

  • Награждена премией «Best Enterprise Startup» (с англ. — «Лучший промышленный стартап») TechCrunch на Восьмой ежегодной кранч-премии в феврале 2015 года .
  • Названа «Most Innovative Network & Internet Technology Company» (с англ. — «Самая инновационная компания технологий сетей и Интернета») в течение двух лет подряд The Wall Street Journal .
  • В 2012 году Cloudflare была признана пионером технологий на Всемирном экономическом форуме .
  • Находится в первой десятке инновационных компаний 2012 года по версии .
  • В 2017 году Cloudflare находилась на 11 месте в списке Forbes Cloud 100 .

Критика

В июне 2012 хакерская группа атаковали Cloudflare частично через ошибки в системе аутентификации Google, получив администраторский доступ к Cloudflare и используя его, взломали 4chan . Cloudflare опубликовали полное расследование взлома . После этого Google публично заявила, что исправила этот недостаток в процессе восстановления учётной записи , позволивший хакерам взломать компанию. Лидер хакерской группы Cosmo был задержан и осуждён в Калифорнии .

С сентября 2016 по февраль 2017 крупный баг в системе позволял «сливать» приватные данные, включая пароли и аутентификационные токены с сайтов клиентов во время попытки запроса данных больше, чем может быть в ответе на запрос . Утечка произошла из-за переполнения буфера , который бывает примерно 1 раз в 3,3 млн HTTP-запросов.

В мае 2017 заявила, что Cloudflare в контексте своей политики передаёт имена и адреса электронной почты лиц, жалующихся на сайты ненависти, что приводило к домогательствам. Главный адвокат Cloudflare защитил политику компании, заявив, что «получение информации об обвинителях — основное конститутационное право каждого» . В ответ Cloudflare обновила процесс, запретив анонимные жалобы .

В сентябре 2017 сторонники свободы слова раскритиковали Cloudflare из-за отказа американскому неонацистскому сайту The Daily Stormer , что доставило сложностей последнему оставаться онлайн. «Отказ в обеспечении безопасности одному нацистскому сайту кажется нормальным сейчас, но что если Cloudflare начнёт отказывать сайтам политиков, потому что они им не нравятся?» — написал доктор наук Йельской школы права Кейт Клоник в The New York Times . — «Это просто, так как у Cloudflare мало конкурентов» .

Критика тотального сетевого нейтралитета

Cloudflare находился на седьмом месте среди 50 худших хостов по версии HostExploit в марте 2014 года. Cloudflare был использован хакером , который .

Двое из трёх топовых онлайн чатов ИГ находились под защитой Cloudflare, пока правоохранительные органы Соединённых Штатов в 2015 не заставили Cloudflare отказать им в услугах .

В октябре 2015 было обнаружено, что Cloudflare предоставил 40 % своих SSL-сертификатов фишинговым сайтам с похожими на банки и платёжные системы названиями .

В ноябре 2015 сеть активистов Анонимус была озадачена использованием сервисов компании ИГ во время терактов в Париже и снова обвинила Cloudflare в поддержке террористов . Cloudflare заявили, что Анонимус — «пятнадцатилетние дети в масках Гая Фокса », заявив при этом, что соблюдают закон .

Cloudflare описана в списке как пособник спам-сервисов ( ). Впервые она появилась там в 2012 году. Spamhaus обновляет текущий список на основе происшествий за день .

В России и СНГ

26 апреля 2016 года в Киеве был открыт первый на Украине, 78-й в мире сервер Cloudflare . 16 июня 2016 года в Москве был открыт первый в России, 83-й в мире сервер Cloudflare .

В России Роскомнадзор часто блокирует IP-адреса Cloudflare из-за того, что за их прокси находятся запрещённые в России ресурсы , и предупреждает об этом других владельцев сайтов .

См. также

Примечания

  1. (англ.) — , 2019.
  2. (англ.) — U.S. Securities and Exchange Commission , 2019.
  3. (англ.)
  4. ↑ (англ.) — .
  5. (англ.) — Forbes , 2016.
  6. ↑ (англ.) — Yahoo! Finance , 2022.
  8. ↑ (англ.) . CrunchBase . Дата обращения: 9 апреля 2018. 6 апреля 2018 года.
  9. (англ.) . Дата обращения: 9 апреля 2018. 12 марта 2018 года.
  10. (англ.) . Дата обращения: 9 апреля 2018. 14 октября 2017 года.
  11. Leena Rao. (англ.) . TechCrunch (27 сентября 2010). Дата обращения: 9 апреля 2018. 18 апреля 2018 года.
  12. Tom Espiner (2012-03-01). . ZDNet (англ.) . из оригинала 24 августа 2017 . Дата обращения: 9 апреля 2018 .
  13. Frederic Lardinois (2013-02-26). . TechCrunch (англ.) . из оригинала 14 августа 2017 . Дата обращения: 9 апреля 2018 .
  14. Frederic Lardinois (2012-06-06). . TechCrunch (англ.) . из оригинала 14 августа 2017 . Дата обращения: 9 апреля 2018 .
  15. ↑ . CNBC (англ.) . 2014-02-11. из оригинала 14 августа 2017 . Дата обращения: 9 апреля 2018 .
  16. . InfoWorld (англ.) . из оригинала 23 ноября 2016 . Дата обращения: 9 апреля 2018 .
  17. Steven J. Vaughan-Nichols (2014-02-13). . ZDNet (англ.) . из оригинала 5 февраля 2017 . Дата обращения: 9 апреля 2018 .
  18. Matthew Prince. (англ.) . Блог Cloudflare (13 февраля 2014). Дата обращения: 9 апреля 2018. 4 апреля 2018 года.
  19. . OpenNET . 2014-02-12. из оригинала 23 января 2018 . Дата обращения: 9 апреля 2018 . {{ cite news }} : no-break space character в |title= на позиции 66 ( справка )
  20. ↑ Liam Tung (2016-01-27). . ZDNet (англ.) . из оригинала 1 июня 2017 . Дата обращения: 9 апреля 2018 .
  21. . Alumni на странице Гарвардской школы бизнеса (англ.) . 2009-09-01. из оригинала 12 января 2018 . Дата обращения: 9 апреля 2018 .
  22. (англ.) . CrunchBase (25 ноября 2009). Дата обращения: 9 апреля 2018. 9 апреля 2018 года.
  23. CAMILLE RICKETTS (2009-11-25). . VentureBeat (англ.) . из оригинала 12 апреля 2014 . Дата обращения: 9 апреля 2018 .
  24. (англ.) . CrunchBase (12 июля 2011). Дата обращения: 9 апреля 2018. 9 апреля 2018 года.
  25. . Finsmes (англ.) . 2011-07-12. из оригинала 6 февраля 2016 . Дата обращения: 9 апреля 2018 .
  26. (англ.) . CrunchBase (17 декабря 2013). Дата обращения: 9 апреля 2018. 9 апреля 2018 года.
  27. Jordan Crook (2013-12-17). . TechCrunch (англ.) . из оригинала 20 декабря 2017 . Дата обращения: 9 апреля 2018 .
  28. (англ.) . CrunchBase (22 сентября 2015). Дата обращения: 9 апреля 2018. 9 апреля 2018 года.
  29. . Forbes (англ.) . 2015-09-22. из оригинала 14 августа 2017 . Дата обращения: 9 апреля 2018 .
  30. Matthew Prince (2014-02-24). . Блог Cloudflare (англ.) . из оригинала 14 августа 2017 . Дата обращения: 9 апреля 2018 .
  31. Dr. Anirban Banerjee (2014-02-24). . Блог StopTheHacker (англ.) . из оригинала 5 августа 2016 . Дата обращения: 9 апреля 2018 .
  32. Frederic Lardinois (2014-02-24). . TechCrunch (англ.) . из оригинала 14 августа 2017 . Дата обращения: 9 апреля 2018 .
  33. . roem.ru . 2014-02-25. из оригинала 9 апреля 2018 . Дата обращения: 9 апреля 2018 .
  34. Matthew Prince (2014-06-18). . Блог Cloudflare (англ.) . из оригинала 3 декабря 2016 . Дата обращения: 9 апреля 2018 .
  35. Jeremy Kirk (2014-06-18). . PCWorld (англ.) . из оригинала 15 ноября 2016 . Дата обращения: 9 апреля 2018 .
  36. Matthew Prince (2016-12-13). . Блог Cloudflare (англ.) . из оригинала 25 декабря 2017 . Дата обращения: 9 апреля 2018 .
  37. Ron Miller (2016-12-13). . TechCrunch (англ.) . из оригинала 14 августа 2017 . Дата обращения: 9 апреля 2018 .
  38. . Пресс-релизы Cloudflare (англ.) . 2017-11-14. из оригинала 10 января 2018 . Дата обращения: 9 апреля 2018 .
  39. (англ.) . Дата обращения: 9 апреля 2018. Архивировано из 31 мая 2018 года.
  40. ↑ (англ.) . Дата обращения: 9 апреля 2018. 18 апреля 2018 года.
  41. Патент США № 8 613 089 от 7 августа 2012. . на сайте Ведомства по патентам и товарным знакам США .
  42. Matthew Prince (2013-03-20). . Блог Cloudflare (англ.) . из оригинала 15 марта 2018 . Дата обращения: 9 апреля 2018 .
  43. Quentin Jenkins (2013-03-28). . Spamhaus News (англ.) . из оригинала 28 сентября 2017 . Дата обращения: 9 апреля 2018 .
  44. John Leyden (2013-03-27). . The Register (англ.) . из оригинала 24 января 2018 . Дата обращения: 9 апреля 2018 .
  45. Евгений Золотов (2013-04-01). . Компьютерра . из оригинала 9 апреля 2018 . Дата обращения: 9 апреля 2018 .
  46. Darlene Storm (2013-03-27). . ComputerWorld (англ.) . из оригинала 17 февраля 2018 . Дата обращения: 9 апреля 2018 .
  47. (англ.) . Дата обращения: 9 апреля 2018. 11 марта 2018 года.
  48. John Graham-Cumming. (англ.) . Блог rackspace (21 января 2014). Дата обращения: 10 апреля 2018. 18 марта 2016 года.
  49. Matthew Prince (2011-10-17). . Блог Cloudflare (англ.) . из оригинала 14 марта 2017 . Дата обращения: 9 апреля 2018 .
  50. (англ.) . SolveDNS . Дата обращения: 19 сентября 2019. Архивировано из 19 сентября 2019 года.
  51. Matthew Prince. . Блог Cloudflare (англ.) . из оригинала 7 апреля 2018 . Дата обращения: 9 апреля 2018 .
  52. Tom Warren (2018-04-01). . The Verge (англ.) . из оригинала 5 апреля 2018 . Дата обращения: 9 апреля 2018 .
  53. Евгений Лазовский (2018-04-02). . 3DNews . из оригинала 9 апреля 2018 . Дата обращения: 9 апреля 2018 .
  54. Charlie Osborne (2016-04-28). . ZDNet (англ.) . из оригинала 7 ноября 2017 . Дата обращения: 9 апреля 2018 .
  55. Matthew Prince (2014-08-05). . Блог Cloudflare (англ.) . из оригинала 6 января 2018 . Дата обращения: 9 апреля 2018 .
  56. (англ.) (9 апреля 2018). Дата обращения: 9 апреля 2018. 9 апреля 2018 года.
  57. Matthew Prince (2014-06-12). . Блог Cloudflare (англ.) . из оригинала 25 марта 2018 . Дата обращения: 9 апреля 2018 .
  58. Lucian Constantin. . PCWorld (англ.) . из оригинала 20 марта 2017 . Дата обращения: 9 апреля 2018 .
  59. Анатолий Ализар (2014-06-13). . Xakep.ru . из оригинала 27 апреля 2015 . Дата обращения: 9 апреля 2018 .
  60. (англ.) . Дата обращения: 9 апреля 2018. 3 апреля 2018 года.
  61. stuartdredge (2013-08-12). . The Guardian (англ.) . из оригинала 9 сентября 2017 . Дата обращения: 9 апреля 2018 .
  62. (англ.) . Дата обращения: 9 апреля 2018. 25 марта 2018 года.
  63. Mariella Moon (2017-11-01). . Engadget (англ.) . из оригинала 2 апреля 2018 . Дата обращения: 9 апреля 2018 .
  64. Matthew Prince (2017-08-16). . Блог Cloudflare (англ.) . из оригинала 7 апреля 2018 . Дата обращения: 9 апреля 2018 .
  65. Becky Peterson (2017-08-17). . Business Insider (англ.) . из оригинала 30 марта 2018 . Дата обращения: 9 апреля 2018 .
  66. David Ingram, Joseph Menn (2017-08-17). . Рейтер (англ.) . из оригинала 17 января 2018 . Дата обращения: 9 апреля 2018 .
  67. Dave Lee (2017-08-17). . Би-би-си (англ.) . из оригинала 22 февраля 2018 . Дата обращения: 9 апреля 2018 .
  68. Andrew Anglin (2017-08-17). . The Daily Stormer (англ.) . из оригинала 9 апреля 2018 . Дата обращения: 9 апреля 2018 .
  69. Russell Brandom (2017-08-16). . The Verge (англ.) . из оригинала 22 ноября 2017 . Дата обращения: 9 апреля 2018 .
  70. STEVEN JOHNSON (2018-01-16). . Wired (англ.) . из оригинала 7 апреля 2018 . Дата обращения: 9 апреля 2018 .
  71. JEREMY MALCOLM, CINDY COHN и DANNY O'BRIEN (2017-08-17). . Фонд электронных рубежей (англ.) . из оригинала 7 апреля 2018 . Дата обращения: 9 апреля 2018 .
  72. Tom Arnfeld (2017-04-11). . Блог Cloudflare (англ.) . из оригинала 20 ноября 2017 . Дата обращения: 9 апреля 2018 .
  73. John Graham-Cumming (2017-02-23). (англ.) . из оригинала 6 марта 2018 . Дата обращения: 9 апреля 2018 .
  74. Ben Lovejoy (2017-02-24). (англ.) . из оригинала 12 февраля 2018 . Дата обращения: 9 апреля 2018 .
  75. . Meduza . 2014-02-24. из оригинала 11 марта 2017 . Дата обращения: 9 апреля 2018 .
  76. (англ.) . TechCrunch . Дата обращения: 9 апреля 2018. 9 июля 2017 года.
  77. . The Wall Street Journal (англ.) . 2012-10-16. из оригинала 19 марта 2016 . Дата обращения: 9 апреля 2018 .
  78. Всемирный экономический форум . (англ.) 93 31. Дата обращения: 9 апреля 2018. 13 февраля 2018 года.
  79. . Fast Company (англ.) . 2012-10-02. из оригинала 30 марта 2018 . Дата обращения: 9 апреля 2018 .
  80. (англ.) . Forbes . Дата обращения: 9 апреля 2018. 29 апреля 2017 года.
  81. Michael Lee (2012-06-05). . ZDNet (англ.) . из оригинала 6 апреля 2016 . Дата обращения: 9 апреля 2018 .
  82. Matthew Prince (2012-06-01). . Блог Cloudflare (англ.) . из оригинала 31 июля 2017 . Дата обращения: 9 апреля 2018 .
  83. Анатолий Ализар (2012-06-06). . Xakep.ru . из оригинала 9 апреля 2018 . Дата обращения: 9 апреля 2018 .
  84. Matthew Prince (2012-06-04). . Блог Cloudflare (англ.) . из оригинала 13 января 2018 . Дата обращения: 9 апреля 2018 .
  85. MAT HONAN (2012-11-09). . Wired (англ.) . из оригинала 6 марта 2018 . Дата обращения: 9 апреля 2018 .
  86. John Graham-Cumming (2017-02-23). . Блог Cloudflare (англ.) . из оригинала 2 апреля 2018 . Дата обращения: 9 апреля 2018 .
  87. Kate Conger (2017-02-24). . TechCrunch (англ.) . из оригинала 16 февраля 2018 . Дата обращения: 9 апреля 2018 .
  88. Иван Бирюков (2017-02-24). . TProger . из оригинала 9 апреля 2018 . Дата обращения: 9 апреля 2018 .
  89. Ken Schwencke (2017-05-04). . ProPublica (англ.) . из оригинала 8 апреля 2018 . Дата обращения: 9 апреля 2018 .
  90. Matthew Prince (2017-05-07). . Блог Cloudflare (англ.) . из оригинала 7 апреля 2018 . Дата обращения: 9 апреля 2018 .
  91. Kate Klonick (2017-09-13). . The New York Times (англ.) . из оригинала 25 февраля 2018 . Дата обращения: 9 апреля 2018 .
  92. (англ.) . G² Croud . Дата обращения: 9 апреля 2018. 9 апреля 2018 года.
  93. HostExploit. . — 2014. — P. 6. — 21 p. — ISBN 9780983624967 . 17 мая 2017 года.
  94. Eduard Kovacs (2014-03-17). . Softpedia (англ.) . из оригинала 11 ноября 2017 . Дата обращения: 10 апреля 2018 .
  95. Evan F. Kohlmann with Laith Alkhouri and Alexandra Kassirer. (англ.) . 2172 Rayburn House Office Building Washington D.C.: Белый дом (27 января 2015). Дата обращения: 10 апреля 2018. 3 апреля 2018 года.
  96. Graham Edgecombe. (англ.) . Netcraft (12 октября 2015). Дата обращения: 11 апреля 2018. 17 февраля 2018 года.
  97. Alex Hern (2015-11-19). . The Guardian (англ.) . из оригинала 20 сентября 2017 . Дата обращения: 11 апреля 2018 .
  98. ROBERT HACKETT (2015-11-18). . Fortune (англ.) . из оригинала 11 сентября 2017 . Дата обращения: 11 апреля 2018 .
  99. laura (2012-06-12). . Блог Word to the wise (англ.) . из оригинала 8 мая 2017 . Дата обращения: 9 апреля 2018 .
  100. (англ.) . Дата обращения: 9 апреля 2018. 9 апреля 2018 года.
  101. Nitin Rao (2016-04-26). . Блог Cloudflare (англ.) . из оригинала 7 мая 2017 . Дата обращения: 9 апреля 2018 .
  102. Xiaolin Gong (2016-06-16). . Блог Cloudflare (англ.) . из оригинала 23 декабря 2016 . Дата обращения: 9 апреля 2018 .
  103. . Роскомсвобода . 2015-10-07. из оригинала 7 декабря 2017 . Дата обращения: 9 апреля 2018 .
  104. . Новости Роскомнадзора . 2014-04-10. из оригинала 22 сентября 2017 . Дата обращения: 9 апреля 2018 .

Ссылки

  • — официальный сайт Cloudflare
  • (англ.)
  • (англ.)
Источник —

kassidy
  • 2020-04-27
  • 1
  • Tags:

Same as Cloudflare

The title for the last searches