Wat is Cloudflare, hoe werkt het en waarom heeft het invloed op de helft van het internet?

Je bent waarschijnlijk wel eens de gevreesde 502 Bad Gateway-foutmelding tegengekomen. Wanneer je een website probeert te bezoeken die je dagelijks gebruikt, lijkt alles kapot, laden pagina's niet en voelt het alsof "het internet eruit ligt". In werkelijkheid hebben veel van deze storingen een verborgen boosdoener: Cloudflare, een infrastructuur die zo wijdverspreid is dat wanneer deze hapert, de helft van het internet eronder lijdt.

Cloudflare is uitgegroeid tot een van de belangrijkste tussenpersonen tussen gebruikers en websites.Dit is een actor die de laadtijd van websites versnelt, ze beschermt tegen cyberaanvallen en een aanzienlijk deel van het wereldwijde internetverkeer beheert. Het is zo cruciaal dat wanneer het uitvalt, diensten zoals Discord, Twitter, League of Legends, Spotify, banken zoals CaixaBank, of zelfs platforms zoals GitHub voor langere tijd kunnen worden ontregeld.

Wat is Cloudflare en waarom krijgt het zoveel aandacht?

Cloudflare, Inc. is een Amerikaans technologiebedrijf dat in 2009 is opgericht. Het bedrijf is opgericht door Matthew Prince, Lee Holloway en Michelle Zatlyn, heeft zijn hoofdkantoor in San Francisco, Californië, en vestigingen over de hele wereld (Londen, Singapore, Washington D.C., diverse locaties in Europa en Azië, enz.). In 2019 ging het bedrijf naar de beurs van New York onder het tickersymbool NET, waarmee het zijn positie als een van de belangrijkste spelers in internetinfrastructuur verstevigde.

Het bedrijf werd opgericht met een relatief eenvoudig idee: de beveiliging en prestaties van websites verbeteren. Het fungeert als tussenpersoon tussen de oorspronkelijke server van een website en de gebruikers die er verbinding mee maken. In de loop der tijd is het geëvolueerd van "slechts een CDN" naar een aanbieder van een breed scala aan diensten: DDoS-aanvalsbeperking, webapplicatie-firewall, krachtige DNS, zero-trust toegangsoplossingen, VPN, serverless computing en nog veel meer.

In de praktijk wordt Cloudflare tussen uw browser en de daadwerkelijke hosting van de pagina geplaatst.Het functioneert als een reverse proxy: het ontvangt gebruikersverzoeken, bepaalt naar welke server deze moeten worden doorgestuurd, levert waar mogelijk gecachede kopieën en filtert verdacht verkeer. Dit alles doet het door gebruik te maken van zijn eigen netwerk van datacenters op honderden locaties wereldwijd.

Op zakelijk niveau verwerkt Cloudflare bedragen van vele miljoenen dollars.Het bedrijf heeft duizenden werknemers en genereert honderden miljoenen dollars aan jaarlijkse omzet, hoewel het al lange tijd nettoverlies lijdt door prioriteit te geven aan groei en netwerkuitbreiding. Tot de dochterondernemingen behoren bedrijven en kantoren in Duitsland, Canada, Portugal, Frankrijk, Nederland, Australië, Japan, India, het Midden-Oosten en meer.

De groei is gestimuleerd door verschillende financieringsrondes. met investeerders zoals Pelion Venture Partners, Venrock, New Enterprise Associates, Fidelity, Google Capital, Microsoft, Qualcomm en Baidu, die tientallen en later honderden miljoenen dollars hebben bijgedragen om de uitbreiding van het netwerk en de ontwikkeling van nieuwe producten te stimuleren.

Hoe het internet werkt en hoe een CDN zoals Cloudflare eruitziet.

Om te begrijpen wat Cloudflare doet, moeten we eerst even kort bekijken hoe het internet werkt.. elk WebSite Het bevindt zich op een of meer servers, dit zijn computers die met het netwerk zijn verbonden. Wanneer je een URL in je browser typt, stuurt je apparaat een verzoek naar die server om de inhoud (HTML, CSS, JavaScript, afbeeldingen, video's, enz.) te ontvangen.

Het probleem ontstaat wanneer die server, of zelfs een kwaliteit VPSHet is geografisch gezien erg ver weg of het moet te veel aanvragen tegelijk verwerken.Als uw webwinkel op één server in uw eigen land wordt gehost, zullen gebruikers vanuit uw regio redelijk snel toegang hebben, maar iemand aan de andere kant van de wereld kan veel lagere snelheden, storingen of zelfs onmogelijkheid tot toegang tot de site onder bepaalde omstandigheden ervaren.

Bovendien is het concentreren van al het verkeer op één server een perfect recept voor knelpunten.Als duizenden of miljoenen gebruikers tegelijkertijd proberen in te loggen, raakt de server overbelast, neemt de latentie toe en begint de pagina te haperen of geeft direct foutmeldingen zoals de beruchte 502 Bad Gateway.

Dit is waar het concept van een Content Delivery Network (CDN) in beeld komt.Een CDN (Content Delivery Network) is een netwerk van servers verspreid over de hele wereld die kopieën van de statische content van een website opslaan (afbeeldingen, JavaScript- en CSS-bestanden, gecachede pagina's, enz.) en gebruikers bedienen vanuit de dichtstbijzijnde locatie. Op deze manier hoeft uw browser geen oceaan over te steken om de originele server te bereiken, maar communiceert hij met een nabijgelegen server die de content veel sneller levert.

CDN's vormen tegenwoordig een fundamenteel onderdeel van de internetarchitectuur.Vooral voor streamingdiensten, online videogames, grote mediabedrijven, sociale netwerken en websites met internationaal verkeer. Ze garanderen een lagere latentie, een hogere beschikbaarheid en de mogelijkheid om verkeerspieken op te vangen zonder dat de hoofdserver crasht.

Cloudflare als CDN… en nog veel meer

Cloudflare werd aanvankelijk populair als een CDN "voor het grote publiek".Het is toegankelijk en eenvoudig in te stellen, zelfs voor kleine projecten. Je kunt een gratis account aanmaken, je domein aan hun DNS-server koppelen en binnen een paar minuten draait je website op hun wereldwijde netwerk van datacenters, met minimale inspanning op je eigen server.

Eenmaal geactiveerd, fungeert Cloudflare als een reverse proxy en content delivery network.Dit betekent dat het verkeer bestemd voor uw domein ontvangt, statische content in de cache opslaat en, indien mogelijk, direct reageert zonder de oorspronkelijke server te belasten. Dit bespaart CPU-, geheugen- en bandbreedtebronnen op uw hosting, waardoor uw website doorgaans sneller en efficiënter werkt.

Maar het mooie van Cloudflare is dat het niet alleen een CDN is gebleven.Het bedrijf voegde beveiligings- en optimalisatiediensten toe: bescherming tegen DDoS-aanvallen (distributed denial-of-service), webapplicatie-firewall (WAF), anti-botregels, spambeperking, inspectie van kwaadaardig verkeer en specifieke oplossingen ontworpen voor grote bedrijven en kritieke infrastructuren.

Hun catalogus omvat ook hoogwaardige DNS-diensten.De openbare DNS-servers 1.1.1.1 en 1.0.0.1 werden gepresenteerd als een snel en privacyvriendelijk alternatief voor gebruikers. Bovendien beheert Cloudflare, voor klanten die hun domeinen bij het bedrijf hosten, miljoenen DNS-records met enkele van de snelste resolutietijden in de branche dankzij het gedistribueerde Anycast-netwerk.

Cloudflare heeft zich in de loop der tijd ook op gebieden zoals edge computing begeven. Met producten zoals Cloudflare Workers en Workers KV, waarmee serverloze code direct op de wereldwijd gedistribueerde nodes kan worden uitgevoerd, heeft het bedrijf ook platforms gelanceerd zoals Cloudflare Pages (voor statische Jamstack-sites), zero-trust oplossingen voor bedrijfstoegang (Cloudflare for Teams, Access en Gateway) en een VPN voor eindgebruikers genaamd Warp.

Belangrijkste diensten aangeboden door Cloudflare

Hoewel het ecosysteem van Cloudflare enorm is, kunnen de diensten ervan worden onderverdeeld in een aantal basiscategorieën. die helpen te begrijpen wat de bijdrage ervan is aan een website of een online applicatie.

Content Delivery Network (CDN)

Het CDN van Cloudflare is gebaseerd op een wereldwijd netwerk met honderden locaties in meer dan 100 landen.Dit netwerk slaat statische websitecontent (afbeeldingen, stylesheets, scripts, gecachede HTML-pagina's, enz.) in de cache op en levert deze vanaf de server die zich het dichtst bij de eindgebruiker bevindt om de latentie te verminderen en het laden te versnellen.

Voor een gebruiker in Spanje die een website bezoekt die oorspronkelijk in de Verenigde Staten werd gehost.Dit betekent dat uw browser niet voor elk verzoek de oceaan hoeft over te steken: Cloudflare reageert vanuit een nabijgelegen datacenter (Madrid, Lissabon, Parijs, enz.), waardoor de ervaring veel soepeler verloopt en er minder resources op de oorspronkelijke server worden verbruikt.

Deze geografische spreiding vergroot ook de veerkracht.Als een datacenter problemen ondervindt, kan het verkeer automatisch naar een ander datacenter worden omgeleid zonder tussenkomst van de gebruiker. Voor veel bedrijven is het gebruik van Cloudflare daarom in feite een manier om de weerbaarheid tegen incidentele storingen van hun eigen servers te vergroten.

Bescherming tegen aanvallen en webapplicatie-firewall (WAF)

Een van de grootste voordelen van Cloudflare is het vermogen om DDoS-aanvallen en andere soorten bedreigingen te stoppen.Doordat het zich midden in al het verkeer bevindt, kan het patronen analyseren, afwijkend gedrag detecteren en kwaadwillige verzoeken blokkeren voordat ze de echte server bereiken.

De webapplicatie-firewall (WAF) bevat regels gebaseerd op OWASP ModSecurity. en eigen regels om typische aanvallen te blokkeren, zoals SQL-injectie, cross-site scripting (XSS) of pogingen om bekende kwetsbaarheden in populaire CMS'en en frameworks te misbruiken. Voor veel websites biedt dit een waardevolle extra verdedigingslaag die de beveiligingsmaatregelen van de hostingprovider aanvult.

Op het gebied van DDoS-mitigatie heeft Cloudflare een leidende rol gespeeld bij enkele van de grootste aanvallen ooit.Het is in staat gebleken aanvallen van honderden Gbit/s op te vangen die gericht waren op mediabedrijven, organisaties en diverse diensten, waarbij legitiem verkeer behouden bleef en kwaadaardige pakketten werden gefilterd.

DNS-services en prestaties

Cloudflare biedt DNS-diensten aan voor zowel klantdomeinen als voor algemeen gebruik.Het Anycast-netwerk zorgt ervoor dat DNS-verzoeken worden afgehandeld bij het dichtstbijzijnde knooppunt, waardoor de laadtijden voor websites die van het platform gebruikmaken verder worden verkort.

Naast snelheid biedt Cloudflare's DNS ook beschermingsmechanismen. Bescherming tegen aanvallen gericht op naamservers: floodfilters, queryvalidatie, reacties vanuit meerdere locaties, enz. Dit maakt het een populaire keuze, niet alleen vanwege de prestaties, maar ook vanwege de betrouwbaarheid.

Versleuteling, SSL/TLS en weboptimalisatie

Cloudflare biedt gratis SSL/TLS-certificaten aan voor domeinen die via hun netwerk lopen.Dit zorgt ervoor dat het verkeer tussen de browser van de gebruiker en Cloudflare versleuteld is. Afhankelijk van de configuratie kan ook het gedeelte tussen Cloudflare en de oorspronkelijke server worden versleuteld, waardoor een complete versleutelingsketen ontstaat.

Qua prestaties beschikt het over automatische optimalisatieopties. Dit omvat het minimaliseren van CSS- en JavaScript-bestanden, het comprimeren van afbeeldingen, het gebruik van HTTP/2 en HTTP/3, ondersteuning voor HTTP/2 Server Push en het configureren van slimme caches. Dit alles draagt ​​bij aan kortere laadtijden en betere scores in webprestatietools.

Geavanceerde oplossingen: edge computing, Zero Trust en meer.

Cloudflare bouwt, naast het traditionele web, een compleet platform voor ontwikkelaars en bedrijven.Met Workers kunt u serverloze functies implementeren die op uw edge-nodes draaien; met Workers KV beschikt u over een gedistribueerde key-value store met lage latentie; en met Pages kunt u statische websites implementeren zonder servers te hoeven beheren.

In de zakelijke wereld integreert Cloudflare for Teams twee belangrijke componenten.Gateway, een configureerbare DNS-resolver voor het beheren en filteren van het uitgaande verkeer van een organisatie, en Access, een zero-trust toegangssysteem dat traditionele VPN's vervangt door middel van authenticatie en toegangsbeleid op basis van identiteit en context.

Waarom lijkt het alsof de helft van het internet uitvalt als Cloudflare uitvalt?

Het nadeel van dit enorme succes is de wereldwijde afhankelijkheid.Wanneer een belangrijk deel van de infrastructuur van Cloudflare uitvalt, heeft dat gevolgen voor duizenden of miljoenen diensten die afhankelijk zijn van het netwerk om normaal te functioneren.

Er zijn gevallen geweest waarin interne wijzigingen of configuratiefouten tot grootschalige storingen hebben geleid.Een recent voorbeeld was een wereldwijde storing in november, die uiteenlopende diensten trof zoals ChatGPT, X (Twitter), Canva, League of Legends, Spotify, banken, mediabedrijven en talloze kleinere websites. Gedurende enkele uren waren veel van deze sites ontoegankelijk of functioneerden ze onregelmatig.

Bij een van deze incidenten legde de CEO van Cloudflare zelf de oorzaak van het probleem uit.Een wijziging in de machtigingen van een van hun databasesystemen zorgde ervoor dat er meerdere vermeldingen werden gegenereerd in een functiebestand dat het botbeheersysteem voedde. Dat bestand verdubbelde in omvang en werd verspreid naar alle machines in het netwerk, wat leidde tot een onverwachte overbelasting en een storing in de dienstverlening.

Wanneer dit gebeurt, zien gebruikers foutmeldingen zoals 502 Bad Gateway. Wanneer je websites probeert te bezoeken die Cloudflare gebruiken, kun je problemen ondervinden. In deze gevallen ligt het probleem meestal niet bij de website of webwinkel zelf, maar bij de onderliggende netwerkinfrastructuur. Monitoringplatforms zoals DownDetector kunnen helpen bepalen of het probleem wijdverspreid is of alleen jou treft.

Vanuit het oogpunt van de eindgebruiker valt er weinig aan te doen. Als het netwerk van Cloudflare, of een deel ervan, is uitgevallen, rest ons niets anders dan te wachten tot het bedrijf het probleem heeft vastgesteld en opgelost. Het bedrijf heeft meermaals publiekelijk erkend dat dergelijke storingen "onaanvaardbaar" zijn en heeft beloofd zijn systemen te versterken om herhaling te voorkomen.

Diensten die gebruikmaken van Cloudflare en het daadwerkelijke bereik van uw netwerk.

De lijst met diensten die in meer of mindere mate afhankelijk zijn van Cloudflare is overweldigend.We hebben het over sociale netwerken, cryptobeursen, streamingplatforms, webwinkels, softwareleveranciers, banken, overheidsinstanties en nog veel meer.

Tot de klanten en projecten die Cloudflare in het verleden heeft gebruikt of momenteel gebruikt, behoren: Medium, ThemeForest, Discord, Coinbase, HitBTC, e-commerceplatforms zoals Shopify, SoundCloud, Dropbox, Pinterest, plus grote merken zoals X, Bluesky, Microsoft, Mozilla, Snapchat, Temu, nieuwsbureaus zoals EFE, Wikipedia/Wikimedia, banken zoals CaixaBank, consumentenorganisaties, enzovoort.

Naar schatting beheert Cloudflare op het gebied van DNS de namen van miljoenen domeinen.Met tienduizenden nieuwe websites die zich dagelijks aansluiten. De openbare DNS-server 1.1.1.1 is ook populair geworden onder individuele gebruikers die op zoek zijn naar snelheid en meer privacy in vergelijking met de DNS-servers van hun internetprovider.

De sector zelf erkent Cloudflare als een van de belangrijkste spelers in de internetinfrastructuur.Het bedrijf heeft prijzen gewonnen zoals de "Best Enterprise Startup" van TechCrunch, is meerdere malen door media als de Wall Street Journal en Fast Company uitgeroepen tot een van de meest innovatieve bedrijven ter wereld en staat vermeld in ranglijsten zoals de Forbes Cloud 100.

Controverses: vrijheid van meningsuiting, illegale inhoud en kritiek

De rol van Cloudflare als tussenpersoon heeft het bedrijf in het middelpunt van diverse controverses geplaatst. Dit heeft betrekking op de vrijheid van meningsuiting, contentmoderatie en het gebruik van de infrastructuur door extremistische of ronduit criminele groeperingen.

Het bedrijf heeft jarenlang een neutrale positie ingenomen.Het bedrijf beweert dat het een infrastructuurprovider is en geen traditionele hostingprovider, en dat het daarom niet als scheidsrechter mag optreden over de inhoud die via zijn netwerken wordt verwerkt, tenzij er duidelijk sprake is van een wetsovertreding en er specifieke wettelijke eisen aan worden gesteld.

Er zijn echter gedocumenteerde gevallen bekend waarin Cloudflare diensten heeft geleverd aan extreemrechtse websites.Forums die gerelateerd zijn aan haatzaaiende uitingen, groepen die door de Verenigde Staten als terroristisch zijn aangemerkt, en organisaties die misdrijven faciliteren zoals doxing, de verkoop van gestolen gegevens of de verspreiding van illegaal materiaal.

Vaak aangehaalde voorbeelden zijn de tijdelijke beveiliging van websites zoals The Daily Stormer of 8chan....of technische ondersteuning voor forums zoals Kiwi Farms, die gelinkt zijn aan systematische intimidatiecampagnes tegen transgender personen en andere kwetsbare groepen. In verschillende gevallen hebben publieke druk, media-aandacht en zeer ernstige incidenten (zoals massaschietpartijen of zelfmoorden die verband houden met deze intimidatie) ertoe geleid dat Cloudflare de dienstverlening aan deze sites heeft stopgezet.

Organisaties en academische studies hebben het moderatiebeleid van Cloudflare bekritiseerd omdat het soms te laks zou zijn.Hierdoor kon een aanzienlijk deel van de infrastructuur voor desinformatie, haatzaaien en piraterij afhankelijk worden van hun netwerk. Europese rapporten hebben het bedrijf zelfs opgenomen in lijsten van "beruchte markten" vanwege de indirecte facilitering van namaak en inbreuk op het auteursrecht.

Cloudflare beweert op zijn beurt dat het zich aan de wet houdt en met de autoriteiten samenwerkt. wanneer het officiële verzoeken ontvangt, en dat het bedrijfsmodel niet is gebaseerd op "het beschermen van criminelen", maar eerder op het aanbieden van beveiligings- en prestatiediensten aan degenen die gebruikmaken van de infrastructuur. Desondanks blijft het debat over de mate van verantwoordelijkheid van dit type aanbieder zeer actueel.

Cloudflare, providers en contentblokkering

Een ander controversieel punt ontstaat wanneer rechtbanken bevelen dat piraterijdiensten die afhankelijk zijn van Cloudflare, worden geblokkeerd.In sommige landen hebben rechterlijke uitspraken ertoe geleid dat providers IP-adressen van het bedrijf blokkeren om illegale doorgifte van voetbalwedstrijden of andere beschermde content te voorkomen.

Een recent geval in Spanje illustreert het probleem duidelijk.Na een rechterlijke uitspraak over illegale uitzendingen van LaLiga werden telecombedrijven gevraagd om de IP-adresbereiken van Cloudflare te blokkeren die door illegale IPTV-platforms werden gebruikt. Als neveneffect werden ook volledig legitieme diensten die van die infrastructuur gebruikmaakten getroffen, van X en Vimeo tot Steam, GitHub en zelfs de website van de Koninklijke Spaanse Academie.

Situaties als deze tonen de risico's aan van het aanvallen van infrastructuur bij pogingen om illegale projecten te vervolgen.Omdat Cloudflare een veelgebruikte provider is, zorgt een willekeurige blokkering ervoor dat talloze diensten die niets met de beoogde activiteiten te maken hebben, buitengesloten blijven, wat aanzienlijke nevenschade veroorzaakt.

Hoe kan een webproject Cloudflare gebruiken en welke voordelen biedt het?

Voor een webontwikkelaar of een klein bedrijf kan Cloudflare een aanzienlijke stap voorwaarts betekenen. op het gebied van beveiliging, snelheid en resourceverbruik van hosting, vooral als u iets creëert of wilt creëren. Een webpagina makenHet integreert als een extra laag zonder dat u van hostingprovider hoeft te wisselen.

Basisactivering houdt doorgaans in dat je een account aanmaakt en de domeinnaam toevoegt.Je kunt Cloudflare je bestaande DNS-zone laten importeren en vervolgens de nameservers van het domein delegeren aan de nameservers die door het platform worden aangeboden. Van daaruit kun je kiezen welke records via het Cloudflare-netwerk lopen (meestal minimaal het primaire A-record en het "www"-subdomein).

Veel hostingpakketten bevatten al ingebouwde tools waarmee je Cloudflare met een paar klikken kunt activeren.Zonder dat u de instellingen handmatig veel hoeft aan te passen. Zodra het systeem operationeel is, zult u merken dat het CPU-, geheugen- en bandbreedtegebruik van de server afneemt, omdat een groot deel van de statische bronnen vanuit de CDN-cache wordt geleverd.

Voor bescheiden projecten is het gratis abonnement van Cloudflare meestal voldoende. Profiteer van het CDN, gratis SSL, snelle DNS en een basisbeveiligingslaag. Betaalde abonnementen voegen daar geavanceerde WAF, aangepaste regels, meer optimalisatiemogelijkheden, gedetailleerde analyses en professionele ondersteuning aan toe.

Als uw provider of land de toegang tot Cloudflare op enig moment blokkeert.Het praktische gevolg hiervan is dat u de toegang verliest tot veel websites die hiervan gebruikmaken, zelfs als ze perfect functioneren. In dergelijke gevallen kunt u de blokkade omzeilen door een VPN te gebruiken om verbinding te maken via een IP-adres in een ander land waar deze beperking niet geldt.

Cloudflare is uitgegroeid tot een soort "onzichtbare ruggengraat" van het internet.Het versnelt websites, beschermt ze tegen aanvallen, biedt moderne tools voor ontwikkelaars en roept tegelijkertijd zeer serieuze debatten op over afhankelijkheid, machtsconcentratie en verantwoordelijkheid voor de inhoud die via het netwerk circuleert.