Wat is Cloudflare, hoe werkt het en waarom heeft het invloed op de helft van het internet?

Alpha Guide » Games » Wat is Cloudflare, hoe werkt het en waarom heeft het invloed op de helft van het internet?

Je hebt waarschijnlijk wel eens de gevreesde 502 Bad Gateway-foutmelding gezien bij het bezoeken van een website die je dagelijks gebruikt. Alles lijkt kapot, pagina's laden niet en het voelt alsof "het internet eruit ligt". In werkelijkheid hebben veel van deze storingen een verborgen boosdoener: Cloudflare, een infrastructuur die zo wijdverspreid is dat wanneer Cloudflare een storing heeft, de helft van het internet eronder lijdt.

Cloudflare is uitgegroeid tot een van de belangrijkste tussenpersonen tussen gebruikers en websites . Het bedrijf versnelt de laadtijd van sites, beschermt ze tegen cyberaanvallen en beheert een aanzienlijk deel van het wereldwijde internetverkeer. Het is zo cruciaal dat wanneer het bedrijf uitvalt, diensten zoals Discord, Twitter, League of Legends, Spotify, banken zoals CaixaBank en zelfs platforms zoals GitHub voor langere tijd onbereikbaar kunnen zijn.

Wat is Cloudflare en waarom krijgt het zoveel aandacht?

Cloudflare, Inc. is een Amerikaans technologiebedrijf dat in 2009 is opgericht door Matthew Prince, Lee Holloway en Michelle Zatlyn. Het hoofdkantoor is gevestigd in San Francisco, Californië, en het bedrijf heeft vestigingen over de hele wereld (Londen, Singapore, Washington D.C., diverse locaties in Europa en Azië, enz.). In 2019 ging het bedrijf naar de beurs van New York onder het tickersymbool NET, waarmee het zijn positie als een van de toonaangevende namen in internetinfrastructuur verstevigde.

Het bedrijf begon met een relatief eenvoudig idee: de beveiliging en prestaties van websites verbeteren door als tussenpersoon te fungeren tussen de oorspronkelijke server van een website en de gebruikers die er verbinding mee maken. In de loop der tijd is het geëvolueerd van "slechts een CDN" naar een aanbieder van een breed scala aan diensten: DDoS-aanvalsbeperking, webapplicatiefirewalls, krachtige DNS, zero-trust toegangsoplossingen, VPN's, serverless computing en nog veel meer.

In de praktijk fungeert Cloudflare als een reverse proxy tussen uw browser en de daadwerkelijke websitehosting : het ontvangt gebruikersverzoeken, bepaalt naar welke server deze moeten worden doorgestuurd, serveert waar mogelijk gecachede kopieën en filtert verdacht verkeer. Dit alles doet het door gebruik te maken van zijn eigen netwerk van datacenters op honderden locaties wereldwijd.

Op bedrijfsniveau beheert Cloudflare bedragen van vele miljoenen dollars : het bedrijf heeft duizenden werknemers en genereert honderden miljoenen dollars aan jaarlijkse omzet, hoewel het lange tijd nettoverlies heeft geleden door prioriteit te geven aan groei en netwerkuitbreiding. Tot de dochterondernemingen behoren bedrijven en kantoren in Duitsland, Canada, Portugal, Frankrijk, Nederland, Australië, Japan, India, het Midden-Oosten en meer.

De groei is gestimuleerd door verschillende financieringsrondes met investeerders zoals Pelion Venture Partners, Venrock, New Enterprise Associates, Fidelity, Google Capital, Microsoft, Qualcomm en Baidu, die tientallen en vervolgens honderden miljoenen dollars hebben bijgedragen om de netwerkuitbreiding en de ontwikkeling van nieuwe producten te bevorderen.

Hoe het internet werkt en hoe een CDN zoals Cloudflare eruitziet.

Om te begrijpen wat Cloudflare doet, moeten we eerst even kort bekijken hoe het internet werkt . Elke website staat op een of meer servers, dat zijn computers die met het netwerk verbonden zijn. Wanneer je een URL in je browser typt, stuurt je apparaat een verzoek naar die server om de inhoud (HTML, CSS, JavaScript, afbeeldingen, video's, enz.) te ontvangen.

Het probleem ontstaat wanneer die server, of zelfs een hoogwaardige VPS , geografisch ver weg staat of te veel verzoeken tegelijk moet verwerken . Als je een webwinkel hebt die op één server in je eigen land wordt gehost, hebben gebruikers vanuit jouw regio redelijk snelle toegang, maar iemand aan de andere kant van de wereld kan veel lagere snelheden, storingen of zelfs helemaal geen toegang tot de site ervaren onder bepaalde omstandigheden.

Bovendien is het concentreren van al het verkeer op één server een perfect recept voor knelpunten : als duizenden of miljoenen gebruikers tegelijkertijd proberen in te loggen, raakt de machine overbelast, neemt de latentie toe en begint de pagina te haperen of zelfs fouten te geven zoals de beruchte 502 Bad Gateway.

Hier komt het concept van een Content Delivery Network (CDN) om de hoek kijken . Een CDN is een netwerk van servers verspreid over de hele wereld die kopieën van de statische content van een website opslaan (afbeeldingen, JS- en CSS-bestanden, gecachede pagina's, enz.) en reageren op verzoeken van gebruikers vanaf de dichtstbijzijnde locatie. Op deze manier hoeft uw browser geen oceaan over te steken om de originele server te bereiken, maar communiceert hij met een nabijgelegen server die de content veel sneller levert.

CDN's zijn tegenwoordig een fundamenteel onderdeel van de internetarchitectuur , met name voor streamingdiensten, online gaming, grote mediabedrijven, sociale netwerken en elke website met internationaal verkeer. Ze garanderen een lagere latentie, een hogere beschikbaarheid en de mogelijkheid om verkeerspieken op te vangen zonder dat de hoofdserver crasht.

Cloudflare als CDN… en nog veel meer

Cloudflare verwierf aanvankelijk populariteit als een "middelgroot" CDN , toegankelijk en eenvoudig in te stellen, zelfs voor kleine projecten. Je kunt een gratis account aanmaken, je domein aan hun DNS toewijzen en binnen enkele minuten draait je website op hun wereldwijde netwerk van datacenters, met minimale inspanning op je eigen server.

Eenmaal geactiveerd, fungeert Cloudflare als een reverse proxy en content delivery network (CDN ). Dit betekent dat het verkeer bestemd voor uw domein ontvangt, statische content in de cache opslaat en, waar mogelijk, direct reageert zonder de originele server te beïnvloeden. Dit bespaart CPU-, geheugen- en bandbreedtebronnen op uw hosting, waardoor uw website doorgaans sneller en efficiënter werkt.

Maar het mooie van Cloudflare is dat het niet alleen een CDN is gebleven . Het bedrijf voegde beveiligings- en optimalisatiediensten toe: bescherming tegen DDoS-aanvallen (distributed denial-of-service), een webapplicatie-firewall (WAF), anti-botregels, spamfiltering, inspectie van kwaadaardig verkeer en specifieke oplossingen ontworpen voor grote ondernemingen en kritieke infrastructuren.

De catalogus bevat ook krachtige DNS-diensten . De openbare DNS-servers 1.1.1.1 en 1.0.0.1 werden gepresenteerd als een snel en privacyvriendelijk alternatief. Bovendien beheert Cloudflare voor klanten die hun domeinen bij hen hosten miljoenen DNS-records met een van de snelste resolutietijden in de branche dankzij het gedistribueerde Anycast-netwerk.

Cloudflare heeft zich in de loop der tijd ook op gebieden zoals edge computing begeven met producten als Cloudflare Workers en Workers KV, waarmee serverloze code direct op de wereldwijd verspreide nodes kan worden uitgevoerd. Het bedrijf heeft ook platforms gelanceerd zoals Cloudflare Pages (voor statische Jamstack-sites), zero-trust oplossingen voor bedrijfstoegang (Cloudflare for Teams, Access en Gateway) en een VPN voor eindgebruikers genaamd Warp.

Belangrijkste diensten aangeboden door Cloudflare

Hoewel het ecosysteem van Cloudflare enorm is, kunnen de diensten worden onderverdeeld in een aantal basiscategorieën die helpen te begrijpen wat het voor een website of online applicatie betekent.

Content Delivery Network (CDN)

Het CDN van Cloudflare is gebouwd op een wereldwijd netwerk met honderden locaties in meer dan 100 landen . Dit netwerk cachet statische websitecontent (afbeeldingen, stylesheets, scripts, gecachede HTML-pagina's, enz.) en levert deze vanaf de server die zich het dichtst bij de eindgebruiker bevindt om de latentie te verminderen en de laadtijden te versnellen.

Voor een gebruiker in Spanje die een website bezoekt die oorspronkelijk in de Verenigde Staten wordt gehost , betekent dit dat de browser niet voor elk verzoek de oceaan hoeft over te steken: Cloudflare reageert vanuit een nabijgelegen datacenter (Madrid, Lissabon, Parijs, enz.), waardoor de ervaring veel soepeler verloopt en er minder resources op de oorspronkelijke server worden verbruikt.

Deze geografische spreiding verhoogt ook de veerkracht : als een datacenter problemen ondervindt, kan het verkeer automatisch naar een ander datacenter worden omgeleid zonder tussenkomst van de gebruiker. Voor veel bedrijven is het gebruik van Cloudflare dan ook een manier om robuuster te worden tegen incidentele storingen van hun eigen servers.

Bescherming tegen aanvallen en webapplicatie-firewall (WAF)

Een van de grootste voordelen van Cloudflare is het vermogen om DDoS-aanvallen en andere soorten bedreigingen te stoppen . Doordat het zich midden in al het verkeer bevindt, kan het patronen analyseren, afwijkend gedrag detecteren en kwaadwillige verzoeken blokkeren voordat ze de daadwerkelijke server bereiken.

De webapplicatie-firewall (WAF) bevat regels gebaseerd op OWASP ModSecurity en eigen regelsets om veelvoorkomende aanvallen te blokkeren, zoals SQL-injectie, cross-site scripting (XSS) en pogingen om bekende kwetsbaarheden in populaire CMS-platformen en -frameworks te misbruiken. Voor veel websites biedt dit een waardevolle verdedigingslaag die een aanvulling vormt op de beveiligingsmaatregelen van hun hostingprovider.

Op het gebied van DDoS-mitigatie heeft Cloudflare een sleutelrol gespeeld bij enkele van de grootste aanvallen ooit . Het heeft aanvallen van honderden gigabits per seconde opgevangen die gericht waren op mediabedrijven, organisaties en diverse diensten, waarbij legitiem verkeer behouden bleef en kwaadaardige pakketten werden gefilterd.

DNS-services en prestaties

Cloudflare biedt DNS-diensten aan voor zowel klantdomeinen als algemeen gebruik . Dankzij het Anycast-netwerk worden DNS-verzoeken afgehandeld door het dichtstbijzijnde knooppunt, waardoor de laadtijden voor websites die gebruikmaken van het platform verder worden verkort.

Naast snelheid biedt Cloudflare DNS ook bescherming tegen aanvallen op naamservers: floodfilters, queryvalidatie, respons op meerdere locaties en meer. Dit maakt het een populaire keuze, niet alleen vanwege de prestaties, maar ook vanwege de betrouwbaarheid.

Versleuteling, SSL/TLS en weboptimalisatie

Cloudflare biedt gratis SSL/TLS-certificaten aan voor domeinen die via hun netwerk lopen , waardoor het verkeer tussen de browser van de gebruiker en Cloudflare versleuteld is. Afhankelijk van de configuratie kan ook het gedeelte tussen Cloudflare en de oorspronkelijke server worden versleuteld, wat een complete versleutelingsketen oplevert.

Qua prestaties integreert het automatische optimalisatieopties zoals het minimaliseren van CSS- en JavaScript-bestanden, beeldcompressie, het gebruik van HTTP/2 en HTTP/3, ondersteuning voor HTTP/2 Server Push en slimme caching. Dit alles draagt ​​bij aan kortere laadtijden en betere scores in webprestatietools.

Geavanceerde oplossingen: edge computing, Zero Trust en meer.

Cloudflare bouwt, naast het traditionele web, een compleet platform voor ontwikkelaars en bedrijven . Met Workers kunt u serverloze functies implementeren die op uw edge-nodes draaien; met Workers KV beschikt u over een gedistribueerde key-value store met lage latentie; en met Pages kunt u statische websites implementeren zonder servers te hoeven beheren.

In de zakelijke omgeving integreert Cloudflare for Teams twee belangrijke componenten : Gateway, een configureerbare DNS-resolver om het uitgaande verkeer van een organisatie te beheren en te filteren, en Access, een zero-trust toegangssysteem dat traditionele VPN's vervangt door middel van authenticatie en toegangsbeleid op basis van identiteit en context.

Waarom lijkt het alsof de helft van het internet uitvalt als Cloudflare uitvalt?

Het nadeel van dit enorme succes is de wereldwijde afhankelijkheid . Wanneer een significant deel van de infrastructuur van Cloudflare uitvalt, heeft dit gevolgen voor duizenden of miljoenen diensten die afhankelijk zijn van het netwerk om normaal te functioneren.

Er zijn gevallen geweest waarin interne wijzigingen of configuratiefouten tot massale storingen hebben geleid . Een recent voorbeeld was een wereldwijde storing in november, die uiteenlopende diensten trof, zoals ChatGPT, X (Twitter), Canva, League of Legends, Spotify, banken, mediabedrijven en talloze kleinere websites. Gedurende meerdere uren waren veel van deze sites ontoegankelijk of functioneerden ze onregelmatig.

Bij een van deze incidenten legde de CEO van Cloudflare zelf de oorzaak van het probleem uit : een wijziging in de machtigingen van een van hun databasesystemen zorgde ervoor dat er meerdere vermeldingen werden gegenereerd in een feature-bestand dat het botmanagementsysteem voedde. Dat bestand verdubbelde in omvang en verspreidde zich naar alle machines in het netwerk, wat leidde tot een onverwachte overbelasting en een storing in de dienstverlening.

Wanneer dit gebeurt, zien gebruikers fouten zoals 502 Bad Gateway wanneer ze websites proberen te bezoeken die Cloudflare gebruiken. In deze gevallen ligt het probleem meestal niet bij de website of webwinkel zelf, maar bij de onderliggende netwerkinfrastructuur. Monitoringplatforms zoals DownDetector helpen bepalen of een probleem wijdverspreid is of alleen u treft.

Vanuit het perspectief van de eindgebruiker valt er weinig te doen als het netwerk van Cloudflare, of een deel ervan, uitvalt: er rest niets anders dan te wachten tot het bedrijf het probleem heeft vastgesteld en opgelost. Het bedrijf heeft meermaals publiekelijk erkend dat dergelijke storingen "onaanvaardbaar" zijn en heeft beloofd zijn systemen te versterken om herhaling te voorkomen.

Diensten die gebruikmaken van Cloudflare en het daadwerkelijke bereik van uw netwerk.

De lijst met diensten die in meer of mindere mate afhankelijk zijn van Cloudflare is duizelingwekkend . We hebben het over sociale netwerken, cryptobeursen, streamingplatforms, webwinkels, softwareleveranciers, banken, overheidsinstanties en nog veel meer.

Tot de klanten en projecten die Cloudflare hebben gebruikt of gebruiken, behoren Medium, ThemeForest, Discord, Coinbase, HitBTC, e-commercewebsites op Shopify, SoundCloud, Dropbox, Pinterest, evenals grote merken zoals X, Bluesky, Microsoft, Mozilla, Snapchat, Temu, nieuwsbureaus zoals EFE, Wikipedia/Wikimedia, banken zoals CaixaBank, consumentenorganisaties, enzovoort.

In de DNS-wereld beheert Cloudflare naar schatting miljoenen domeinnamen , en er komen dagelijks tienduizenden nieuwe sites bij. De openbare DNS-server, 1.1.1.1, is ook populair geworden onder individuele gebruikers die op zoek zijn naar snelheid en meer privacy in vergelijking met de DNS-servers van hun internetprovider.

De sector zelf erkent Cloudflare als een van de belangrijkste spelers in internetinfrastructuur . Het bedrijf heeft prijzen gewonnen zoals de "Best Enterprise Startup" van TechCrunch, is meerdere malen door publicaties als de Wall Street Journal en Fast Company uitgeroepen tot een van 's werelds meest innovatieve bedrijven en staat in ranglijsten zoals de Forbes Cloud 100.

Controverses: vrijheid van meningsuiting, illegale inhoud en kritiek

De rol van Cloudflare als tussenpersoon heeft het bedrijf in het centrum geplaatst van diverse controverses met betrekking tot vrijheid van meningsuiting, contentmoderatie en het gebruik van de infrastructuur door extremistische of ronduit criminele groeperingen.

Het bedrijf heeft jarenlang een neutrale positie ingenomen en betoogd dat het een infrastructuurprovider is en geen traditionele hostingprovider, en dat het daarom niet als scheidsrechter zou moeten optreden over de inhoud die via zijn netwerken wordt verwerkt, tenzij er duidelijk sprake is van een wetsovertreding en het specifieke juridische verzoeken ontvangt.

Er zijn echter gedocumenteerde gevallen waarin Cloudflare diensten heeft verleend aan extreemrechtse websites , forums die gerelateerd zijn aan haatzaaiende uitingen, groepen die door de Verenigde Staten als terroristisch zijn aangemerkt, en organisaties die misdrijven faciliteren zoals doxing, de verkoop van gestolen gegevens of de verspreiding van illegaal materiaal.

Vaak aangehaalde voorbeelden zijn de tijdelijke bescherming van websites zoals The Daily Stormer en 8chan , en de technische ondersteuning die werd geboden aan forums zoals Kiwi Farms, die in verband werden gebracht met systematische intimidatiecampagnes tegen transgender personen en andere kwetsbare groepen. In verschillende gevallen leidden publieke druk, media-aandacht en zeer ernstige incidenten (zoals massaschietpartijen of zelfmoorden die verband hielden met deze intimidatie) ertoe dat Cloudflare de dienstverlening aan deze sites stopzette.

Organisaties en academische studies hebben kritiek geuit op het moderatiebeleid van Cloudflare, dat soms te laks zou zijn , waardoor een aanzienlijk deel van de infrastructuur voor desinformatie, haatzaaien en piraterij afhankelijk zou zijn van het netwerk. Europese rapporten hebben het bedrijf zelfs opgenomen in lijsten van "beruchte marktplaatsen" vanwege de indirecte rol die het speelt bij namaak en schending van het auteursrecht.

Cloudflare stelt op zijn beurt dat het zich aan de wet houdt en met de autoriteiten samenwerkt wanneer het officiële verzoeken ontvangt, en dat het bedrijfsmodel niet is om "criminelen te beschermen", maar om beveiligings- en prestatiediensten te leveren aan degenen die gebruikmaken van hun infrastructuur. Desondanks blijft het debat over de omvang van de verantwoordelijkheid van een provider zeer actueel.

Cloudflare, providers en contentblokkering

Een ander twistpunt ontstaat wanneer rechtbanken bevelen tot het blokkeren van piratendiensten die gebruikmaken van Cloudflare . In sommige landen hebben rechterlijke uitspraken ertoe geleid dat aanbieders IP-adressen van het bedrijf hebben geblokkeerd om illegale uitzendingen van voetbalwedstrijden of andere auteursrechtelijk beschermde content tegen te gaan.

Een recent geval in Spanje illustreert het probleem duidelijk : na een uitspraak over illegale uitzendingen van LaLiga werden telecombedrijven gevraagd om de IP-adresbereiken van Cloudflare te blokkeren die door illegale IPTV-platforms werden gebruikt. Als neveneffect werden ook volledig legitieme diensten die van deze infrastructuur gebruikmaakten getroffen, van X en Vimeo tot Steam, GitHub en zelfs de website van de Koninklijke Spaanse Academie.

Situaties als deze illustreren de risico's van het aanvallen van infrastructuur bij het bestrijden van illegale projecten . Omdat Cloudflare een veelgebruikte provider is, zorgt een willekeurige blokkering ervoor dat talloze diensten die niets met de beoogde activiteiten te maken hebben, ontoegankelijk blijven, met aanzienlijke nevenschade tot gevolg.

Hoe kan een webproject Cloudflare gebruiken en welke voordelen biedt het?

Voor webontwikkelaars en kleine bedrijven kan Cloudflare een aanzienlijke verbetering betekenen op het gebied van beveiliging, snelheid en hostingresourceverbruik, vooral als je een website bouwt of wilt bouwen . Het integreert naadloos als een extra laag, zonder dat je van hostingprovider hoeft te wisselen.

De basisactivering omvat doorgaans het aanmaken van een account, het toevoegen van het domein , het importeren van de bestaande DNS-zone door Cloudflare en vervolgens het delegeren van de nameservers van het domein aan de door het platform geleverde servers. Van daaruit kunt u kiezen welke records via het Cloudflare-netwerk lopen (meestal minimaal het primaire A-record en het "www"-subdomein).

Veel hostingpakketten bevatten al ingebouwde tools om Cloudflare met een paar klikken te activeren , zonder veel handmatige configuratie. Eenmaal operationeel, zult u een afname merken in het CPU-, geheugen- en bandbreedtegebruik van de server, omdat een aanzienlijk deel van de statische bronnen vanuit de CDN-cache wordt geleverd.

Voor bescheiden projecten is het gratis abonnement van Cloudflare meestal voldoende om te profiteren van een CDN, gratis SSL, snelle DNS en een basisbeveiligingslaag. Betaalde abonnementen voegen daar geavanceerde WAF, aangepaste regels, meer optimalisatiemogelijkheden, gedetailleerde analyses en professionele ondersteuning aan toe.

Als je internetprovider of land de toegang tot Cloudflare op enig moment blokkeert , betekent dit in de praktijk dat je geen toegang meer hebt tot veel websites die er gebruik van maken, zelfs als ze perfect werken. In zulke gevallen kun je de blokkade omzeilen door een VPN te gebruiken en verbinding te maken via een IP-adres in een ander land waar deze beperking niet geldt.

Cloudflare is uitgegroeid tot een soort "onzichtbare ruggengraat" van het internet : het versnelt websites, beschermt ze tegen aanvallen, biedt moderne tools voor ontwikkelaars en roept tegelijkertijd serieuze debatten op over afhankelijkheid, machtsconcentratie en verantwoordelijkheid voor de inhoud die via het netwerk circuleert.