XF2.2 Plötzlich reihenweise Error 520 von Cloudflare

[Hoffi]

CF bringt keinen wirklichen Mehrwert -

Oh doch, einen großen. CF hat auch schon im Basis Paket eine WAF. Die hält schon eine Menge vom Server fern.
Deutsche Server fallen sehr wenig aus, für mein Forum hatte ich in den letzten zwei Jahren einen Incident.
Beruflich betreue ich den Shop einer US Tochter unseres Unternehmens. Die verkaufen Weltweit, da haben wir einmal pro Monat leichte Probleme mit CF, aber der Sicherheitsfaktor (da liegt auch ein Enterprise vor) ist da schon sehr gut.

 

[Masetrix]

Oh doch, einen großen. CF hat auch schon im Basis Paket eine WAF.

Das geht auch ohne CF.
Ich sehe meine Ansage eher im Vergleich dazu, wie der Nutzen von CF in Relation dazu steht, dass ich bei dessen Nutzung zugleich auch alle Daten meiner Nutzer an CF "ausliefere".

 

[Kirby]

Das geht auch ohne CF.

Es geht "alles" ohne CF, die Frage ist halt immer mit welchem Aufwand.

Für eine Website deren Traffic fast ausschließlich aus D(ACH) kommt sehe ich den Nutzen von CF im Hinblick auf Performance auch eher begrenzt an, das kann man mit vertretbarem Aufwand auch alles selbst machen (wobei das für QUIC aka HTTP/3 schon recht Bastelarbeit ist) und ist dann vielleicht sogar einen Tick schneller.
Du selbst z.B. lieferst (wie die meisten) deine statischen Resourcen auch nicht mit Brotli-Kompression aus (kann man machen, ist aber halt Konfigurationsaufwand), machst kein OCSP-Stapling - bei CF kriegt man das (soweit mir bekannt, ich nutze CF nicht) mit einem Klick.

Im Bezug auf WAF muss man da schon erheblich mehr Arbeit investieren um das zu realisieren.

Das soll jetzt kein Plädoyer für CF sein (ich selbst mag es auch nicht), aber zu sagen dass es "nichts bringt" stimmt halt auch nicht

 

[Tealk]

Das geht auch ohne CF.
.. dass ich bei dessen Nutzung zugleich auch alle Daten meiner Nutzer an CF "ausliefere".

Da bin ich voll auf deiner Seite, ich will gar nicht wissen wie groß und gefährlich ihre Datensammlung ist.

//Edit
Gerade passend rein gekommen bei meinen Feeds: The Great Cloudwall: Weshalb Cloudflare ein Krebsgeschwür ist

 

[Masetrix]

Es geht "alles" ohne CF, die frage ist halt immer mit welchem Aufwand.

Für eine Website deren Traffic fast ausschließlich aus D(ACH) kommt sehe ich den Nutzen von CF im Hinblick auf Performance auch eher begrenzt an, das kann man mit vertretbarem Aufwand auch alles selbst machen
...
Das soll jetzt kein Plädoyer für CF sein (ich selbst mag es auch nicht), aber zu sagen dass es "nichts bringt" stimmt halt auch nicht

Vollste Zustimmung.
Exakt auf dieses Szenario beziehe ich mich in einer Runde und dem aktuellen Thema hier in xendach.