LINUX.ORG.RU
ФорумTalks

Немного еды, или «статистика Cloudflare»

 ,


0

3

https://blog.cloudflare.com/radar-2025-year-in-review/

Из занятного:

57% трафика все еще с десктопных систем. Вскукареки про десктопмертв, мобильникрулит, всечерезаппы - не находят документального подтверждения;

Доля иОСа выросла, Ведроида упала. Что в принципе не удивительно с учетом последних трендов от Гугла;

Опенсорсный мессенджер Signal вошел в пятерку мессенджеров, хотя и потеснен проприетарными конкурентами;

Интернет быстрее в относительно бедных странах. В мегабитах. Испания - 318, Венгрия - 305, Португалия - 297, Чили - 271. В общем и целом, в России интернет медленнее чем в Украине, а в Монголии быстрее чем в Великобритании;

Доля Wordpress в мире интернета - 47%, Drupal - 4.7%, а значит что «мертвый» PHP в одно лицо до сих пор используется в 51% интернета;

Кстати по популярности «мертвый PHP» до сих пор на первом месте, и не просто на первом, а уверенном первом - 45%, у его ближайшего соперника NodeJS - 33%, а всякие самопровозглашенные ЯП для продакшона, Java - 15%, Python - 1.9%, а всякие там Сишечки-Гошечки < 1%;

Боты от ChatGPT настолько достали админов, что из 10к-выборки, их заблочили 232 человека. Для сравнения, Google Bot - 21 человек;

Больше всех «приватным» DuckDuckGo пользуются ... яблочники;

На первом месте по вылетам из интернета: Ирак 51 отключение, Сирия 15 отключений, Иран 8 отключений, Россия 3 отключения, Украина 0 отключений. В 48% отключений виновато правительство, а вот обрыв кабеля\потеря питания\технические траблы суммарно набрали 33%;

Ну и на закуску: доля IPv4 составляет 71%, тогда как IPv6 всего 29%, что ставит этот старый IPv6 в один ряд с такими бесполезными разработками как Wayland.

★★★★★

Последнее исправление: windows10 (всего исправлений: 1)
Ответ на: комментарий от firkax

Я с соседней страны, мне простительно =)

windows10 ★★★★★
() автор топика
Ответ на: комментарий от windows10

Избавляет Васяна от необходимости мудохаться с SSL’ем с которым даже админы не всегда справляются;

SSL запихали в глотку всем подряд как раз Cloudflare со всякими Let’s Encrypt’ами. Если бы не они, проблема мудоханья с SSL Васяна бы вообще не касалась. Сайтик Васяна был бы прекрасно доступен по HTTP, а если бы Васяну приспичило бы окунуться в мир шифрования, то самоподписанный сертификат удовлетворил бы все его хотелки совершенно бесплатно и без всякого пердоленья и MitM Cloudflare.

Cloudflare буквально из нихера и создал проблему, решение которой теперь предлагает Васянам, причём в таком виде, что и Васян и посетитель его сайтика полагают что всё защищено и никто не знает каких котиков Васян показывает, а посетитель разглядывает, а на деле, приватный ключ у Cloudflare и он MitM’ит весь трафик между пользователем и Васяном. Гнидство 80lvl.

Закешировать статику, чем избавить ВПСку Васяна от периодических подвисаний, особенно когда по сайту шарятся боты;

Вообще-то статика отдаётся легко, нынче даже на днищенской ВПСке никаких проблем со статикой не будет. Да и неинтересна ботам статика. А вот динамику всё равно ВПСка Васяна будет обсчитывать. И Cloudflare ничем не поможет вообще.

Красивым жестом отключать боты, юзерагенты, локации;

Причём локации, как показала практика, отключает именно Cloudflare, причём даже не уведомляя об этом клиентов.

Красивым же жестом закрывать доступ к ненужным файлам кроме index.php, что в свою очередь немного увеличивает защиту;

Так у Васяна на сайте куча статики, или одна чорт его ВПСка жуёт один index.php при любом запросе? Как-то херово у Cloudflareфила с консистентностью аргументов. :)

Скрывать айпиху ВПСки для противодействия ДДОСам от китайских школьников.

Cloudflare никак от DDoS не защищает. Вообще. При DDoS на домене (якобы защищённом SSL) Cloudflare выводит свою собственную порнографию про то, как host Васяна недоступен. Т.е. цель DDoS достигнута на 100%. Кроме того, Cloudflare выводит такую же порнографию при всех своих факапах, никогда не видел чтобы он что-то кроме host down показывал. Ну разве что если факап полный, то просто таймаут браузера. А ещё часто бывает бесконечный «checking your browser».

И скрытие ИП Васяновской ВПС делает только хуже, потому что можно было бы напрямую слазать посмотреть котиков на сайте Васяна, а так - Васяну приходится на глагне свой ИП писать, если Васян хочет чтобы его котиков люди смогли поглядеть если Cloudflare лёг.

И да, Cloudflare лежит намного чаще чем даже дешманские ВПСки.

Поэтому Cloudflare должен сдохнуть. Это мрази, воры и мошенники.

Stanson ★★★★★
()
Ответ на: комментарий от Stanson

SSL запихали в глотку всем подряд как раз Cloudflare

Нет, это сделало гугло. Своим сраным монопольным браузером, орущим о НЕБЕЗОПАСНОСТИ на любой plain-HTTP сайтик.

thesis ★★★★★
()

Из топика я понял, что гошечка - это такой узкий язычок, чтобы написать кубернетесов и гитей с форжеями для того, чтобы хранить и крутить в них вордпрессы и друпалы на царском похапе. А, ну и петон для анзибля, чтобы разворачивать ну вы поняли.

thesis ★★★★★
()
Последнее исправление: thesis (всего исправлений: 3)
Ответ на: комментарий от thesis

Нет, это сделало гугло.

А ещё всякие AWS, Yahoo и прочие торговцы воздухом сертификатами. Это типичный картельный сговор. Cloudflare в нём по самые уши.

Stanson ★★★★★
()
Ответ на: комментарий от Stanson

SSL запихали в глотку всем подряд как раз Cloudflare со всякими Let’s Encrypt’ами.

нЭд. SSL запихали в глотку всем подряд говнопровайдеры впихиванием сначала страниц авторизации, а потом и рекламы, в сайтики которые посещают их клиенты.

Cloudflare буквально из нихера и создал проблему

Нет, в рынок SSL они влились позже.

Вообще-то статика отдаётся легко, нынче даже на днищенской ВПСке никаких проблем со статикой не будет.

Конечно же будет. У меня выборка из сотни разных клиентов.

Причём локации, как показала практика, отключает именно Cloudflare, причём даже не уведомляя об этом клиентов.

Не отключает.

Так у Васяна на сайте куча статики, или одна чорт его ВПСка жуёт один index.php

У Васяна Wordpress, где есть index.php, куча статики, и куча плагинов непонятной секюрности, которые то и дело дергают по прямому пути извне, иногда даже удачно.

Cloudflare никак от DDoS не защищает. Вообще.

Защищает. Просто потому что не показывает IP сервера.

Cloudflare выводит свою собственную порнографию

Главное что сервер при этом остается жив.

И да, Cloudflare лежит намного чаще

Ага. Аж 2 раза в 2025-м =)

чем даже дешманские ВПСки.

Лежат не ВПСки, лежат веб-сервера.

Поэтому Cloudflare должен сдохнуть. Это мрази, воры и мошенники.

Это место займет кто-то другой. И люди будут этим пользоваться, просто потому что это удобно.

windows10 ★★★★★
() автор топика
Ответ на: комментарий от Stanson

А ещё всякие AWS, Yahoo и прочие торговцы воздухом сертификатами. Это типичный картельный сговор. Cloudflare в нём по самые уши.

Ты спутал HTTPS и SSL.

windows10 ★★★★★
() автор топика
Ответ на: комментарий от windows10

нЭд. SSL запихали в глотку всем подряд говнопровайдеры впихиванием сначала страниц авторизации, а потом и рекламы, в сайтики которые посещают их клиенты.

Ну так Cloudflare именно этим как раз успешно и занимается при наличии SSL. :)

Ну да, оставили какой AOL с Verizon’ом без доп. профита, теперь сами этим занимаются.

Нет, в рынок SSL они влились позже.

До того как они сами стали Trusted CA (что само по себе идиотизм - trusted by whom?) они требовали приватный ключ от сертификата. :)

Конечно же будет. У меня выборка из сотни разных клиентов.

Да неужели. Но клиентов этих, ты, конечно, традиционно не назовёшь.

Интересно, почему как фанат какого-нибудь говна типа Cloudflare или rust’а, так почему-то стесняется рассказать чем занимается?

Не отключает.

Отключил доступ из RU почти на всех сайтиках которые были зарегены на американские LLC (причём небольшие) когда в США очередные сракции высрались.

У Васяна Wordpress, где есть index.php, куча статики, и куча плагинов непонятной секюрности, которые то и дело дергают по прямому пути извне, иногда даже удачно.

Да-да, у Васяна ещё и ВПС на компутере который он сам спаял. Началось верчение жопой. :)

Защищает. Просто потому что не показывает IP сервера.

Ты вообще в курсе как DDoS расшифровывается? Если чо - это Distributed Denial of Service. Denial of Service случился? Несомненно. Вместо Васиных котиков мы видим враньё от Cloudflare про Host is down. В чистом виде успешнейший Denial of Service от которого Cloudflare не защитил вообще никак.

Главное что сервер при этом остается жив.

Какая разница? Denial of Service налицо. Значит Cloudflare наврал про защиту от DDoS. А ведь некоторые за это деньги платят этим мошенникам.

Ага. Аж 2 раза в 2025-м =)

2 раза все мои личные копеечные ВПСки лежали за 5 лет. Только 2 из них. А тут один Cloudflare за год аж 2 раза. Позорище.

Это место займет кто-то другой. И люди будут этим пользоваться, просто потому что это удобно.

Да, а ещё будут жрать насекомых и по пятницам очередь занимать чтобы в выходные успеть пройти процедуру с анальными суппозиториями для защиты бабушек от очередной выдуманной страшной пандемии.

Cloudflare - мерзость и должно сдохнуть.

Stanson ★★★★★
()
Ответ на: комментарий от windows10

Ничо что сертификат HTTPS называется SSL Certificate?

Stanson ★★★★★
()

Боты от ChatGPT настолько достали админов, что из 10к-выборки, их заблочили 232 человека. Для сравнения, Google Bot - 21 человек;

только немного не так и там даже есть пояснения, гуглбот тоже достал, но он и для поиска и для обучения нейронок используется и закрыв ему полностью доступ - закроешь доступ и для поиска

Гугл просто пользуясь положением решил вот такую подставу сделать, не давая возможность определить цель запроса, тогда как с гопотой и прочими все сразу понятно и можно блочить

user_undefined ★★
()
Ответ на: комментарий от Smacker

Да наш местный городской. Блокирует в основном Ютуб и порно.

ofp
()
Ответ на: комментарий от Zhbert

Да я не про ютуб. Он-то, кстати, у меня работает. А вот против блока всех облачных провайдеров ничего не сделать. У меня ещё, как оказалось, отвалилось основное зеркало CRAN (которое cloud.r-project.org) и RStudio с офсайта не скачать. И Urban Terror не может подключиться к каждому второму серверу.

Smacker ★★★★★
()

57% трафика все еще с десктопных систем, Вскукареки про десктопмертв, мобильникрулит, всечерезаппы - не находят документального подтверждения

  1. А еще там пишут что «More than half of request traffic comes from mobile devices in 117 countries/regions»
  2. Хотелось бы узнать, а пользуются ли Cloudflare штуки вроде Facebook mobile app и т.п.
  3. Также хотелось бы узнать, сколько процентов владельцев мобилок не только знают о том, что там есть браузер, но и пользуются им на постоянной основе
alx777 ★★★
()
Ответ на: комментарий от firkax

Думаю нисколько или почти нисколько

А вот тут не так однозначно. Если ты с ipv4 за натом, то как ты выйдешь за него и получишь белый ipv6? Разве так можно? А иначе разница только в статический или нет, т.к. чтобы получить внешний ipv6 у тебя и ipv4 должен быть внешний, пусть и динамический.

Или я не прав? Для меня это важный момент. У моего прова есть белый айпи за +400р в месяц, но за эти 400р я ещё и 600мегабит вместо 250 получу. Но, по слухам, у прова можно запросить экспериментальный ipv6. И я не понимаю, будет ли у меня внешний ipv6 адрес или я так и останусь за натом даже имея ipv6?

Loki13 ★★★★★
()
Ответ на: комментарий от Loki13

Чтобы получить ipv6 нужно арендовать ipv6. ipv4, хоть серые, хоть белые, хоть вообще отсутствующие, тут ни при чём. Всякие костыли с туннелированием 4 в 6 через какие-то сервисы рассматривать думаю не стоит.

И речь шла не про заказ белого адреса у домашнего провайдера (у которого розничная перекупочная цена), а про регистрацию блока своих адресов в ip-регистраторе (чтобы потом по BGP анонсировать маршрут к себе во всяких межпровайдерских пирингах). Когда-то давно это и для ip4 было то ли бесплатно, то ли за символическую стоимость. Для ip6 не вижу причин почему это могло бы сколько-то заметно стоить.

Что же касается услуг домашних провайдеров, то всё зависит от того как этот самый домашний провайдер всё организовал. Причины, по которым у него организация та, что есть, могут быть самыми разными - от попыток извлечь из этого всего прибыль, до простой лени сетевых инженеров, сделавших что-то для галочки дефолтным (с точки зрения их железок) способом и не желающих вдаваться в дальнейшие подробности.

firkax ★★★★★
()
Последнее исправление: firkax (всего исправлений: 2)
Ответ на: комментарий от alx777

Тебе хотелось бы это узнать - чтобы что?

Ты не согласен, что десктопы\ноутбуки все еще повсеместно используются?

windows10 ★★★★★
() автор топика
Ответ на: комментарий от windows10

Тебе хотелось бы это узнать - чтобы что?

Чтобы понять, насколько данная статистика отражает реальную картину происходящего сегодня в интернете

Ты не согласен, что десктопы\ноутбуки все еще повсеместно используются?

Все еще используются, но я думаю уже не они генерируют большую часть юзерского трафика

alx777 ★★★
()
Ответ на: комментарий от firkax

Если бы они были общедоступными и беспроблемными - и правда, следовало бы принять меры по ограничению.

С какой целью? Ибо нехрен? Потому что для тебя слишком быстро? Или почему ещё? По твоему мнению выходит, что если изобретут бесплатный телепорт, то его надо будет всячески ограничивать?

Loki13 ★★★★★
()
Ответ на: комментарий от alx777

Чтобы понять, насколько данная статистика отражает реальную картину происходящего сегодня в интернете

Точную статистику один в один тебе не предоставит ни одна компания в мире просто из-за специфики интернета.

Ну вот например я со своей компьютера открываю сайт с твоего компьютера по IP-адресу - это уже интернет, или еще нет?

Все еще используются, но я думаю уже не они генерируют большую часть юзерского трафика

Генерируют.

CF это легко может проследить если сайты используют их NS'ы, а люди используют 1.1.1.1 в качестве DNS-сервера, ну и Warp заодно.

Да, эта выборка не учитывает всё и всех, но и ее вполне достаточно чтобы CF мог заявить: на сайты к которым мы имеем доступ, 57% заходят с десктопа, а 43% с мобильников. Если ее экстраполировать на весь интернет - пропорция будет та же, но даже если это будет 56 против 44, или 58 против 42 - ощутимой разницы это не даст. Тут же не Linux, где радуются нулям целых хрен десятых рынка =)

windows10 ★★★★★
() автор топика
Ответ на: комментарий от windows10

Да, эта выборка не учитывает всё и всех, но и ее вполне достаточно чтобы CF мог заявить: на сайты к которым мы имеем доступ, 57% заходят с десктопа, а 43% с мобильников.

В принципе я особо спорить не буду, посколько не знаю этого наверняка, но я сомневаюсь, что мобильные и смарт-тв приложения ютуба, фейсбука, нетфликса, вайлберрис или вконтакта используют инфраструктуру CF и эта разница в трафике наверняка должна больше 2%

Если ее экстраполировать на весь интернет - пропорция будет та же, но даже если это будет 56 против 44, или 58 против 42 - ощутимой разницы это не даст.

Экстраполировать можно, но например Russian Federation там на #195 месте с соотношением 29% (Mobile) / 71% (Desktop), что, мягко говоря, не выглядит правдоподобным

Если, конечно, рассматривать весь юзерский интернет-трафик а не только доступ к сайтам из браузера

alx777 ★★★
()
Последнее исправление: alx777 (всего исправлений: 1)
Ответ на: комментарий от user_undefined

В robot.txt

Запрет использования для обучения Gemini:

User-agent: Google-Extended Disallow: /

One ★★★★★
()
Ответ на: комментарий от Loki13

Во-первых, они крайне вредно влияют на экологию. Влияние в целом маленькое только потому, что их, в сравнении с другими видами транспорта, исчезающе мало. Вот пусть и остаётся исчезающе мало в связи с дороговизной и всяческими ограничениями, тогда можно смириться.

Во-вторых, если речь про пассажирские перевозки на дальние расстояния (тут не только про самолёты) - то в большинстве случаев это тупо сжигание экономических благ ради иррационального желания куда-то переместиться без какой-либо пользы. Да, если человек эти деньги сам заработал, то он волен их (а так же кучу своего времени) спустить в /dev/null, но слишком поощрять такое не стоит. Хотя есть небольшой положительный побочный эффект (если самолёт нашего производства): вкладывая деньги в авиапромышленность, он частично помогает и оборонным разработкам в этой сфере, что уже однозначно крайне полезное и необходимое направление.

Итого: текущая ситуация с авиа приемлемая.

если изобретут бесплатный телепорт

А на склад магазина ночью он может телепортнуть и потом назад?

firkax ★★★★★
()
Ответ на: комментарий от alx777

например Russian Federation там на #195 месте с соотношением 29% (Mobile) / 71% (Desktop), что, мягко говоря, не выглядит правдоподобным

Крупнейшие русскоязычные торрент трекеры за CF, а там, например у рутрекера 80% Desktop

yandrey ★★
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)