Проблем с Cloudflare или DNS: как бизнесът да намали зависимостите

Когато сайтът не се отваря, причината може да е в DNS, CDN, хостинга, приложението или връзката между тях. Правилната диагностика започва с разделяне на тези слоеве.

Първи проверки

• резолвира ли домейнът до очаквания адрес;
• валиден ли е SSL сертификатът и за кой hostname;
• отговаря ли origin сървърът при директна контролирана проверка;
• има ли промяна в DNS записите или nameserver-ите;
• показва ли доставчикът активен инцидент.

Не променяйте всичко едновременно

При инцидент хаотичната смяна на DNS, proxy режим и SSL настройки може да добави втори проблем. Записваме текущото състояние, правим една промяна и проверяваме резултата. DNS TTL определя колко бързо ще се разпространи тя.

Какво означава независима инфраструктура

Пълна независимост почти не съществува. Целта е да няма една неизвестна точка на отказ: поддържаме достъп до domain registrar, копие на DNS зоната, документирани origin адреси, актуален backup и алтернативен канал за контакт.

Резервният вариант също се тества

Втора услуга, която никога не е била включвана, не е реален план. Тестът трябва да провери DNS, сертификати, база данни, качени файлове и необходимото време за възстановяване.