Svi su okrivili Cloudflare. Bio je to prekid vlakna kod Zayoa.
Prošlog ponedjeljka, 22. lipnja 2026., velik dio weba odjednom je počeo odbrojavati do isteka vremena. Prijavljeno je pogoršanje rada X-a, Zooma te nekih Googleovih i Microsoftovih usluga, a uzrok je bio prekid optičkog vlakna na istoku Sjeverne Amerike, u mreži Zayoa, jednog od šačice okosnica razine Tier 1 koje tranzit ne kupuju ni od koga. 1
Nije programska pogreška. Nije kibernetički napad. Presječen kabel.
Refleks je, i u izvještavanju i na društvenim mrežama, bio nazvati to prekidom Cloudflarea. Cloudflare je rekao drukčije, i to izravno: kod sebe ne vidi globalni prekid, problem je na Zayoovim rutama, a stranice koje ovise samo o Zayou mogu biti nedostupne bez obzira na to koriste li Cloudflare ili ne. 1 Prijavljeni su povećan broj pogrešaka, povišeno kašnjenje i povremeni istek vremena, a ne čist globalni ispad. 1
Trenutak je za nas bio nezgodan. Istog smo jutra objavili tekst o fizičkoj raznolikosti putova, u kojem tvrdimo da redundantna povezivost to često nije. Poslijepodne je taj argument obranilo bolje od samog članka.
Sloj koji nitko ne crta
Postoji verzija ove priče koja govori o Cloudflareu, i ona je istodobno popularna i kriva. Cloudflare je tvrdio da njegova mreža nije kriva i da je smetnja nastala sloj niže, kod okosničnog operatora koji leži ispod mnogih mreža, pa i Cloudflareove.
Zanimljiva je verzija ona o tome zašto su svi promašili.
Jedan prekid kabela ne bi smio moći istodobno pogoršati rad X-a, Zooma te dijelova Googlea i Microsofta. Riječ je o golemim, neovisno projektiranim, dobro financiranim platformama s velikim inženjerskim timovima koji su svi radili planiranje otpornosti. Pogoršale su se zajedno jer su bile izložene istoj ovisnosti, onoj koja leži ispod aplikacije i ispod CDN-a, a mnoge je organizacije ne tretiraju kao jedinstvenu točku kvara jer nije poslužitelj i nije na njihovoj shemi.
To je prava pouka 22. lipnja, a pogrešno pripisivanje krivnje njezin je dokaz. Cloudflare je vidljiv. Vi ga birate, vi ga postavljate, ima nadzornu ploču i stranicu statusa, pa kad se nešto pokvari, prvo je ime koje padne na pamet. Tranzit je nevidljiv. Gotovo nitko ne bira operatora svojeg operatora i gotovo nitko ne bi znao imenovati okosnicu preko koje su mu paketi otišli do klijenta.
Obrnuti posrednici, CDN-ovi i čišćenje DDoS-a jedan su zgusnut sloj, a DNS je drugi zgusnut sloj pokraj njih. Ispod svega toga leži znatno manji broj okosničnih mreža, i taj je sloj zgusnut još i više.
Ne neovisnost, nego to da niste bespomoćni
Redundancija ima granice. Ne možete učiniti da se prekid okosnice ne dogodi i nemate ugovorni odnos s operatorom koji je otkazao. Cilj nije ukloniti ovisnosti. Cilj je zadržati mogućnosti kad jedna od njih otkaže.
Neka vaš izvorni poslužitelj ostane dostupan. Ako prima promet samo s IP raspona vašeg CDN-a i drugog ulaza nema, s CDN-a se ne možete maknuti. Držite ispravan i provjeren izravan put, makar inače nikoga ne posluživao.
DNS držite negdje drugdje. Ako su vam DNS i posrednik isti proizvođač, njegov loš dan oduzima i problem i vašu sposobnost da ga zaobiđete. To je razdvajanje s najvećom vrijednošću.
Znajte svoje TTL-ove prije incidenta. TTL od 24 sata znači da vam prebacivanje traje jedan dan, koliko god brzo primijetili.
Imajte statičku pričuvu — jednostavnu stranicu kod drugog pružatelja u drugoj zemlji koja kaže što se događa. Stoji gotovo ništa, a klijenti tijekom incidenta žele upravo to.
Zatim to uvježbajte, jer put prebacivanja koji nikad nije izveden ostaje hipoteza.
Uloga koju možemo odigrati
Mali smo europski pružatelj, a ne okosnica, i upravo je tu mali neovisni pružatelj doista koristan. Mi smo mjesto na kojem živi vaša pričuva.
VPS za 5 €/mj. u Tirani, Skoplju, Amsterdamu ili Dublinu dovoljan je za statičku stranicu statusa, sekundarni DNS poslužitelj, izravan put do izvora ili hladnu pričuvu koja s vašim glavnim stogom ne dijeli ni upravljačku ravninu, ni tvrtku, ni kontinent. Pun KVM s root pristupom, uključena zaštita od DDoS-a, primamo kriptovalute, bez KYC-a, u pogonu za nekoliko minuta.
Klijentima koji mrežni sloj žele držati pod vlastitim nadzorom AS210464 nudi BGP sesije od 5 €/mj., RPKI provjeru i skup zajednica kojim vlastite objave sami selite među našim regijama, uključujući blackholing pokrenut s vaše strane kad promet treba odbaciti na našem rubu, a ne na vašem poslužitelju.
Naše putove možete pogledati sami, bez računa, kroz looking glass. Napravite traceroute iz mreža koje su vam važne do svake naše lokacije i pogledajte koje se mreže pojavljuju u sredini svake od njih. Traceroute vam neće pokazati MPLS skokove, asimetrične povratne putove ni ono za što usmjerivač odbije odgovoriti, pa to shvatite kao prvi pogled, a ne kao reviziju. Tranzitnog operatora koji se pojavljuje na svakom putu ipak je dobro znati prije nego što on doživi loš dan.
Pouka koju nitko ne želi
Priča o otpornosti interneta oduvijek je glasila da paketi zaobiđu štetu. To je bilo točno dok je šteta bila usred mreže. Mnogo je manje točno kad je šteta u jednoj od šačice okosnica preko kojih danas ide gotovo sve.
Sloj koji je otkazao 22. lipnja onaj je bez nadzorne ploče, bez stranice statusa na koju se pretplaćujete i bez retka u vašem pregledu arhitekture. To nije razlog za paniku. To je razlog da doznate o kojim mrežama vaš promet ovisi prije sljedećeg prekida, jer se odgovor nađe za deset minuta, a tijekom incidenta ga nitko ne traži.
Izvori
- Cloudflare Outage: Fibre Cut in Eastern North America Triggers Internet Disruptions, Latestly, 24. lipnja 2026.