Все обвинили Cloudflare. А это был обрыв волокна у Zayo.
В прошлый понедельник, 22 июня 2026 года, значительная часть веба разом начала отваливаться по таймауту. Сообщали о деградации X, Zoom и части сервисов Google и Microsoft, а причиной был обрыв волокна на востоке Северной Америки в сети Zayo — одного из горстки магистральных операторов Tier 1, которые не покупают транзит ни у кого. 1
Не программная ошибка. Не кибератака. Перебитый кабель.
Рефлекс — и в публикациях, и в соцсетях — был назвать это аварией Cloudflare. Cloudflare заявила обратное, и заявила прямо: глобального сбоя у себя она не наблюдает, проблема на маршрутах Zayo, а сайты, зависящие только от Zayo, могут быть недоступны независимо от того, пользуются они Cloudflare или нет. 1 Сообщали о росте числа ошибок, повышенных задержках и периодических таймаутах, а не о чистом глобальном отказе. 1
Момент вышел для нас неловкий. Тем же утром мы опубликовали материал о физическом разнесении путей, где доказывали, что резервная связность часто таковой не является. День доказал этот тезис убедительнее самой статьи.
Слой, который никто не рисует
Есть версия этой истории про Cloudflare — она и самая популярная, и неверная. Сама Cloudflare настаивала, что её сеть ни при чём и что сбой возник слоем ниже, у магистрального оператора, который лежит под множеством сетей, включая сеть самой Cloudflare.
Интереснее другая версия: почему все ошиблись.
Один обрыв кабеля не должен быть способен одновременно ухудшить X, Zoom и часть Google и Microsoft. Это огромные, независимо спроектированные, хорошо обеспеченные платформы с большими инженерными командами, и все они занимались планированием устойчивости. Деградировали они вместе потому, что были завязаны на одну и ту же зависимость, которая лежит ниже приложения и ниже CDN, — и многие организации не считают её единой точкой отказа, потому что это не сервер и её нет на их схеме.
Вот в чём настоящий урок 22 июня, а ошибочная атрибуция — его доказательство. Cloudflare видна. Вы её выбираете, настраиваете, у неё есть панель и страница статуса, поэтому, когда что-то ломается, это первое имя, которое приходит в голову. Транзит невидим. Почти никто не выбирает оператора своего оператора, и почти никто не назовёт магистраль, через которую прошли его пакеты по пути к клиенту.
Обратные прокси, CDN и очистка от DDoS — один сосредоточенный слой, DNS — другой сосредоточенный слой рядом. А под всем этим лежит куда меньшее число магистральных сетей, и вот этот слой сосредоточен ещё сильнее.
Не независимость, а просто не беспомощность
У резервирования есть пределы. Вы не можете сделать так, чтобы обрыв магистрали не случился, и у вас нет договорных отношений с оператором, который отказал. Цель не в том, чтобы избавиться от зависимостей. Цель — сохранить варианты, когда одна из них отказывает.
Держите свой origin достижимым. Если он принимает трафик только с адресов вашей CDN и другого входа нет, уйти с CDN вы не сможете. Держите рабочий и проверенный прямой маршрут, даже если обычно он никого не обслуживает.
Держите DNS в другом месте. Если DNS и прокси — один и тот же поставщик, его плохой день отнимает и проблему, и вашу возможность её обойти. Это самое ценное разделение из доступных.
Знайте свои TTL до инцидента. TTL в 24 часа означает, что переключение займёт сутки, как бы быстро вы ни заметили сбой.
Заведите статичный запасной вариант — простую страницу у другого провайдера в другой стране, где написано, что происходит. Стоит почти ничего, и во время аварии клиентам нужно именно это.
А потом потренируйтесь: путь переключения, который ни разу не отрабатывали, — это гипотеза.
Роль, которую можем сыграть мы
Мы небольшой европейский провайдер, а не магистраль, и именно здесь маленький независимый провайдер по-настоящему полезен. Мы — то место, где живёт ваш запасной вариант.
VPS за 5 €/мес. в Тиране, Скопье, Амстердаме или Дублине достаточно, чтобы держать статичную страницу статуса, вторичный DNS-сервер, прямой путь к origin или холодный резерв, у которого нет общей плоскости управления, общей компании и общего континента с вашим основным стеком. Полноценный KVM с root-доступом, защита от DDoS включена, криптовалюта принимается, KYC не нужен, запуск за минуты.
Тем, кто хочет держать сетевой слой под собственным контролем, AS210464 даёт BGP-сессии от 5 €/мес., проверку RPKI и набор сообществ, которым вы сами переносите свои анонсы между нашими регионами, включая blackhole по удалённому запросу, когда трафик нужно отбросить на нашей границе, а не у вас на сервере.
Наши пути можно посмотреть самому, без учётной записи, через looking glass. Сделайте traceroute из интересующих вас сетей до каждой нашей площадки и посмотрите, какие сети появляются в середине каждого из них. Traceroute не покажет ни MPLS-переходы, ни асимметричные обратные пути, ни то, на что маршрутизатор отвечать отказался, так что считайте это первым взглядом, а не аудитом. Но транзитного оператора, который встречается на каждом пути, всё равно полезно знать заранее — до его плохого дня.
Урок, который никому не нравится
История об устойчивости интернета всегда сводилась к тому, что пакеты обходят повреждения. Это было верно, когда повреждение находилось в середине сетки. И это куда менее верно, когда повреждение — в одной из горстки магистралей, через которые сегодня идёт почти всё.
Слой, отказавший 22 июня, — это слой без панели, без страницы статуса, на которую можно подписаться, и без строчки в вашем разборе архитектуры. Это не повод для паники. Это повод узнать, от каких сетей зависит ваш трафик, до следующего обрыва: ответ ищется десять минут, и во время аварии его не ищет никто.
Источники
- Cloudflare Outage: Fibre Cut in Eastern North America Triggers Internet Disruptions, Latestly, 24 июня 2026 года