Strona nie działa z Hiszpanii: blokady Cloudflare od LaLiga

Sobota wieczorem. Klient pisze do Ciebie: „Wasza strona nie działa”. Otwierasz ją na telefonie i działa bez zarzutu. On upiera się przy swoim — i ma rację: z jego domu nikt nie może wejść. Ani on, ani pół Hiszpanii.

Jeśli Ci się to zdarzyło, prawie na pewno nic Ci się nie zepsuło. Trafiła Cię jedna z blokad piłkarskich.

To nie Twoja strona, tylko lista zablokowanych adresów

Od kilku lat to temat hiszpańskich wiadomości. Żeby zamknąć pirackie transmisje meczów, LaLiga uzyskuje nakazy sądowe, a operatorzy telekomunikacyjni — Movistar, Orange, Vodafone, DIGI — odcinają dostęp w godzinach meczów.

Problem w tym, jak to się robi. Nie blokuje się konkretnych stron, tylko całe adresy internetowe, a pod tymi adresami nie mieszka wyłącznie ten, kto transmitował mecz. Mieszkają tam tysiące legalnych stron, które po prostu stoją w tym samym miejscu — prawie zawsze za Cloudflare, usługą, z której korzysta pół internetu, żeby działać szybciej i być chronionym.

Sklepy, restauracje, gabinety, blogi. Ludzie, którzy nic nie zrobili, a na kilka godzin po prostu znikają z internetu w Hiszpanii. Bez ostrzeżenia, bez numeru, pod który można zadzwonić, i bez okienka, w którym można złożyć skargę. Kiedy mecz się kończy, wszystko wraca samo.

Twoja strona nie jest zablokowana. Mieszka przy tej samej ulicy co ta, która była — a zamknięto całą ulicę.

Jak sprawdzić, czy to Twój przypadek?

Nie musisz znać się na technice. Ten wzór jest tak charakterystyczny, że rozpoznasz go w dwie minuty:

• Spoza Hiszpanii działa. Znajomy, klient czy ktoś z rodziny w innym kraju otwiera ją bez problemu.
• U jednego operatora działa, u drugiego nie. Spróbuj na danych komórkowych, jeśli telefon masz w innej firmie niż internet w domu.
• Nie pojawia się żaden błąd. Strona ładuje się i ładuje, aż w końcu się poddaje. Nie pisze „błąd”, nie pisze „przerwa techniczna”: nie pisze nic.
• Zaczyna się i kończy nagle — i akurat zbiega się z początkiem meczu.

Jest nawet strona, hayahora.futbol, która na bieżąco publikuje, jakie adresy blokuje każdy operator. Gdyby problem był po Twojej stronie — padnięty serwer, zepsuta strona, nieopłacony hosting — nie działałoby też spoza Hiszpanii. Jeśli z zagranicy działa, to nie Twoja wina.

Dlaczego akurat Ty, skoro nie transmitujesz piłki?

Bo adres internetowy, pod którym stoi Twoja strona, nie należy tylko do Ciebie. To jak blok mieszkalny: masz swoje mieszkanie, ale wejście dzielisz z tysiącami sąsiadów, a jeśli zamkną wejście, wszyscy zostają na zewnątrz.

W zwykłych planach Cloudflare nie wybierasz sąsiadów: adres dostajesz przydzielony. Stąd wrażenie przypadkowości i to, że możesz mieć dwie strony, w jeden weekend pada jedna, a w następny druga.

Co możesz zrobić?

Są cztery drogi, z czego trzy są złe:

1. Czekać. To dwie, trzy godziny bez sklepu, z reklamami, które przepalają budżet na stronę, która się nie otwiera, i z klientami przekonanymi, że zamknąłeś interes.
2. Całkiem zrezygnować z Cloudflare. Koniec z blokadami, ale też koniec z szybkością i ochroną, które dawał Ci przez resztę miesiąca.
3. Zapłacić za własny adres. Taka opcja istnieje, ale jest w planach dla dużych firm i nie mieści się w budżecie zwykłego sklepu.
4. Wyjść z Cloudflare tylko na czas blokady i wrócić, gdy tylko minie. To ta rozsądna: przez te godziny strona jest serwowana prosto z Twojego serwera, którego nie ma na żadnej liście, a przez resztę miesiąca nic się nie zmienia.

Haczyk w czwartej drodze polega na tym, że trzeba pilnować, robić to ręcznie i szybko — w sobotę o dziesiątej wieczorem. Dlatego to zautomatyzowaliśmy.

Jak to rozwiązaliśmy?

Napisaliśmy mały program, który mieszka na serwerze i robi dokładnie to — sam i nikomu nie zawracając głowy: co minutę sprawdza, czy Twój adres trafił na listy blokad. Jeśli tak, wyjmuje stronę z Cloudflare, żeby dalej była dostępna. Kiedy blokada się kończy, przywraca ją. Zmiana zaczyna działać po około dwudziestu sekundach i niczego nie trzeba ruszać.

Zbudowaliśmy go, bo sami go potrzebowaliśmy: prowadzimy bookflowr.com i domeny firm, które z niego korzystają, a tracenie sobotnich wieczorów nie wchodziło w grę. Ponieważ ten sam problem ma wiele osób, opublikowaliśmy go za darmo i jako open source na GitHubie, z instrukcją instalacji dla każdego, kto swobodnie czuje się na serwerze.

Co zauważysz, dopóki trwa blokada?

Przez te godziny strona jest serwowana prosto z Twojego serwera: odwiedzającym z daleka ładuje się trochę wolniej i nie ma filtra Cloudflare. Gdy tylko blokada się kończy, wszystko samo wraca do normy.

W zamian Twój sklep zostaje otwarty i dalej sprzedajesz — a o to właśnie chodzi w sobotni wieczór.

Masz ten problem i nie wiesz, od czego zacząć?

Jeśli to, co przeczytałeś, brzmi trochę za bardzo jak Twój przypadek, napisz do nas, a przyjrzymy się temu. Sprawdzenie, czy chodzi właśnie o to, zajmuje pół godziny, a jeśli tak, zostawimy system zainstalowany i działający, żebyś już nigdy tego nie odczuł.

To samo, jeśli Twoja strona co jakiś czas pada i nigdy nie wiedziałeś dlaczego. Czasem chodzi o to, czasem serwer jest po prostu za mały, a czasem to roboty zjadające maszynę, ale sama wiedza to już połowa rozwiązanego problemu.

Opowiedz nam o swoim przypadku