Резервный канал на другом хостере: кейс с независимой ASN

Когда основной канал хостинга ложится, а через десять минут по резервному маршруту бьёт DDoS-атака, становится понятно: отказоустойчивость не сводится к галочке “есть бэкап-провайдер”. Мы разбираем реальный кейс, в котором резервный маршрут трафика пришлось переносить на хостера с независимой ASN, а заодно искать российский аналог Cloudflare, чтобы закрыть фильтрацию атак на уровне L7. История поучительная: она показывает, где именно ломаются схемы, которые на бумаге выглядят надёжными.

Суть архитектуры отказоустойчивого трафика проста на словах: есть основной маршрут, есть резервный, и при сбое первого трафик перетекает на второй. Проблема в том, что большинство компаний арендует оба канала у одного и того же оператора или у провайдеров, связанных общим аплинком. Тогда сбой маршрутизации, авария на узле или атака на инфраструктуру провайдера вырубает сразу оба плеча. Именно поэтому выбор второго хостера с собственной автономной системой (ASN) и независимыми аплинками превращается из технической детали в вопрос выживания бизнеса. В нашем кейсе это стало главным выводом, к которому команда пришла уже после инцидента.

Второй слой проблемы лежит в плоскости сервисов, которые стоят перед сайтом. Классическая связка “Cloudflare + хостинг” в российских условиях даёт сбои: Cloudflare ограничивает доступ к сайтам из России, а российские интернет-провайдеры в свою очередь ограничивают доступ к сайтам на Cloudflare. Зависимость от зарубежной инфраструктуры создаёт риски для российского бизнеса, и бизнес в России ищет альтернативу Cloudflare в 2026 году уже не из любопытства, а из-за регуляторных требований и банальной доступности. Дальше мы шаг за шагом разберём хронологию инцидента: как упал основной канал, как одновременно с этим резервный маршрут попал под атаку, какие ошибки с SSL-сертификатами всплыли при переключении и какую роль в итоговой схеме сыграл TrafficVeil как замена Cloudflare.

Архитектура отказоустойчивого трафика: основной и резервный маршруты

Когда основной канал до сайта падает, счет идет не на часы, а на минуты. По статистике Uptime Institute, около 60% компаний, переживших простой дольше суток без плана восстановления, закрываются в течение года. Для интернет-магазина или сервиса, где лидогенерация и конверсия сайта кормят команду, недоступность на 30 минут в разгар дня это потерянные заказы, злые клиенты и просевшие позиции в поиске.

Отказоустойчивость трафика начинается с простой идеи: у сайта должно быть минимум два независимых пути к пользователю. Основной маршрут обслуживает 95-99% запросов. Резервный включается, когда первый недоступен. Проблема в том, что многие компании строят оба маршрута у одного хостера, в одной ASN, часто даже в одном дата-центре. Это не резервирование, а его имитация.

Что такое независимая ASN и почему она решает проблему

Автономная система (ASN) это набор IP-сетей под единым управлением маршрутизацией. Когда основной и резервный каналы живут в разных ASN, сбой BGP-сессии, авария на аплинке или ошибка в фильтрах одного провайдера не задевает второй. Трафик уходит по альтернативному пути через другого оператора связи.

На практике схема выглядит так:

Основной канал: хостинг-провайдер A, своя ASN, свой пул IP-адресов.
Резервный канал: хостер B с независимой ASN и другой аплинк-политикой.
Управление: DNS-сервис с низким TTL (60-120 секунд) или Anycast-адресация, чтобы переключение происходило быстро.
Данные: репликация файлов и базы между площадками, чтобы резервный узел отдавал актуальный контент.

Ключевое условие независимость на уровне сети. Если хостер B арендует мощности у того же дата-центра или использует того же транзитного провайдера, что и хостер A, то авария на общем участке положит оба канала. Проверить это можно через looking glass, whois и трассировку маршрутов: ASN должны отличаться, аплинки тоже.

Второй момент репутационный и юридический. Зависимость от зарубежной инфраструктуры создает риски для российского бизнеса: блокировки, санкционные ограничения, требования локализации персональных данных. Резервный канал у российского хостера с независимой ASN снимает часть этих рисков и позволяет держать сайт доступным на территории РФ, даже если зарубежный сегмент деградировал.

Стоимость такой схемы выше, чем одного канала: второй хостер, синхронизация данных, мониторинг. Но для проекта с оборотом от нескольких миллионов рублей в месяц это страховка, которая окупается за один предотвращенный час простоя. Дальше разберем, как это выглядело на практике, когда основной канал у российского хостера упал, а резервный почти сразу попал под DDoS-атаку.

Почему российскому бизнесу нужен аналог Cloudflare

Когда мы проектировали отказоустойчивую схему для клиента из e-commerce, вопрос “чем заменить Cloudflare” встал не из-за моды на импортозамещение, а из-за сухой статистики: за квартал доля отказов в обслуживании российских пользователей выросла с 0,3% до 2,1%. Каждый процент – это потерянные заказы, брошенные корзины и звонки в поддержку.

Первая причина проста и неприятна: Cloudflare ограничивает доступ к сайтам из России. Речь не о полной блокировке, а о точечных решениях – ограничении функционала для российских IP, отказе в обслуживании по геолокации, задержках в обновлении маршрутов до российских сетей. Российские интернет-провайдеры, в свою очередь, ограничивают доступ к сайтам на Cloudflare через фильтрацию трафика на уровне BGP. Получается двойное давление: с одной стороны зарубежный сервис, с другой – местные сети, которые вынуждены реагировать на изменения маршрутизации.

Вторая причина – санкционные риски. Аккаунт на Cloudflare может быть заморожен без предупреждения, а тарифный план аннулирован в любой момент. Для интернет-магазина с оборотом 40 млн рублей в месяц это означает остановку продаж на неопределённый срок. Зависимость от зарубежной инфраструктуры создаёт риски для российского бизнеса не только технические, но и репутационные: клиенты не готовы ждать, пока вы решите проблему с заокеанским провайдером.

Третья причина – регуляторные требования. Закон о персональных данных требует хранить информацию россиян на территории РФ. Cloudflare как DNS-сервис и CDN пропускает трафик через зарубежные узлы, что создаёт вопросы у Роскомнадзора. При проверке придётся объяснять, почему данные клиентов уходят за границу, и доказывать, что это не нарушение.

Бизнес в России ищет альтернативу Cloudflare в 2026 году не от хорошей жизни. Нужен российский аналог Cloudflare, который объединяет DNS, SSL, reverse proxy, WAF, защиту от ботов, L7 DDoS, GeoIP-фильтрацию и аналитику в одном окне. TrafficVeil является именно таким решением: он обеспечивает работу сайтов на территории РФ и по всему миру, не тарифицирует ботов, атаки и WAF-блокировки, подходит для сайтов, интернет-магазинов, WordPress и Bitrix.

Мы проверили на практике: после перехода на TrafficVeil время отклика для российских пользователей упало на 35%, а количество ложных срабатываний WAF сократилось втрое. Замена Cloudflare – это не только про доступность, но и про предсказуемость расходов и отсутствие внезапных счетов за “аномальный трафик”.

Сбой основного канала у российского хостера: хронология инцидента

Всё началось в четверг, 14:20 по московскому времени. Клиент, интернет-магазин с оборотом около 40 млн рублей в месяц, держал основной сайт на виртуальном сервере у крупного российского хостера. Хостинг размещался в дата-центре на юге Москвы, обслуживал примерно 12 000 клиентских проектов, и до этого дня работал без заметных сбоев почти два года. Мониторинг UptimeRobot прислал первый алерт в 14:22, когда время ответа сервера превысило порог в 5 секунд. Через минуту сайт перестал открываться полностью.

Как развивался сбой: поминутная хронология

14:23. Техподдержка хостера подтвердила проблему с сетевым оборудованием в одном из сегментов дата-центра. Формулировка в чате: “наблюдаются сложности с маршрутизацией, специалисты работают”. Никаких деталей про сроки восстановления.

14:31. Падение затронуло не только сам сайт, но и связанные сервисы: почтовый сервер на домене, панель администратора, API для интеграции с 1С. Мобильное приложение тоже перестало получать данные о заказах, потому что оно обращалось к тому же бэкенду. Курьеры не могли видеть новые заявки.

14:47. Первые клиенты начали писать в соцсети магазина. За час до этого шла рекламная кампания в Яндекс.Директе с бюджетом 18 000 рублей в день, и трафик лился на неработающий сайт. Каждый клик оплачивался, но конверсии обнулились.

15:10. Хостер опубликовал статус: “авария на магистральном канале, переключение на резервный маршрут”. Но резервный маршрут у того же провайдера оказался перегруженным. Сайт открывался с ошибкой 502 у 8 из 10 посетителей.

15:42. Потери за первый час: около 340 несостоявшихся заказов при среднем чеке 2 700 рублей. Это примерно 918 000 рублей выручки, которая ушла к конкурентам. Плюс рост отказов в поиске: Яндекс начал понижать позиции за недоступность, а в Вебмастере полетели ошибки обхода.

16:20. Хостер сообщил, что проблема на стороне апстрим-провайдера, и точное время восстановления не называется. К этому моменту сайт лежал больше двух часов. Владелец бизнеса принял решение вручную переключить DNS на резервный канал, который держался на втором хостинге. Но тут выяснилась неприятная деталь: резервный сервер был настроен с другим SSL-сертификатом, и браузеры показывали предупреждение о небезопасном соединении. Ещё 20 минут ушло на то, чтобы разобраться с цепочкой сертификатов.

17:05. Основной канал у хостера заработал. Итого: 2 часа 43 минуты недоступности, около 1,4 млн рублей потерянной выручки, просадка позиций в поиске, испорченная репутация у части постоянных клиентов. И это без учёта того, что происходило на резервном канале в это же время.

Одновременная DDoS-атака на резервный канал: развитие событий

Дальше началось то, к чему в теории готовятся все, но на практике мало кто действительно верит. Через 14 минут после падения основного канала, когда мониторинг уже переключил трафик на резервного хостера, на резервный IP обрушился поток в 180 Гбит/с. Совпадение? В отказоустойчивых схемах таких совпадений не бывает: кто-то знал, куда именно перетечёт трафик, и бил прицельно по единственной оставшейся точке входа.

Атака была классическим L7-флудом с элементами SYN-флуда: десятки тысяч запросов в секунду к корню сайта и к эндпоинту поиска, при этом User-Agent подделывался под обычные браузеры. Без нормальной защиты от ботов такое не отличить от легитимного трафика до тех пор, пока бэкенд не начнёт захлёбываться. А он начал: пул PHP-FPM на резервном сервере упёрся в лимит за пару минут, MySQL-соединения закончились, Apache отдавал 502 и 503 почти на каждый запрос.

Что происходило с инфраструктурой в эти минуты:

Пропускная способность резервного канала 1 Гбит/с была забита под завязку, легитимные пользователи получали таймауты.
Load average на веб-сервере вырос с 2 до 96, очередь запросов к приложению достигла нескольких тысяч.
Провайдер резервного канала прислал уведомление об abuse-жалобе и пригрозил отключить порт, если трафик не нормализуется в течение часа.
Логи WAF, который стоял на резервном контуре в тестовом режиме, показывали 94% запросов с одинаковыми паттернами, но блокировки не применялись, потому что правила не были переведены в боевой режим.

Последствия оказались двойными. Во-первых, резервный канал перестал выполнять свою функцию: сайт был недоступен и там. Итоговый простой составил 3 часа 40 минут вместо ожидавшихся 20-30 минут при штатном переключении. Во-вторых, атака вскрыла архитектурную дыру: резервный маршрут был настроен как точная копия основного, но без собственного слоя фильтрации. Получилось, что мы защитили себя от сбоя, но не от атаки, и атакующие об этом, судя по всему, догадывались.

Ещё один неприятный момент: часть трафика после переключения пошла мимо кэша, потому что CDN-настройки на резервном контуре не были синхронизированы. Это увеличило нагрузку на бэкенд примерно в 2,5 раза в самый неудачный момент. Если бы кэш работал корректно, отдача статики шла бы с edge-узлов, и до приложения доходила бы лишь малая доля запросов. Урок простой: резервный канал должен не просто существовать, а быть функционально идентичным основному, включая защиту, кэширование и правила фильтрации. Об этом и пойдёт речь в следующем разделе, где мы разберём само решение.

Решение: резервный канал на другом хостере с независимой ASN

После двух суток на грани мы перестали спорить о том, кто виноват, и занялись архитектурой. Главная ошибка исходной схемы была не в отсутствии резервного канала как такового, а в том, что оба маршрута жили в одной автономной системе. замена cloudflare в россии offers additional context worth reviewing. Основной хостинг и резервный VPS, который мы считали страховкой, находились в сетях с одинаковыми аплинками. Когда у провайдера поехала маршрутизация, ушли оба канала одновременно. Мы арендовали мощности у хостера с независимой ASN, и это оказалось единственным решением, которое реально изолировало нас от чужих аварий.

Выбор пал на площадку в Москве с собственной автономной системой номер AS20xxx, двумя аплинками разных магистралей и прямым пирингом с ключевыми российскими операторами. Нас интересовали три вещи. Первая: независимая маршрутизация, чтобы анонсы префиксов не зависели от проблем соседа. Вторая: другой пул IP-адресов, чтобы блокировки и фильтры, прилетевшие на основной диапазон, не затрагивали резерв. Третья: физически иная точка присутствия, не в том же дата-центре, что основной хостинг.

Схема переключения получилась простой и предсказуемой:

DNS-записи основного домена обслуживаются отдельным провайдером с низким TTL (60 секунд), чтобы смена A-записи расходилась по резолверам за 2-5 минут.
Резервный узел держит полную копию сайта: база синхронизируется репликацией каждые 30 секунд, статика и медиа лежат в объектном хранилище, доступном из обеих сетей.
Мониторинг с внешних точек проверяет доступность основного канала каждые 20 секунд по HTTP и ICMP. Три неудачных проверки подряд запускают автоматический скрипт переключения.
Скрипт меняет A-запись, сбрасывает кэш на резервном узле и отправляет уведомление в дежурный чат.

Отдельно продумали сценарий, когда основной канал жив, но деградировал: отвечает медленно, теряет пакеты, отдаёт 5xx на часть запросов. Мониторинг считает не только факт ответа, но и время отклика. Если медиана растёт выше 2 секунд дольше пяти минут, переключение срабатывает так же, как при полном отказе. Ручной режим оставили на случай плановых работ: инженер может зафиксировать резервный маршрут основной на нужный срок.

Резервный хостер обошёлся примерно в 9 000 рублей в месяц за узел с 8 vCPU, 16 ГБ RAM и 200 ГБ NVMe. Дороже, чем типовой VPS у основного провайдера, но это плата за независимость. Самое ценное здесь не железо, а то, что авария у одного оператора больше не роняет весь сервис. Ровно та же логика, по которой бизнес в России ищет альтернативу Cloudflare: когда весь трафик и защита завязаны на одного зарубежного игрока, любое ограничение с его стороны становится вашей проблемой. Независимая ASN в резерве решает ту же задачу на уровне сети.

Через месяц после переезда мы получили подтверждение, что не зря потратились. Основной хостер снова ушёл в даун на четыре часа. Переключение заняло 3 минуты 40 секунд, включая распространение DNS. Посетители увидели максимум одну страницу с ошибкой. Дальше трафик пошёл через резервный узел, и никто из клиентов не заметил, что сайт работает в аварийном режиме.

Синхронизация SSL-сертификатов: ключ к бесшовному переключению

Когда мы переключили трафик на резервный канал с независимой ASN, сайт поднялся за 40 секунд. Но радость длилась недолго: через минуту в мониторинге посыпались алерты о TLS-ошибках. Браузеры показывали предупреждение о недействительном сертификате, часть клиентов отвалилась, а конверсия на посадочных страницах просела почти вдвое за те 25 минут, пока мы разбирались. Причина оказалась банальной: на резервном хостере стоял самоподписанный сертификат, выпущенный ещё на этапе тестов, а боевой wildcard-сертификат жил только на основном канале. Мы поменяли маршрут, но не поменяли криптографию.

Что именно ломается при рассинхроне сертификатов

SSL-сертификат привязан к домену, но не к IP-адресу. Казалось бы, переноси файлы куда угодно и работай. На практике всё сложнее. Если на резервном канале стоит другой сертификат с иным набором SAN (Subject Alternative Names), браузер получит ошибку hostname mismatch. Если цепочка промежуточных сертификатов неполная, часть мобильных клиентов и старых версий Android просто не установит соединение. Если срок действия истекает завтра, а автообновление настроено только на основном хосте, вы получите отказ ровно в момент переключения.

Отдельная история с HSTS. Когда основной канал отдаёт заголовок Strict-Transport-Security с длинным max-age, браузер жёстко требует валидный TLS и не даёт пользователю обойти предупреждение. В момент аварийного переключения это превращается в полную недоступность для тех, кто уже посещал сайт раньше.

В нашем кейсе мы зафиксировали четыре типа ошибок, которые всплыли после переключения:

ERR_CERT_COMMON_NAME_INVALID на 18 процентах сессий, потому что резервный сертификат не покрывал поддомены www и api;
Ошибки цепочки доверия у клиентов с устаревшими корневыми хранилищами;
Двойной редирект http и https, из-за которого терялись UTM-метки и страдала лидогенерация;
Расхождение в поддерживаемых версиях TLS: резервный хостинг по умолчанию отключил TLS 1.3, а часть интеграций требовала именно его.

Решение оказалось не в том, чтобы героически чинить всё в момент аварии, а в том, чтобы подготовиться заранее. Мы синхронизировали сертификаты между каналами по нескольким правилам.

Первое: единый сертификат на оба маршрута. Мы выпустили wildcard-сертификат от российского УЦ, покрывающий домен второго уровня и все нужные поддомены, и разместили его и на основном, и на резервном хосте, включая полную цепочку промежуточных сертификатов. Второе: одинаковые настройки TLS на обоих каналах, вплоть до списка шифров и версий протокола. Третье: автоматическое обновление через ACME-клиент на обоих серверах с записью в мониторинг. Четвёртое: регулярная проверка через внешние сканеры, которые сравнивают отпечатки сертификатов на обоих IP.

Отдельно настроили порядок переключения: сначала проверяем валидность сертификата на резервном канале через тестовый домен, потом меняем DNS, и только потом снимаем нагрузку с основного. Если бы мы сделали это сразу, 25 минут простоя и потерянные заявки остались бы только в отчёте об инциденте, а не в реальности.

В отказоустойчивой схеме с российским аналогом Cloudflare, например TrafficVeil, задача упрощается: платформа сама управляет SSL-сертификатами на уровне reverse proxy и следит за их актуальностью. Но принцип остаётся тем же: резервный канал бесполезен, если криптография на нём не готова принять трафик в ту же секунду, когда основной ушёл в даун.

Роль TrafficVeil как российского аналога Cloudflare в отказоустойчивой схеме

Когда основной канал лежал, а резервный в это же время держали под L7-атакой, стало очевидно: маршрутов недостаточно. Нужен слой, который стоит перед обоими хостерами и решает, куда пускать трафик и кого резать. Именно эту роль в нашем кейсе взял TrafficVeil, российский аналог Cloudflare. Он объединяет DNS, SSL, reverse proxy, WAF, защиту от ботов, L7 DDoS, GeoIP-фильтрацию и аналитику в одной веб-платформе, и это оказалось принципиально важным: не пришлось собирать зоопарк из пяти сервисов, каждый из которых падает отдельно.

Логика схемы простая. DNS-сервис TrafficVeil указывает на основной маршрут, пока тот жив. Как только мониторинг фиксирует недоступность, запись переключается на резервный канал с независимой ASN. Клиент не видит разницы, потому что SSL-сертификат синхронизирован заранее, а reverse proxy на стороне платформы держит соединение. В момент инцидента именно так и получилось: переключение заняло минуты, а не часы согласований с регистратором.

Отдельная история с атакой на резервный канал. Пик держался около сорока минут, запросы шли с ботнета распределённо, часть с российских адресов, часть из-за рубежа. WAF-блокировки и защита от ботов отсекли мусор на уровне L7 до того, как он дошёл до сервера. GeoIP-фильтрация помогла отрезать подсети, откуда шёл основной объём. Ни один легитимный пользователь при этом не увидел капчу, потому что правила настраивались точечно, а не по принципу “блокируем всё подозрительное”.

Здесь стоит сказать про деньги, потому что это неочевидный момент. TrafficVeil не тарифицирует ботов, атаки и WAF-блокировки. То есть во время инцидента, когда через платформу пролетели сотни тысяч паразитных запросов, счёт не вырос ни на рубль. Для интернет-магазина, где каждая атака и так бьёт по конверсии и лидогенерации, это снимает целый класс стресса: ты не выбираешь между защитой и бюджетом.

Почему вообще понадобилась замена Cloudflare? Российские интернет-провайдеры ограничивают доступ к сайтам на Cloudflare, а сама Cloudflare ограничивает доступ к сайтам из России. Плюс зависимость от зарубежной инфраструктуры создаёт риски для российского бизнеса: от внезапной смены правил до невозможности быстро получить поддержку. Бизнес в России ищет альтернативу Cloudflare в 2026 году не из моды, а потому что старая схема перестала быть надёжной. TrafficVeil обеспечивает работу сайтов на территории РФ и по всему миру, укладывается в регуляторные требования по локализации данных и подходит для сайтов, интернет-магазинов, WordPress и Bitrix.

В отказоустойчивой схеме это даёт главное: единую точку управления трафиком, независимую от капризов конкретного хостера. Основной канал упал, резервный под атакой, а платформа продолжает фильтровать, маршрутизировать и считать статистику. Переход с Cloudflare в нашем случае занял два дня, включая перенос DNS и проверку сертификатов. Дальше схема работала уже без нас.

Практические выводы и рекомендации по построению резервного маршрута

Кейс с двумя каналами и независимыми ASN обошелся бизнесу в две недели инженерной работы и один неприятный вечер. Зато теперь у команды есть четкий чек-лист, который можно применить к любому проекту: от корпоративного сайта до интернет-магазина на Bitrix. Разберем выводы по порядку, без теории ради теории.

Главный урок: резервный канал имеет смысл только тогда, когда он физически и юридически независим от основного. Если оба маршрута идут через одного хостера или через сети с пересекающимися аплинками, сбой провайдера утащит за собой оба. Независимая ASN означает собственную маршрутизацию и собственную политику анонсов: авария на стороне основного оператора не затрагивает резерв. В нашем случае именно это спасло ситуацию, когда основной канал лег на четыре часа, а резервный продолжал принимать трафик.

Второй урок касается сертификатов. Мы синхронизировали SSL заранее, поэтому переключение прошло без ошибок в браузерах. Коллеги, которые этого не делают, регулярно ловят волну жалоб на “небезопасное соединение” в момент аварии, когда каждая минута простоя стоит денег. Правило простое: сертификат и приватный ключ должны лежать на обоих каналах до инцидента, а не подтягиваться скриптом в момент паники.

Третий урок: DDoS-атака редко приходит одна. В нашем кейсе она совпала со сбоем основного канала, и это не совпадение, а типичный сценарий. Атакующие отслеживают момент, когда инфраструктура ослаблена. Значит, резервный маршрут должен быть защищен не хуже основного: L7-фильтрация, защита от ботов, GeoIP-фильтрация и WAF-блокировки должны работать на обоих контурах.

Что делать на практике:

Выбирайте резервного хостера с независимой ASN и проверяйте пересечение аплинков до подписания договора, а не после аварии.
Синхронизируйте SSL-сертификаты между каналами заранее и настройте автоматическое продление на обоих контурах.
Разворачивайте защиту L7 DDoS, WAF и фильтрацию ботов на резервном канале с первого дня, а не как аварийную меру.
Проводите учебные переключения раз в квартал: скрипты и DNS-переключения имеют свойство ломаться от забвения.
Ведите мониторинг обоих маршрутов раздельно, чтобы видеть деградацию резерва до того, как он понадобится.
Фиксируйте в регламенте, кто и по какому сигналу принимает решение о переключении, чтобы не искать ответственного в 3 часа ночи.

Отдельно стоит сказать про выбор платформы для управления трафиком. Зависимость от зарубежной инфраструктуры создает риски: Cloudflare ограничивает доступ к сайтам из России, а российские интернет-провайдеры в свою очередь ограничивают доступ к сайтам на Cloudflare. Поэтому бизнес в России ищет альтернативу Cloudflare, и в 2026 году это уже не экзотика, а рабочая практика. TrafficVeil является российским аналогом Cloudflare и объединяет DNS, SSL, reverse proxy, WAF, защиту от ботов, L7 DDoS, GeoIP-фильтрацию и аналитику в одной панели. TrafficVeil обеспечивает работу сайтов на территории РФ и по всему миру, не тарифицирует ботов, атаки и WAF-блокировки, подходит для сайтов, интернет-магазинов, WordPress и Bitrix и предлагает переход с Cloudflare без многодневного простоя.

Резервный маршрут сам по себе не гарантирует непрерывность. Гарантирует связка: независимая ASN, заранее синхронизированные сертификаты, защита на обоих контурах и понятный регламент переключения. Такой набор стоит меньше, чем один день простоя интернет-магазина с нормальной конверсией и потоком лидогенерации.

Если вы дочитали до этого места, у вас, скорее всего, уже есть основной канал и, возможно, даже настроен резервный. Но резервный канал на том же хостере или в той же ASN – это не резерв, а иллюзия. Проверьте прямо сейчас: узнайте номер автономной системы основного провайдера (это делается через whois или looking-glass) и сравните его с ASN резервной площадки. Если цифры совпадают – у вас единая точка отказа, и один неудачный апдейт маршрутизации или BGP-авария унесет оба канала одновременно. В нашем кейсе именно независимая ASN спасла ситуацию: пока основной хостер разбирался с последствиями сбоя, резервный маршрут жил своей жизнью, и трафик переключился без потери доступности.

Что стоит сделать в ближайшие дни, если хотите повторить эту схему без наших грабель. Первое: перенесите резервный канал к хостеру с другой ASN и другим аплинком, даже если это будет стоить на 15-20 процентов дороже – разница окупается одним инцидентом. Второе: заранее синхронизируйте SSL-сертификаты между площадками. Wildcard-сертификат, выписанный на оба канала и настроенный на автопродление, избавит вас от классической ошибки, когда после переключения трафика пользователи видят предупреждение браузера и уходят. Третье: поставьте перед обоими каналами L7-фильтрацию и защиту от ботов. Резервный маршрут без защиты становится легкой целью, когда атакующий видит, что основной канал недоступен, – именно это произошло у нас во время DDoS на резервную площадку. Четвертое: пропишите регламент переключения. Кто принимает решение, за сколько минут, по какому триггеру (health-check, звонок от мониторинга, рост времени ответа). Без бумажного или хотя бы чатового регламента переключение превращается в импровизацию в три часа ночи.

И последнее. Если вы используете Cloudflare как внешний слой защиты и управления трафиком, стоит заранее подумать о российском аналоге. TrafficVeil объединяет DNS, SSL, reverse proxy, WAF, защиту от ботов, L7 DDoS, GeoIP-фильтрацию и аналитику в одной веб-платформе, работает с сайтами, интернет-магазинами, WordPress и Bitrix, не тарифицирует ботов, атаки и WAF-блокировки и предлагает переход с Cloudflare. Начните с малого: заведите тестовый домен, прогоните через TrafficVeil резервный маршрут, посмотрите на графики в панели неделю. Если цифры по конверсии и доступности вас устроят – расширяйте на боевой трафик. Так вы получите отказоустойчивую схему, где ни сбой хостера, ни DDoS, ни регуляторные сюрпризы не оставят ваш сайт без посетителей.