Hvorfor virker Cloudflare ikke?
Cloudflare er sjældent noget, du selv bruger. Til gengæld sidder Cloudflare foran en meget stor del af internettet, og går det ned, holder mange hjemmesider op med at svare på én gang, uden at der er noget galt med selve hjemmesiderne. Kendetegnet er tydeligt: flere sider, der intet har med hinanden at gøre, fejler samtidig, og fejlsiden nævner Cloudflare og et tal.
Sådan ser et Cloudflare-nedbrud ud
Du får ikke en almindelig fejlmeddelelse fra hjemmesiden. Du får en side med Cloudflares eget navn, et firecifret eller trecifret nummer og som regel to felter, der viser om fejlen ligger hos dig, hos Cloudflare eller hos hjemmesidens egen server. Det sidste felt er det vigtige, og det er også det, folk overser.
Er det et rigtigt Cloudflare-nedbrud, rammer det bredt. Prøv to eller tre hjemmesider, du ved bruger forskellige udbydere. Fejler de alle sammen med den samme type side, er det ikke tilfældigt.
Fejlkoderne, og hvem de peger på
Cloudflare har sine egne fejlkoder, og de er faktisk brugbare, fordi de fortæller hvor i kæden det går galt. Kæden er kort: din browser, Cloudflare, og hjemmesidens egen server bagved.
- 520. Cloudflare fik et svar fra hjemmesidens server, som den ikke kunne forstå. Fejlen ligger typisk bag Cloudflare, ikke hos Cloudflare.
- 521. Hjemmesidens egen server afviser forbindelsen. Cloudflare kører altså fint. Det er den enkelte hjemmeside, der er nede.
- 522. Forbindelsen til hjemmesidens server løb ud i tid. Samme historie: Cloudflare svarer, serveren bagved gør ikke.
- 523. Cloudflare kan slet ikke finde vej til serveren. Ofte en fejl i opsætningen hos hjemmesiden.
- 524. Serveren nåede at svare, men brugte for lang tid om det. Det er en langsom hjemmeside, ikke et nedbrud.
- 525 og 526. Certifikatet mellem Cloudflare og serveren duer ikke. Vi har en hel gennemgang af den første i hvad 525 SSL Handshake Failed betyder.
- 1020. Adgang nægtet. Her har hjemmesiden selv sat en regel op, som blokerer dig. Det er hverken nedbrud eller din computer.
Læg mærke til mønsteret. Størstedelen af de koder, folk tror er Cloudflare-nedbrud, siger i virkeligheden at Cloudflare fungerer, og at det er hjemmesiden bagved, der ikke svarer. Det er den vigtigste enkeltoplysning på hele denne side.
Cloudflare er også DNS for rigtig mange domæner
Ud over at levere sider driver Cloudflare DNS for en stor mængde domæner og står bag den offentlige DNS-tjeneste på adressen 1.1.1.1. Fejler den del, er symptomet et andet: siderne bliver ikke langsomme, de kan simpelthen ikke findes. Får du en fejl om at navnet ikke kunne slås op, skal du kigge den vej i stedet. Start med vores DNS-tjek, og læs eventuelt hvad DNS_PROBE_FINISHED_NXDOMAIN betyder.
Bruger du selv 1.1.1.1 som DNS på din router eller telefon, og holder det op med at virke, ser det ud som om hele internettet er nede. Skift midlertidigt til en anden DNS-server, og se om problemet forsvinder. Gør det det, har du fundet årsagen.
Danmark kører normalt gennem København
Cloudflare har datacentre over hele verden, og dansk trafik rammer normalt deres anlæg i København. Falder et enkelt datacenter ud, sender Cloudflare trafikken videre til det næste, typisk Amsterdam eller Frankfurt. Du mærker det som langsommere sider frem for et egentligt nedbrud. Derfor viser vi de nordiske og nærmeste europæiske datacentre for sig herover. Står København med problemer, mens resten kører, er det forklaringen på, at siderne pludselig føles trægere hos dig end hos en ven i udlandet.
Sådan afgør du, om det er dem eller dig
- Læs tallet på fejlsiden. Er det 521, 522, 523 eller 524, kører Cloudflare. Så er det den enkelte hjemmeside, du skal vente på, og der er ingen grund til at lede efter et globalt nedbrud.
- Prøv tre uafhængige sider. Fejler kun én, er det den side. Fejler alle tre med Cloudflare-sider, er det Cloudflare.
- Prøv fra mobildata i stedet for wifi. Virker det på mobildata, ligger fejlen på dit eget netværk eller i din routers DNS, ikke hos Cloudflare.
- Kig i tabellen herover. Melder Cloudflare selv normal drift på CDN og DNS, mens du er den eneste, der har problemer, er svaret givet.
Hvad gør du, hvis det er Cloudflare
Ærligt svar: du venter. Der er ingen indstilling på din computer, der løser et nedbrud hos Cloudflare, og det hjælper ikke at genstarte routeren. De fleste hændelser hos dem er ovre inden for en time, fordi de omdirigerer trafikken uden om det, der fejler.
Driver du selv en hjemmeside bag Cloudflare, er der derimod noget at gøre. Du kan slå Cloudflares mellemled fra for dit domæne, så trafikken går direkte til din egen server, indtil hændelsen er ovre. Det koster den beskyttelse og hastighed, du normalt får, så skift tilbage bagefter. Er det i stedet dit certifikat, der driller, kan du tjekke det med vores SSL-tjek, og du kan se hele domænets opsætning i domænetjekket.
Vil du følge med i, om andre danske tjenester er ramt samtidig, er der en samlet oversigt under driftsnyt.
