Cloudflare

Immer wenn Meldungen wie »Neuer DDoS-Spitzenwert: 29,7 Terabit pro Sekunde« auftauchen, erinnere ich mich an ein Gespräch, in dem ein Kollege dies als Beleg für die Notwendigkeit digitaler Souveränität deutete. Ich sah das damals anders und notiere die Gedanken dazu noch einmal. Angriffe in dieser Größenordnung können derzeit nicht viele Rechenzentren abwehren. Verlässlich gelingt das nur den großen Hyperscalern. Wer sich von ihnen lösen und dennoch wirksam schützen will, bräuchte andere regulatorische oder strukturelle Voraussetzungen. Zwei Ansätze liegen nahe. ...

Die Lage der digitalen Souveränität ist absurder, als man denkt. Ein Teil der Infrastruktur großer Techkonzerne läuft nicht nur über Cloudflare, sondern hängt faktisch an einem einzelnen Menschen, der die Updates einspielt. Ein globales System mit Milliarden Nutzern, gestützt von genau einer Datei. Tagesspiegel Background schreibt in »Ausfall am Dienstag: Update-Fehler legte Cloudflare lahm« Das sogenannte „Feature File“ verdoppelte sich in der Größe und wurde anschließend auf alle Server des globalen Cloudflare-Netzes verteilt. Die Software, die den Datenverkehr durch das Netzwerk leitet, konnte die unerwartet große Datei jedoch nicht verarbeiten und stürzte ab. In der Folge kam es zu weitreichenden Störungen – unter anderem bei X, ChatGPT, Energie- und Verkehrsbehörden in den USA sowie bei zahlreichen Konzernen und öffentlichen Diensten. ...

Caspar Clemens Mierau schreibt in »Digitale Souveränität: Warum Unternehmen aus US-Diensten aussteigen sollten« für golem.de Technologische Vielfalt mag nicht immer reibungslos laufen – aber sie schützt vor der Abhängigkeit von einzelnen Akteuren. Und genau darum geht es jetzt. Wer diesen Weg nicht allein gehen will, sollte sich andere Akteure am Markt suchen, mit denen er diese Probleme in kooperativen Gemeinschaften angeht. Gerade bei Technologien, die nicht zum Kern des eigenen Geschäfts gehören, bietet es sich an, organisationsübergreifend am Markt zu agieren und Infrastrukturen aufzubauen, die robust sind. ...

Cloudflare hat nun auch ein eigenen DNS-Resolvern und verspricht damit kein Unfug zu machen und ist dabei noch schneller als Google und das will schon was heißen. Cloudflare gibt an, sein weltweites Netz von DNS-Resolvern beantworte Anfragen sogar schneller als Googles öffentlicher Resolver unter der Adresse 8.8.8.8. Zudem speichere man keine IP-Daten und lösche alle Logs nach 24 Stunden. Man wolle die Ergebnisse der jährlichen Auditierungen durch eine Prüfgesellschaft veröffentlichen. – Heise ...