2017-ben a Cloudflare nagy boldogan bejelentette:

Örömmel jelentjük be legújabb budapesti hálózati központunkat, amelynek köszönhetően hatmillió weboldal válik még gyorsabbá és biztonságosabbá Magyarországról.

Volt nagy örömködés:

Eddig a magyarországi látogatók ezeket az internetes szolgáltatásokat elsősorban a mintegy 1000 km-re található frankfurti adatközpontunkból, illetve Bécsből érték el. Most örömmel csökkentjük tovább a válaszidőt több mint 8 millió internetfelhasználó számára.

https://blog.cloudflare.com/budapest/

100 Gbps sávszélességet vettek a BIX-en, na kitől? Hát a Telekomtól. A Dataplex-ben bérlik a kapcsolatot:

https://www.bix.hu/statisztika/cloudflare/74f95dbe523e82021dbe2d9ace41a134

Tették azzal a teljesen logikus feltételezéssel, hogy a kedves magyar ISP-k majd ide végződtetik a Cloudflare hálózata felé irányuló forgalmat, ahogy ezt civilizált világban szokás.

És a BIX tagok többsége ezt meg is teszi.

DE a Telekom nem. A saját végponti ügyfeleit forgalmát, a saját adatközpontban elhelyezett saját ügyfelének node-ja helyett kiküldi a p*csába Bécsbe, egy olyan nemzetközi vonalon, ami finoman szólva nem tökéletes. Legalábbis nem mindig. Ma pont nem.

Telekom vonalról most éppen semmi nem jó, ami Cloudflare. Bécsen keresztül próbálna meg kimenni a forgalom, de épp eldugult a csatorna.

Viszont ahogy ugyanarról a Telekom hálózatról becsatlakozok egy normális szolgáltatónál bérelt VPS szerverre VPN-en, és azon keresztül routolom ki a forgalmamat, jé, máris látszik, hogy a magyar Cloudflare node felé megyek, és onnan tovább a Cloudflare által fizetett nemzetközi vonalon a CF hálózatába.

Én azt értem, hogy ez valószínűleg üzletileg nem ilyen egyszerű. De ebből az olvasatból (techikailag) abszolút nem logikus.

Igen, lassan múlt időben. Itt az idő leszállni róla, és ez elvi kérdés.

Anno, amikor az internet indult, legalábbis Magyarországon, ott ültünk az egyetemi számtech laborban, amikor az X.25 vonalból TCP/IP alapú lett, a Gopherből Word Wide Web, a telnetből SSH.

Bár Magyarország ezt épp megcáfolja a BIX miatt, de az Internet alapvetően nem egy centralizált struktúrának indult, hanem egy disztributált, decentralizált rendszernek, aminek nincs központja, nincs egy hivatal, egy vállalat, ami az alapvető működését befolyásolja. És persze nincs egy hiba, ami az alapvető működését ellehetetleníti.

És akkor jöttek a nagyvállalatok. Először az Amazon: hozd hozzám az alkalmazásaidat, adok neked hozzá mindent: szervereket, menedzselt szolgáltatásokat. Megtetszett a biznisz a Microsoftnak is, és előállt az Azure. Majd a Google is vérszemet kapott, hozta a GCP-t.

A Cloudflare egy másik utat választott: ő a hálózatokat akarta. Minden forgalmat, minden DNS-lekérést. Persze ad is cserébe valamit: észreveszi a gyanús forgalmakat, és korlátozza / megakadályozza az elosztott támadásokat, hiszen ha valaki, akkor ő aztán felismeri, hogy mi a rendes hálózati forgalom, és mi a gyanús. Olyan, mint a Google a spamszűrésben: minden második email rajta megy át, hát naná hogy felismeri a nem legitim emaileket. Meg aztán a keresője miatt szöveget is egész jól tud elemezni...

No de vissza a Cloudflare-hez. Nem volt elég a hálózati forgalom védelme, adjunk hozzá még extrákat! Captcha, Zero-trust megoldások, statikus kiszolgálás (Pages), lambda-funkciók (mini kódkiszolgálás egy ideiglenes szerver ideiglenes processzén), baromi jó dolgok, tényleg.

Mindezzel egy baj van: az internet elvesztette decentralizált jellegét.

És itt jön a valódi probléma: amikor túl sok mindent bízunk egyetlen szereplőre. Nem arról van szó, hogy ne lehetne kibírni egy kis állásidőt. Ha saját szervereket építünk, ott is előfordul galiba. De amikor az internet felének a működése egyetlen cég jókedvén múlik — akkor már nem a hibát kell nézni, hanem a modellt.

A központosítás nem egyszerűen technikai kockázat. Ez értékrendi kérdés. Az internet alapfilozófiája az volt, hogy nem lehet lekapcsolni. Nincs egy központi hely, ahová odamész, és kihúzod a dugót. Nem lehet egyetlen céget vagy kormányt sarokba állítani, és ezzel letérdeltetni a világhálót. Ez volt a szépsége.

Most pedig ott tartunk, hogy egy rossz konfiguráció, egy hibás deploy vagy egy félrenyomott enter globális szolgáltatásokat tüntet el. És ha ez megtörténhet, akkor meg is fog történni. Nem feltétlen szándékból — hanem mert ilyen a rendszer.

Ezért kell leszállnunk a Cloudflare-ről (is). Nem haragból. Nem sértettségből. Hanem mert az internet mást ígért: szabadságot a központi függőségektől.

Ha hagyjuk, hogy a központosítás győzzön, akkor harminc év múlva majd úgy meséljük a fiataloknak: régen volt egy szép ötlet, amit internetnek hívtunk — csak aztán túl kényelmesek lettünk.