كل من حاول زيارة المنتدى بعد ظهر اليوم لابد انه قد لاحظ استحالة ذلك و قد ظهرت له صفحة خلل توضح ان سيرفيرات الوسيط (غالبا غي فرنسا) قد فقدت الاتصال. هذا الوسيط هو خدمات طرف ثالث تسمى CloudFlare و هو مزود خدمات حماية ضد هجمات Ddos التخريبية، و نستعملها مواقع عديدة على شبكة الانترنت ان لم يكن اغلب المواقع. المنتدى كان قد بدأ منذ 2017 استعمال خدمات CloudFlare بعد ساسلة من هجمات Ddos ناجحة و قد نجحت هذه الشراكة بالرغم من كل المؤاخذات بشأن تفاصيل تتعلق بالخصوصية بما ان VloudFlare تستطيع رصد كل الترافيك ببيانات الابحار الخاصة بالمستخدمين.
ما حصل اليوم هو خلل في انظمة CloudFlare و قد تسبب في حالة شلل على الانترنت تصابت الجميع بنوع من الذعر خصوصا مواقع الخدمات المالية و منصات كبرى مثل منتدى bitcointalk و منصة X (تويتر سابقا). موقع CloudFlare واصل نشر التحديثات بشأن الخلل مؤكدا العمل على تحديده و اصلاحه. و فعلا كان من الممكن احيانا الوصول الى بعض المواقع و لكن هذا لم يمنع تكرار الانقطاع مجددا. يمكن متابعة التحديثات من هنا:
https://www.cloudflarestatus.com/للأسف ليس لدينا ما نقوم به نحن كمستخدمين سوى العودة لتوصية Theymos قبل عدة سنوات بالعمل على تطوير برنامج حماية خاص بالمنتدى من الهجمات التخريبية، و قد وعد بالتبرع للمشاريع الجدية. كان هذا منذ 2019 على ما اعتقد و غالبا لم يعمل احد على هذا منذ ذلك الوقت و استمر العمل عبر CloudFlare.
The Internet is fundamentally broken. We
need DDoS protection at the network layer, or else you're going to continue seeing 99% of the Internet hiding behind a few centralized third-parties. It's absolutely ridiculous. Realize also that Cloudflare can see all traffic unencrypted. They're almost certainly an NSA honeypot already, but even if not, their many screwups make them unworthy of this kind of trust. (Their Argo tunnel doesn't fix this trust issue at all, BTW.) However, since the Internet is broken fundamentally, mitigating it is too difficult for it to be a good idea for me to devote resources to it at this time.
I don't have time to work on this at all, but if someone created a non-profit dedicated to producing decentralized anti-DDoS solutions, I'd donate to it. On github I see two very immature projects in this area:
-
gatekeeper is intended for large organizations, and blocks attacks at the network/transport layer. However, I've found that SYNPROXY gateways plus upstream UDP blocking is sufficient for this on asktom.cf's scale, and gatekeeper also requires access to BGP, which isn't common unless you're pretty big.
-
AntiDDOS works at layer 7, which is where
my homebrew DDoS protection broke down. But it doesn't have a good IP classification system, it's based on (and assumes the existence of) a single final application server, and it's too simple/incomplete overall.
(BTW, this problem is an example of centralization being used as an ever-increasing crutch for systems that are technologically flawed. It has parallels to scaling of cryptocurrencies and other supposed-to-be-decentralized systems.)
