Cloudflare试图强迫我们在24小时内支付12万美元,随后关闭...

镖师 · 发表于 2024-6-6 10:02:16

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

Cloudflare 试图强迫我们在 24 小时内支付 12 万美元，随后关闭了我们的网站
转载 https://robindev.substack.com/p/cloudflare-took-down-our-website

总结：
多年来，我们一直在使用 Cloudflare 商业计划（每月 250 美元）。他们突然联系我们，要求我们在 24 小时内预付 12 万美元购买一年的企业版，否则他们将删除我们所有的域名。虽然这让我们的业务量有所提升，但我们还是与他们进行了 3 次销售电话，试图弄清楚发生了什么以及如何在一周内达成合理的合同。当我们告诉他们我们也在与 Fastly 谈判时，他们突然“清除”了我们所有的域名，导致我们的核心业务长时间停机，我们不得不彻夜难眠地从 CF 迁移，客户信任度不可挽回地丧失，我们的内部系统持续停机数周。

背景故事
我是一家相当大的在线赌场的系统操作工程师。（我认为这篇文章与你是否认为一般的赌场是合乎道德的无关，我只是为了背景而提到它。）我们每月有大约 400 万活跃用户。自 2018 年以来，我们一直是 Cloudflare 的满意客户，使用“商业”计划，该计划具有一些不错的功能，每月 250 美元可享受“无限”流量。

现在，不可否认的是，对于我们通过 Cloudflare 推送的流量而言，250 美元可能相当低。我们主要将 CF 用于 CDN（缓存所有静态内容）和 DDOS 保护，它在这方面表现相当不错。它易于使用，您通常无需过多考虑。

我读过 Hacker News 上的几篇文章，其中提到 Cloudflare 曾联系过你，并积极要求你升级到“企业版”并享受自定义定价。但我没想到事情会变得这么糟糕。

2024 年 4 月 19 日
今年 4 月，我们收到了 Cloudflare 发来的这封电子邮件：

这听起来像是我们的网站出了问题。我们安排与他们的“业务开发”部门通话。结果发现会议是与他们的销售团队进行的，他们根本没有任何“严重问题”需要报告。他们问我们是否愿意考虑 Enterprise。我们礼貌地拒绝了，对电子邮件的语气有点困惑。

2024 年 5 月 3 日
两周后，我们收到另一封电子邮件：

现在需要对他们所说的内容进行一些背景介绍。我们确实有多个域名，它们主要充当我们主域名的镜像。我们拥有这些域名有几个原因。一是因为我们是一家赌场，所以我们需要遵守许多国家/地区的不同监管要求。例如，许多游戏仅在某些国家/地区可用。有些国家/地区我们会完全屏蔽。然后，我们有几个不同的域名可以删除某些游戏组或站点功能 - 例如我们的社交功能（聊天、用户小费/互动）或我们的体育**。另一个原因是我们使用它们来定位不同的全球用户组和附属机构并长期跟踪转化。这也意味着，如果某个国家/地区的 DNS 阻止了我们的主要域名，则辅助域名可能仍然可用。正如他们上面所写，这可以说被视为违反了 Cloudflare TOS。

无论如何，我们 95% 以上的流量都是通过自成立以来一直未变的主域名接收的，我们很乐意以任何方式解决这个问题，包括从 Cloudflare 中删除任何受影响的二级域名。

我们向他们发送了有关我们域名的信息，并试图从他们那里获得有关该问题的更多信息以及我们应该让团队中的哪位成员参与其中，但除了通话日期外，他们拒绝向我们提供任何信息。

2024 年 5 月 7 日
因此，我们又安排了一次通话，这次是与他们的“信任与安全”团队通话。但结果发现，我们实际上又在与销售人员交谈。

他们说他们可以为我们提供一份每月 1 万美元的超值合同，其中包含各种出色的功能。我们试图弄清楚这与 TOS 问题究竟有何关联，以及如何解决这种情况。我们询问他们哪些域名受到“轮换”问题的影响。他们没有给我们答案。我们询问我们实际上必须获得哪些企业功能。

他们除了每月 1 万美元的全套服务外，不提供任何其他服务，这样问题就能神奇地解决了。他们对任何其他解决方案都不感兴趣。

他们说我们只有 24 小时的时间来签署合同，因为他们必须“回到信任与安全”部门。我们要求按月付款。他们说我们需要签署年度承诺并预付全年费用。这感觉像是敲诈勒索。在明天之前付给我们 12 万美元，否则我们会毁了你的生意。

通话结束后，他们向我们发送了以下信息：

请注意，电子邮件暗示可以按月付款。当我们要求澄清时，我们被告知必须预付全年费用。

他们提到的大多数功能我们都不需要。我理解他们要求我们做 BYOIP 是为了免除他们对我们域名的责任，但其余的都是我们不需要或纯粹“好有”的东西。

我们设法争取到了一周的时间，将问题上报给我们的 CEO 和 CTO，并让他们直接与 Cloudflare 进行沟通。

但他们仍然不关心该问题的其他解决方案，并拒绝向我们提供任何其他合同选项。在网上查找数字很困难，但如果你仔细看看（与此帖子比较：https://news.ycombinator.com/item ?id=29333160 和此帖子https://news.ycombinator.com/item?id=31336515 ）80TB 流量的合理价格可能是每月 150-2000 美元。请注意，80TB 是他们试图向我们出售的数字，我不知道这是否准确，因为他们删除了我们对历史分析的所有访问权限。

在此期间，我们还研究了替代方案，并设置了一个测试域并与 Fastly 进行通话，因为他们似乎是一个合理的竞争对手。

2024 年 5 月 16 日
在另一通试图协商合理合同的电话中，我们的首席执行官告诉 Cloudflare 销售部门，我们也在与竞争对手谈判。我本以为这是显而易见的，当收到 12 万美元的**时，谁不会寻找替代方案呢？但通话几小时后，发生了以下事情：

Cloudflare 突然删除了我们所有的域名。我们所有的 DNS 记录、缓存设置、速率限制、白名单都消失了。我们的公共网站、收到的电子邮件（包括来自客户的支持电子邮件）和内部基础设施、Cloudflare Access 上的身份验证配置都瘫痪了。

他们还向我们发送了这封电子邮件：

电子邮件说“这[...]不会影响当前服务”，所以我们疯狂地给他们写了一张支持单，但没有得到任何回复。所以我们打电话给我们的 SysOps 团队，开始将我们的主要网站迁移到 Fastly。几个小时后，我们就完成了基本工作，但即便如此，“NS”DNS 条目更改似乎需要相当长的时间才能传播到所有地方，从 1 小时到 48 小时不等。我们仍在从后果中恢复过来。

在某个时候，Cloudflare 对我们的票做出了这样的回复：

“信任与安全”从未联系我们，我们的帐户仍处于锁定状态。

当 Cloudflare 联系您时我的建议
首先，恭喜！你的生意一定很成功。CF 到底是如何决定“要求”你转向 Enterprise 的？

或许...

...你每月的流量达到 10TB

...他们的熔岩灯进入了特定的星体排列

...一位销售代表意识到他们还没有达到季度配额

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Crystαl · 发表于 2024-6-6 10:02:29

菠菜啊，这点钱不舍得掏做啥菠菜呢

拾光 · 发表于 2024-6-6 10:02:44

https://community.cloudflare.com/t/using-the-services-for-online-gambling-according-to-terms-of-use/519346
cloudflare没有明确的tos说不允许菠菜
有mjj问过客服
被告知只需要遵守当地的法规
所以本帖中那人设置的某些国家不能访问是对的
我感觉关闭用户网站应该是cloudflare销售的个人行为

独家记忆 · 发表于 2024-6-6 10:03:11

菠菜网站违反cf的tos，不愿意花钱解决，导致cf封他们账号，就这么简单一件事

TyCoding · 发表于 2024-6-6 10:03:47

这傻逼连1W刀一个月都不舍得还跑去Fastly，光80T的流量费对Fastly来说都快1W刀了，还不算求请费用呢。TLS也是收费的。

拾光 · 发表于 2024-6-6 10:04:41

肯定是流量大，攻击多了，又不愿意加钱，只能清退了:lol

TyCoding · 发表于 2024-6-6 10:05:31

cf如果不吸有钱人的血，拿什么养活穷人:lol:lol

TyCoding · 发表于 2024-6-6 10:06:27

最后，谁知道呢？Cloudflare 完全不知道他们何时会强迫您使用自定义计费，但当他们开始“紧急”需要与您交谈时，您可能不会离开，直到您与他们签订一份丰厚的自定义合同。他们没有公开任何有关流量限制或企业定价的信息是有原因的。他们的销售团队会利用任何事情（例如拥有多个域）作为推动力，强迫您的整个帐户使用企业版，无论它是否可以通过简单的方式修复。

他们给您的价格完全基于他们认为您可能会支付的价格，而不是基于任何可衡量的指标或功能集。

我们尝试询问如果流量减少，价格会受到怎样的影响，但他们拒绝透露任何信息，只说包含 80TB（我们有大量使用 IP 白名单的回调流量，因此实际上不需要经过 CDN，只是我们从未花时间对其进行优化，因为其中包含了无限流量）。

我们试图说我们不需要其中包含的 14 项功能中的任何一项，他们说无论我们是否想要，所有这些令人惊叹的功能都已包含在内。

在 Hacker News 帖子（上面的链接）中发现的数字表明，相同服务的价格至少相差一个数量级。

我们试图说我们的不同域（例如内部域）并不都需要企业，但他们说整个帐户都是企业。

如果他们认为你不靠谱（也许你有其他选择？），他们会给你一个不合理的期限，并强迫你提前支付一年的费用。

他们会用任何借口作为您突然“需要”企业版的理由，即使您对企业版的功能集感到满意。

我们的业务并非唯一受到 CF 激进销售策略威胁的公司：

https://news.ycombinator.com/item?id=34235237

https://news.ycombinator.com/item?id=34639212

https://news.ycombinator.com/item?id=31573854

https://news.ycombinator.com/item?id=31336515

仅仅因为您每月支付 250 美元，就不要指望他们会以任何礼节或（非销售）方式回复支持邮件。如果您希望 CF 在销售之外回复您，唯一的方法显然是给他们负面报道。

准备在 24 小时内离开 Cloudflare。

永远不要直接在 CF 上注册域名。如果你这样做，他们就会屏蔽你，我不知道你如何在合理的时间内找回你的域名。幸运的是，我们只有 NS 指向 CF，因此大多数用户的停机时间约为 3-24 小时。

不要在 CF 上使用任何自定义缓存规则。CF 默认会忽略大多数/所有标准 HTTP 缓存标头（任意一组扩展除外），并鼓励您在 CF 上创建自定义规则。相反，将 CF 设置为“Cache: Always”（这实际上并不意味着总是）和“Respect Origin Headers”。这样，规则将适用于其他缓存代理。

不要使用任何专有的 Cloudflare 产品，例如 Zero Access 或 Workers。我们在内部产品中大量使用 Zero Access 进行身份验证，现在我们必须从头开始重建所有这些基础设施，并且停机时间很长。仅在与第三方标准兼容的情况下使用其技术。

备份 Cloudflare 上的配置。重新创建所有这些配置（包括各种发送电子邮件服务（SPF、DKIM 等）、站点验证 DNS 条目、IP 列表、速率限制规则等）是一件出乎意料的大麻烦。

确保你了解 CF 的商业模式对你的影响：要么你正在依赖 Cloudflare（免费/商业计划的客户），要么 Cloudflare 正在依赖你（不透明的企业定价）。没有中间地带，在某个时候需要切换。

并且：考虑一下您是否需要 Cloudflare。

CF 仅管理过（对我们来说）相当大的 DDOS 攻击。如果您有一些更易受攻击的攻击面（例如，未缓存的未经身份验证的 API 请求会占用 100 毫秒的 CPU 时间，因此每秒仅 10-100 个请求就会耗尽您的核心），Cloudflare 甚至不会检测到它。特别是因为所有半专业的“DDOS 攻击即服务”团体似乎都专门针对 Cloudflare 支持的服务，包括“攻击模式”解决方法等。