Cloudflare и зарубежный CDN: где на самом деле ходит трафик вашего сайта
CDN — это сеть серверов по всему миру, которая раздаёт ваш сайт с ближайшего к посетителю узла. Штука полезная: быстрее грузится, держит нагрузку, отбивает атаки. Cloudflare, пожалуй, самый известный. Но у медали есть вторая сторона, о которой в панелях управления не пишут.
В чём тонкость с законом
Если трафик посетителей вашего сайта проходит через зарубежные узлы CDN, то запросы, IP-адреса, а иногда и содержимое форм физически идут через серверы за границей. Для локализации персональных данных это проблема: закон хочет, чтобы данные россиян обрабатывались в РФ. «Домен .ru» тут не спасает — зона домена не равна стране сервера, и с CDN та же логика.
Что важно понять про свой сайт
- Через какой CDN вы работаете и где его узлы, обслуживающие ваших посетителей.
- Проходят ли через CDN именно формы с персональными данными или только статика (картинки, стили).
- Есть ли у провайдера российские точки присутствия и режим, при котором трафик РФ не уходит за рубеж.
Что можно сделать
- Выбрать CDN с узлами в России или российского провайдера — рынок уже есть.
- Разделить: тяжёлую статику отдавать через CDN, а формы и обработку держать на российском сервере.
- Прописать это в договоре с подрядчиком-хостингом как требование.
CDN — не зло, это инструмент. Вопрос лишь в том, где он гоняет данные ваших клиентов. Понять, где физически живёт ваш сайт и через кого идёт трафик, помогает проверка хостинга — с неё стоит начать, прежде чем спорить, есть ли нарушение.
ScanRTM находит нарушения 152-ФЗ, штрафы РКН и дыры в безопасности до того, как их найдут другие.
Проверить сайт