Как мы ускорили наш DNS стек в 3 раза

Люблю Cloudflare! Ребята сделали отличный сервис!

Лучше бы они предоставляли свой CDN сервис без обязательного использования их ДНС. Incapsula такое смогла сделать, почему бы и CF не сделать было?

Польза от перекладывания к ним зоны есть: если будет атака (или еще какая неприятность), то они могут на ходу менять записи для хостов, чтобы сервис работал дальше. Но и минусы есть: если у вас зона с тысячами записей, в которой, скажем, есть www, и вы хотите сайт на ней скрыть за CDN CloudFlare, все тысячи записей нужно отдавать им в руки (и управлять через их интерфейс), что не очень удобно.

Но я больше всего удивился их видению ситуации:

предоставление авторитативных DNS серверов было основной нашей инфраструктуры с самого начала

Как по мне, основным для них все же был CDN. И то, что они так долго не смогли сделать health-check для нескольких веб-серверов, отдающих один сайт.