Wer die Karte führt.

Es entscheidet nicht — das Internet entscheidet, und genau darum geht es. Dieselbe Adresse wird von allen sechzehn Stationen angekündigt, und jedes Netz auf dem Weg wählt die Route, die es unter BGP für die kürzeste hält. Ein Besucher in Tampere landet in Helsinki, weil der Pfad seines Providers dorthin der günstigste ist, den dieser kennt.

Die ehrliche Einschränkung: BGP misst Hops und Richtlinien, nicht Millisekunden. Gelegentlich ist eine Route auf dem Papier kurz und in der Praxis langsam. Wir achten darauf und passen unsere Ankündigungen an, wenn wir so etwas finden — statt so zu tun, als könne es nicht vorkommen.

Ja. Standardmäßig werden SAN-Zertifikate automatisch ausgestellt und erneuert, was den meisten genügt. Brauchen Sie eine eigene Kette, laden Sie ein PEM-Bündel im Dashboard hoch; es erreicht jede Station in unter einer Minute.

Sie können auch ein strengeres Profil als unseren Standard festlegen — mindestens TLS 1.3, eine eingeschränkte Cipher-Liste oder verpflichtendes OCSP-Stapling — und zwar je Hostname statt für das ganze Konto.

Die Station zieht ihre BGP-Ankündigung zurück; binnen weniger Sekunden wird die Adresse nicht mehr dorthin geroutet, und der Verkehr landet am nächstgelegenen Standort. Laufende Sitzungen werden getrennt und vom Client wiederholt; noch nicht begonnene merken nichts.

Praktisch kostet ein Stationsausfall die betroffenen Nutzer eine Handvoll Millisekunden zusätzlicher Latenz, keinen Ausfall. Die Kapazität ist so bemessen, dass der Verlust eines beliebigen Kernstandorts von den Nachbarn aufgefangen wird.

Den CNAME zurückstellen. Ihr Ursprung hat die Inhalte die ganze Zeit ausgeliefert — wir wurden nie die einzige Kopie von irgendetwas, und es gibt kein proprietäres Format zu entwirren.

Die Konfiguration exportiert als JSON, die Protokolle behalten Sie, und wir halten den letzten Monat nicht mit einer Kündigungsfrist fest. Ein Test, der endet, endet einfach.