Wie de kaart bijhoudt.

Dat bepaalt het niet — het internet bepaalt het, en dat is precies de bedoeling. Hetzelfde adres wordt vanaf alle zestien stations aangekondigd, en elk netwerk onderweg kiest de route die het onder BGP als de kortste ziet. Een bezoeker in Tampere komt in Helsinki uit omdat het pad van zijn provider daarheen het goedkoopste is dat hij kent.

De eerlijke kanttekening: BGP meet hops en beleid, geen milliseconden, dus soms is een route op papier kort en in de praktijk traag. Wij letten daarop en passen onze aankondigingen aan wanneer we er een vinden, in plaats van te doen alsof het niet kan gebeuren.

Ja. Standaard worden SAN-certificaten automatisch uitgegeven en vernieuwd, wat de meesten goed uitkomt. Heeft u een eigen keten nodig, upload dan een PEM-bundel in het dashboard; die bereikt elk station binnen een minuut.

U kunt ook een strenger profiel vastleggen dan onze standaard — minimaal TLS 1.3, een beperkte cipherlijst of verplichte OCSP-stapling — en dat per hostnaam in plaats van voor het hele account.

Het station trekt zijn BGP-aankondiging in, dus binnen enkele seconden wordt dat adres daar niet meer heen gerouteerd en landt het verkeer op de eerstvolgende locatie. Sessies onderweg worden afgebroken en door de client opnieuw geprobeerd; sessies die nog niet begonnen zijn, merken er niets van.

In de praktijk kost het uitvallen van een station de betrokken gebruikers een handvol milliseconden extra latentie, geen storing. De capaciteit is zo gedimensioneerd dat het verlies van één kernlocatie door de buren wordt opgevangen.

De CNAME terugzetten. Uw origin heeft de inhoud de hele tijd geserveerd — wij werden nooit de enige kopie van iets, en er is geen eigen formaat om uit te pluizen.

De configuratie exporteert als JSON, de logs blijven van u, en wij houden de laatste maand niet vast achter een opzegtermijn. Een proef die eindigt, stopt gewoon.