{"id":105117,"date":"2022-09-16T15:36:39","date_gmt":"2022-09-16T13:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust"},"modified":"2022-09-16T15:36:39","modified_gmt":"2022-09-16T13:36:40","slug":"cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust","title":{"rendered":"Cloudflare hat von NGINX auf den eigenen Proxy Pingora umgestellt, der in Rust geschrieben wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Cloudflare hat bekannt gegeben, dass es sein Content Delivery Network auf den Einsatz des in Rust geschriebenen Pingora-Proxys umstellt. Der neue Proxy ersetzt die NGINX-Serverkonfiguration mit Lua-Skripten und verarbeitet t\u00e4glich \u00fcber eine Billion Anfragen. Es wird darauf hingewiesen, dass der Wechsel zu einem spezialisierten Proxy nicht nur neue M\u00f6glichkeiten realisierte und die Sicherheit durch speichersicheren Betrieb erh\u00f6hte, sondern auch zu einer erheblichen Leistungssteigerung und Ressourcenschonung f\u00fchrte \u2013 die L\u00f6sung auf Basis von Pingora ben\u00f6tigt kein Lua, wodurch der CPU-Verbrauch um 70% und der Speicherverbrauch um 67% sinkt, w\u00e4hrend das gleiche Verkehrsvolumen verarbeitet wird. <\/p>\n

Lange Zeit war das System zur Proxierung des Traffics zwischen den Benutzern und den Endpunkten Servern gearbeitet werden.<\/a> Die auf NGINX und Lua-Skripten basierende L\u00f6sung erf\u00fcllte die Anforderungen von Cloudflare, jedoch stellte sich mit dem Wachstum des Netzwerks und der zunehmenden Komplexit\u00e4t heraus, dass eine universelle L\u00f6sung hinsichtlich der Leistung und der Skalierbarkeit sowie der Implementierung neuer Funktionen f\u00fcr die Kunden unzureichend war. Insbesondere gab es Schwierigkeiten bei der Hinzuf\u00fcgung von Funktionalit\u00e4ten, die \u00fcber einen einfachen Gateway und Lastenausgleich hinausgingen. Zum Beispiel wurde es notwendig, im Falle eines Fehlers bei der Anfrageverarbeitung. dem Server durch<\/a> die Anfrage an einen anderen Server umzuleiten und sie mit einem anderen Satz von HTTP-Headern zu versorgen. <\/p>\n

Anstelle einer Architektur, die Anfragen auf separate Worker-Prozesse verteilt, verwendet Pingora ein Multithreading-Modell. Dieses Modell hat sich in Szenarien mit Cloudflare, wo ein hohes Verkehrsaufkommen von verschiedenen Websites mit gro\u00dfen statistischen Schwankungen auftritt, als effektiver erwiesen, um Ressourcen besser zwischen den CPU-Kernen zu verteilen. Insbesondere f\u00fchrte die Zuordnung von unausgeglichenen Anfragen zu Prozessen in NGINX zu einer ungleichm\u00e4\u00dfigen Auslastung der CPU-Kerne, was dazu f\u00fchrte, dass ressourcenintensive Anfragen und blockierende Ein- und Ausgaben die Verarbeitung anderer Anfragen verlangsamt haben. Dar\u00fcber hinaus erlaubte die Zuordnung von Verbindungs-Pools zu Worker-Prozessen nicht die Wiederverwendung bereits hergestellter Verbindungen von anderen Worker-Prozessen, was die Effizienz bei einer hohen Anzahl an Worker-Prozessen weiter verringerte. <\/p>\n

NGINX:

\"Cloudflare<\/center> <\/p>\n

Pingora:

\"Cloudflare<\/center> <\/p>\n

Die Implementierung von Pingora hat die Anzahl der neuen Verbindungsinstallationen um das 160-fache reduziert und den Anteil der wiederverwendeten Anfragen von 87,1 % auf 99,92 % erh\u00f6ht. Neben der Reduzierung wiederholter Verbindungen und einer effizienteren Nutzung der CPU-Kerne trug vor allem die Beseitigung langsamer Lua-Handler, die in nginx verwendet wurden, zur Leistungssteigerung des neuen Proxys bei. <\/p>\n

Die Programmiersprache Rust wurde gew\u00e4hlt, da sie hohe Leistung mit sicheren Speichermanagement-Funktionen kombiniert. Es wird erw\u00e4hnt, dass trotz der hohen Qualifikation der Ingenieure von Cloudflare und der \u00dcberpr\u00fcfung des Codes in C keine Fehler vermieden werden konnten, die zu Speicherproblemen f\u00fchrten (zum Beispiel eine Schwachstelle im HTML-Parser). Was den neuen Code betrifft, so wurden F\u00e4lle von Abst\u00fcrzen in Pingora erw\u00e4hnt, die nicht durch Probleme im Anwendungsbereich, sondern durch Fehler im Linux-Kernel und Hardwareausf\u00e4lle verursacht wurden. <\/p>\n

Zus\u00e4tzlich sei auf die auf der derzeit stattfindenden Open-Source Summit Europe vorgestellte Aussage von Linus Torvalds hingewiesen, dass die Unterst\u00fctzung der Programmiersprache Rust im Linux-Kernel eingef\u00fchrt werden soll. In den Kernel 6.0 wurden noch keine Patches f\u00fcr die Entwicklung von Ger\u00e4tetreiberdiensten in Rust aufgenommen, aber laut Linus werden sie wahrscheinlich in Kernel 6.1 akzeptiert, da er nicht mit der Integration z\u00f6gern will. Als Motivation f\u00fcr die Hinzuf\u00fcgung der Rust-Unterst\u00fctzung nennt Linus neben den positiven Auswirkungen auf die Sicherheit auch die M\u00f6glichkeit, das Interesse neuer Mitentwickler an der Mitarbeit am Kernel zu steigern, was angesichts des Alterns der alten Hasen relevant ist.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0435 \u0441\u0432\u043e\u0435\u0439 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438 Pingora, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u041d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438 \u0437\u0430\u043c\u0435\u043d\u0438\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u043d\u0430 \u0431\u0430\u0437\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 NGINX \u0441 Lua-\u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438, \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 \u0442\u0440\u0438\u043b\u043b\u0438\u043e\u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u0434\u0435\u043d\u044c. \u041e\u0442\u043c\u0435\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043d\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u0441\u0447\u0451\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043c\u044f\u0442\u044c\u044e, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":105118,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cloudflare hat von NGINX auf den eigenen Rust-basierten Proxy Pingora umgestellt | ProHoster","description":"Cloudflare hat angek\u00fcndigt, sein Content Delivery Network auf den Einsatz des in Rust geschriebenen Pingora-Proxys umzustellen. Der neue Proxy hat die konventionelle NGINX-Konfiguration mit Lua-Skripten ersetzt und verarbeitet \u00fcber eine Billion Anfragen pro Tag. Es wird festgestellt, dass der \u00dcbergang zu einem spezialisierten Proxy nicht nur neue M\u00f6glichkeiten realisiert hat, sondern auch die Sicherheit durch den sicheren Umgang mit Speicher erh\u00f6ht hat.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Cloudflare \u043f\u0435\u0440\u0435\u0448\u0451\u043b \u0441 NGINX \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043ac\u0438 Pingora, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0435 \u0441\u0432\u043e\u0435\u0439 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438 Pingora, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u041d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438 \u0437\u0430\u043c\u0435\u043d\u0438\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u043d\u0430 \u0431\u0430\u0437\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 NGINX \u0441 Lua-\u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438, \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 \u0442\u0440\u0438\u043b\u043b\u0438\u043e\u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u0434\u0435\u043d\u044c. \u041e\u0442\u043c\u0435\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043d\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u0441\u0447\u0451\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043c\u044f\u0442\u044c\u044e,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-09-16T13:36:40+00:00","article:modified_time":"2022-09-16T13:36:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"105117","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:46:50","updated":"2026-02-19 09:14:05"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=105117"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105117\/revisions"}],"predecessor-version":[{"id":161830,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105117\/revisions\/161830"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/105118"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=105117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=105117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=105117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}