{"id":105117,"date":"2022-09-16T15:36:39","date_gmt":"2022-09-16T13:36:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust"},"modified":"2022-09-16T15:36:39","modified_gmt":"2022-09-16T13:36:40","slug":"cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust","title":{"rendered":"Cloudflare hat von NGINX auf den eigenen Proxy Pingora umgestellt, der in Rust geschrieben ist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Cloudflare gab bekannt, dass es sein Content Delivery Network auf den Einsatz des in Rust geschriebenen Pingora-Proxys umgestellt hat. Der neue Proxy ersetzt die NGINX-Serverkonfiguration mit Lua-Skripten und verarbeitet mehr als eine Billion Anfragen pro Tag. Es wird festgestellt, dass der Wechsel zu einem spezialisierten Proxy nicht nur neue Funktionen realisierte und die Sicherheit durch sicheren Umgang mit dem Speicher erh\u00f6hte, sondern auch zu einer erheblichen Steigerung der Leistung und Ressourcenschonung f\u00fchrte \u2013 die L\u00f6sung auf Basis von Pingora ben\u00f6tigt keine Lua-Nutzung und verbraucht daher 70 % weniger CPU-Ressourcen und 67 % weniger Speicher bei der Bearbeitung des gleichen Datenvolumens. <\/p>\n

Lange Zeit erf\u00fcllte das System zur Proxierung des Traffics zwischen Nutzern und Endger\u00e4ten Servern<\/a> auf Basis von NGINX und Lua-Skripten die Anforderungen von Cloudflare, jedoch mit dem Wachstum des Netzwerks und der zunehmenden Komplexit\u00e4t erwies sich die universelle L\u00f6sung sowohl hinsichtlich der Leistung als auch aufgrund von Einschr\u00e4nkungen in der Skalierbarkeit und der Implementierung neuer Funktionen f\u00fcr Kunden als unzureichend. Insbesondere traten Schwierigkeiten beim Hinzuf\u00fcgen von Funktionalit\u00e4ten auf, die \u00fcber einen einfachen Gateway- und Lastverteilungsmechanismus hinausgingen. Zum Beispiel wurde es notwendig, im Falle eines Fehler bei der Anfragebearbeitung Server<\/a> die Anfrage an einen anderen Server umzuleiten und sie mit einem anderen Satz von HTTP-Headern auszustatten. <\/p>\n

Statt einer Architektur mit einer Aufteilung der Anfragen auf separate Bearbeitungsprozesse (Worker) verwendet Pingora ein mehrschichtiges Modell, das in den Anwendungsszenarien von Cloudflare (hohe Traffic-Konzentration von verschiedenen Websites bei gro\u00dfem statistischen Drift) eine effizientere Ressourcenauslastung zwischen CPU-Kernen zeigte. Insbesondere f\u00fchrte die Zuweisung von unausgeglichenen Anfragen zu Prozessen in NGINX zu einer unausgewogenen Belastung der CPU-Kerne, was dazu f\u00fchrte, dass ressourcenintensive Anfragen und blockierender Input-Output die Bearbeitung anderer Anfragen verlangsamten. Dar\u00fcber hinaus erlaubte die Bindung eines Verbindungs-Pools an Bearbeitungsprozesse nicht die Wiederverwendung bereits hergestellter Verbindungen anderer Bearbeitungsprozesse, was die Effizienz bei einer gro\u00dfen Anzahl von Bearbeitungsprozessen minderte. <\/p>\n

NGINX:

\"Cloudflare<\/center> <\/p>\n

Pingora:

\"Cloudflare<\/center> <\/p>\n

Die Einf\u00fchrung von Pingora hat die Anzahl der Installationsoperationen neuer Verbindungen um das 160-fache reduziert und den Anteil wiederverwendbarer Anfragen von 87,1 % auf 99,92 % erh\u00f6ht. Neben der Reduzierung der wiederholten Verbindungen und einer effizienteren Nutzung der CPU-Kerne trug auch die Beseitigung der langsamen Lua-Handler, die mit nginx verwendet wurden, zur Leistungssteigerung des neuen Proxys bei. <\/p>\n

Die Programmiersprache Rust wurde gew\u00e4hlt, um eine hohe Leistung bei gleichzeitiger Sicherstellung der Sicherheit im Umgang mit Speicher zu erm\u00f6glichen. Es wird erw\u00e4hnt, dass trotz der hohen Qualifikation der Ingenieure von Cloudflare und der \u00dcberpr\u00fcfung des Codes in C-Programmen Fehler, die zu Speicherproblemen f\u00fchrten (zum Beispiel eine Schwachstelle im HTML-Parser), nicht vermieden werden konnten. Was den neuen Code betrifft, wurden F\u00e4lle von Abst\u00fcrzen in Pingora besprochen, die nicht durch Anwendungsprobleme, sondern durch Fehler im Linux-Kernel und Hardwarefehler verursacht wurden. <\/p>\n

Zus\u00e4tzlich ist der Kommentar von Linus Torvalds zur Unterst\u00fctzung der Programmiersprache Rust im Linux-Kernel erw\u00e4hnenswert, der auf der derzeit stattfindenden Open-Source Summit Europe-Konferenz gemacht wurde. Die Patches f\u00fcr die Entwicklung von Ger\u00e4tetreibern in Rust wurden nicht in den Kernel 6.0 aufgenommen, aber laut Linus werden sie wahrscheinlich im Kernel 6.1 akzeptiert, da er nicht beabsichtigt, mit der Integration zu z\u00f6gern. Als Motiv f\u00fcr die Unterst\u00fctzung von Rust nennt Linus neben dem positiven Einfluss auf die Sicherheit auch die M\u00f6glichkeit, das Interesse neuer Mitwirkender an der Arbeit am Kernel zu erh\u00f6hen, was angesichts des Alterns der erfahrenen Entwickler relevant ist.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0435 \u0441\u0432\u043e\u0435\u0439 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438 Pingora, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u041d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438 \u0437\u0430\u043c\u0435\u043d\u0438\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u043d\u0430 \u0431\u0430\u0437\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 NGINX \u0441 Lua-\u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438, \u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 \u0442\u0440\u0438\u043b\u043b\u0438\u043e\u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432 \u0434\u0435\u043d\u044c. \u041e\u0442\u043c\u0435\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043d\u0430 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u0441\u0447\u0451\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043c\u044f\u0442\u044c\u044e, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":105118,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cloudflare hat von NGINX auf seinen eigenen Proxy Pingora umgestellt, der in Rust geschrieben ist | ProHoster","description":"Das Unternehmen Cloudflare hat angek\u00fcndigt, sein Content Delivery Network auf den Einsatz des in Rust geschriebenen Proxys Pingora umzustellen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Cloudflare \u043f\u0435\u0440\u0435\u0448\u0451\u043b \u0441 NGINX \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u043ac\u0438 Pingora, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Cloudflare \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0435 \u0441\u0432\u043e\u0435\u0439 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u043a\u0441\u0438 Pingora, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/cloudflare-pereshyol-s-nginx-na-sobstvennyj-prokci-pingora-napisannyj-na-yazyke-rust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-09-16T13:36:40+00:00","article:modified_time":"2022-09-16T13:36:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"105117","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:46:50","updated":"2026-02-19 09:14:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=105117"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105117\/revisions"}],"predecessor-version":[{"id":161830,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105117\/revisions\/161830"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/105118"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=105117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=105117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=105117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}