Stadt Heidelberg × Cloudflare — Live-Demo Cockpit (Inbound-Redundanz, WAF & Spectrum)

1 · Gemeinsame ISP-Weiche (Cloudflare Load Balancer · 10s Health-Check)

Live-Failover ohne BGP & ohne DNS-TTL

Pfad 1: BelWü Primärleitung (/25 Subnetz) 🟢 HTTP 200 / HEALTHY

Origin-Endpunkt: isp1.sub.bacarda.de/health (bzw. Futro IPv4)
Rolle im Pool: Primary Pool (Priorität 1) · Monitor-Takt: 10 Sekunden

Pfad 2: Zweit-ISP Backup-Leitung 🟢 HTTP 200 / STANDBY

Origin-Endpunkt: isp2.sub.bacarda.de/health (bzw. Futro IPv6)
Rolle im Pool: Fallback Pool (Priorität 2) · Sofort-Schwenk ohne DNS-Wartezeit

2 · Vorgelagerte Cloud-WAF & Geoblocking testen

Layer 7 Schutz

Feuert echte HTTP-Requests gegen diese Zone ab. Geblockte Angriffe (HTTP 403) erscheinen sofort mit ihrer Ray-ID unter Security → Events im Cloudflare Dashboard:

Klicke oben auf einen der 4 Test-Buttons, um die Antwort von Cloudflare WAF vs. Origin live zu prüfen...

3 · Sichtbarkeit für Ihre Firewall in Heidelberg

Echte Besucher-IP & DE-Edge

Obwohl nach außen nur Cloudflare-IPs im DNS stehen, sieht Ihr Zielserver in Heidelberg bei jeder Anfrage die echte Ursprungs-IP und das geprüfte Herkunftsland:

CF-Connecting-IP (Echte Client-IP)

216.73.216.201

Cloudflare Rechenzentrum (Colo)

CMH (Land: US)

Client-Netzwerk (ASN)

AS16509 (Anthropic, PBC)

Verschlüsselung & Protokoll

TLSv1.3 · HTTP/2

Aktiver Origin-Server

ISP 1 (BelWü Primär)

CF-Ray (Eindeutige Log-ID)

a58db1d07f226019

4 · Cloudflare Spectrum (Layer 4 TCP/UDP) über denselben Load Balancer

Layer 4 Reverse-Proxy

Nicht-Web-Dienste (TCP/UDP) werden in Cloudflare Spectrum angelegt und nutzen als Ziel (Origin) exakt denselben Load Balancer wie dieses Webportal.

$ nc tcp.sub.bacarda.de 4000

• Geoblocking & IP-Firewall auf Layer 4: Sperrt Länder/IPs bereits vor dem TCP-Handshake.
• Identischer Failover-Schwenk: Wenn BelWü (ISP 1) ausfällt, schaltet Spectrum automatisch auf den Zweit-ISP um.

Klicke links auf „▶ TCP-Handshake simulieren“ oder führe im Terminal <code>nc tcp.sub.bacarda.de 4000</code> aus...