Кто ведёт карту.

Он не решает — решает интернет, и в этом весь смысл. Один и тот же адрес анонсируется со всех шестнадцати станций, и каждая сеть по пути выбирает маршрут, который считает кратчайшим по BGP. Посетитель в Тампере попадает в Хельсинки, потому что путь его провайдера до Хельсинки — самый дешёвый из известных ему.

Честная оговорка: BGP меряет переходы и политику, а не миллисекунды, поэтому изредка маршрут короток на бумаге и медленен на деле. Мы такое отслеживаем и, когда находим, правим свои анонсы, а не делаем вид, что этого не бывает.

Да. По умолчанию SAN-сертификаты выпускаются и обновляются автоматически, и большинству этого достаточно. Если нужна своя цепочка — загрузите PEM-связку в панели, и она разойдётся по всем станциям меньше чем за минуту.

Можно закрепить и более строгий профиль, чем наш по умолчанию: минимум TLS 1.3, ограниченный список шифров или обязательный OCSP stapling — причём для конкретного хоста, а не для всего аккаунта.

Станция снимает свой BGP-анонс, и за считаные секунды адрес перестаёт маршрутизироваться туда, а трафик приходит на следующую ближайшую площадку. Соединения в полёте обрываются и повторяются клиентом; те, что ещё не начались, ничего не замечают.

На практике отказ станции стоит затронутым пользователям нескольких лишних миллисекунд задержки, а не простоя. Ёмкость рассчитана так, что потерю любой одной опорной площадки принимают на себя соседние.

Вернуть CNAME обратно. Ваш источник всё это время отдавал контент сам — мы ни для чего не становились единственной копией, и нет закрытого формата, который пришлось бы расковыривать.

Конфигурация выгружается в JSON, логи остаются у вас, и мы не удерживаем последний месяц уведомлением о расторжении. Закончившийся тест просто заканчивается.