Кратко

  • F5 планировала включить мексиканский Regional Edge qro1-mx в 08:00 UTC 22 августа 2026 года. В 09:42 UTC 23 августа страница оставалась в состоянии Monitoring и не содержала обновлений после исходной публикации от 8 августа.
  • Компания попросила клиентов добавить 159.60.179.0/24 в allowlist межсетевых экранов перед origin-инфраструктурой. Состояние edge у провайдера и приём его соединений у клиента требуют отдельных доказательств.

Точное время запуска создало ясное ожидание, но не ясный итог. К следующему утру публичный источник F5 так и не сообщил, был ли завершён ввод qro1-mx.

Уведомление появилось 8 августа и называло 08:00 UTC 22 августа временем выхода в эксплуатацию. Снимок страницы от 23 августа, 09:42 UTC, был сделан примерно через 25 часов 42 минуты. Заголовок по-прежнему показывал Monitoring; других сообщений с пометкой Completed, Resolved или равнозначным завершением не было.

Это не доказывает срыв, задержку или недоступность. F5 могла активировать площадку и не обновить страницу, а смысл длительного Monitoring публично не разъяснён. Установлен более узкий факт: официальный публичный статус не подтвердил завершение.

Вторая часть изменения находится под управлением клиентов. F5 потребовала до назначенного времени разрешить 159.60.179.0/24 на межсетевых экранах origin-инфраструктуры. Провайдер управляет edge, списком адресов и выбором пути. Клиент управляет тем, может ли соединение из нового диапазона войти к приложению.

Состояния могут не совпасть. Рабочий edge способен получить отказ от устаревшего правила. Разрешённый диапазон на origin не означает, что F5 уже направляет через Мексику производственный трафик. Одна панель не описывает весь путь.

Справочник F5 по firewall, изменённый 20 августа, включает новый /24 в перечень IPv4 Regional Edge для Americas. Диапазон указан для TCP 80 и 443, а также UDP 4500 и 123. F5 отмечает, что порт 4500 необязателен при SSL-туннеле, а 123 используется NTP-сервисом edge.

Таблица не требует открывать все эти порты в каждой среде. Правило определяется фактически используемой услугой, направлением соединения и назначением. Оно должно быть минимальным, журналируемым, проверяемым и иметь способ отката.

F5 также рекомендует разрешать именно свои подсети Distributed Cloud, чтобы прямой трафик не обходил платформу. Добавление провайдерского /24 меняет границу доверия, но само по себе не указывает на уязвимость, взлом или аварию. Риск появляется при чрезмерном или неконтролируемом исключении.

Регистрационные данные не отвечают на вопрос о запуске. Ответ RIPE RDAP относит 159.60.179.0 к активному родительскому диапазону 159.60.128.0–159.60.191.255 с именем F5-DISTRIBUTED-CLOUD-1. Geofeed F5 помещает в Керетаро только 159.60.179.0/25. Эти записи не подтверждают BGP-анонс всего /24, физический объект или клиентский трафик.

F5 заявляет, что новая площадка снизит задержку, приблизит обработку к пользователям и даст полный набор функций Regional Edge. Описание глобальной сети говорит о PoP, соединённых частной магистралью и выполняющих маршрутизацию, завершение SD-WAN, балансировку и защиту. Это архитектурные заявления поставщика; в упомянутых публичных материалах нет независимых измерений для Мексики.

Таким образом, закрыть событие могут только согласованные факты: явное подтверждение, видимый маршрут, принятие соединения на origin и ответ приложения. Истёкшее время не заменяет ни один из них.

Источники