Netlify facture 104 k$ pour un simple site statique

• Un utilisateur a reçu une facture de 104 500 dollars de la part de Netlify.
• Il a d’abord cru à une arnaque ou à une blague, mais en vérifiant le tableau de bord, il a constaté que le montant avait bien été facturé.
• Le site utilisait le free tier de Netlify depuis 4 ans, n’avait jamais dépassé 10 Go de bande passante mensuelle et recevait environ 200 visiteurs par jour.
• La politique tarifaire de Netlify facture 55 dollars par tranche de 100 Go en cas de dépassement de bande passante.
• L’utilisateur a pensé qu’il avait peut-être subi une attaque DDoS et a contacté l’équipe d’assistance à la facturation de Netlify.
• L’équipe d’assistance a répondu que l’usage de bande passante provenait d’agents utilisateurs et qu’en général, dans ce type de cas, 20 % du montant est facturé au client, mais qu’elle proposait dans ce cas une réduction à 5 %.
• L’utilisateur s’est plaint du fait que des plateformes serverless comme Netlify et Vercel ne proposent ni protection DDoS ni plafonnement des dépenses.
• L’utilisateur n’a toujours pas payé les 5 000 dollars et a décidé de partager l’affaire.
• Il a migré son site vers Cloudflare et a décidé de ne plus jamais utiliser Netlify ni Vercel.

Réactions de la communauté des utilisateurs

• De nombreux utilisateurs se sont indignés de la réponse de Netlify, ont partagé l’affaire et conseillé d’éviter Netlify.
• Certains ont décidé de supprimer leur compte Netlify et de migrer vers d’autres services d’hébergement.
• Le CEO de Netlify a publié une réponse sur Hacker News en indiquant que tous les frais seraient annulés.
• Le CEO a également mentionné qu’il envisageait de modifier la politique afin que les sites gratuits ne soient pas automatiquement suspendus lors de pics soudains de trafic.

L’avis de GN⁺

• Cette affaire montre les risques liés aux coûts imprévus qui peuvent survenir lors de l’utilisation de services cloud. Les utilisateurs doivent lire attentivement les conditions d’utilisation et être conscients des coûts potentiels, en particulier lorsqu’ils utilisent un free tier.
• Le fait que des plateformes comme Netlify ne fournissent pas de protection contre les attaques DDoS est un inconvénient majeur, ce qui pousse les utilisateurs à envisager d’autres mesures de sécurité. Par exemple, Cloudflare propose une protection DDoS même dans son free tier.
• Avant de commencer à utiliser Netlify, les utilisateurs doivent bien comprendre la politique tarifaire du fournisseur et la manière dont les dépassements sont traités, et vérifier si un plafonnement des dépenses peut être configuré si nécessaire.
• Cette affaire souligne aussi l’importance du support client et de la transparence. Les fournisseurs de services doivent offrir une assistance adaptée et rapide lorsque les clients sont confrontés à des coûts inattendus.
• Cette affaire montre également la puissance des réseaux sociaux et des communautés en ligne. Lorsqu’un problème utilisateur est partagé publiquement et attire l’attention, les entreprises ont tendance à réagir rapidement et à chercher à le résoudre.

[halfenif]

Pour le niveau gratuit, il semblerait qu’il faille fournir par défaut une fonctionnalité qui interrompe le service au-delà d’un certain volume d’utilisation. À voir, vraiment.

[savvykang]

https://fr.news.hada.io/topic?id=13308
Voici un ancien comparatif des coûts de données dans le cloud.

[kuroneko]

On le voit aussi dans le résumé des commentaires ci-dessous.

"On peut s’attendre à ce que, si le problème devient viral, la direction de Netlify intervienne et ramène la facture à 0 $."

C’était un commentaire posté tout au début... c’était assez prévisible, mais au final cela s’est bien résolu dans le sens où rien n’a été facturé.

Je me demande ce qui se serait passé si cette personne ne l’avait pas posté sur HN. @_@
Il doit clairement y avoir des gens qui ont subi une facturation abusive.

Vive Cloudflare...

[GN⁺]

Avis Hacker News

• Résumé de la déclaration du CEO de Netlify :

  • Le CEO de Netlify est intervenu lui-même pour informer l’utilisateur de ce fil qu’aucun frais supplémentaire ne lui serait facturé.
  • Selon la politique de Netlify, les sites gratuits ne sont pas suspendus lors de pics de trafic qui ne correspondent pas à des schémas d’attaque, et les frais générés par une erreur légitime sont annulés après coup.
  • Il s’est excusé du fait que ces points n’aient pas été clairement communiqués dans la réponse initiale du support.

• Résumé des inquiétudes d’un fondateur bootstrapé :

  • Ne pas pouvoir fixer de plafond de dépenses est le pire cauchemar d’un fondateur, et une attaque DDoS peut même mener à la faillite.
  • Après examen de la documentation de Vercel, il apparaît qu’il existe des mesures d’atténuation automatiques contre les attaques DDoS, mais que l’utilisation qui en résulte peut malgré tout être facturée.
  • Le fait que les hébergeurs doivent assumer la responsabilité de la protection DDoS, tandis que les utilisateurs doivent surveiller leur propre consommation et utiliser Edge Middleware pour bloquer le trafic indésirable, renforce l’inquiétude.
  • La protection DDoS de Cloudflare est formulée de manière plus rassurante, et les utilisateurs sont prêts à payer un supplément pour avoir l’esprit tranquille.

• Résumé des conseils sur le modèle économique :

  • Une entreprise ne devrait pas avoir un modèle économique qui facture aux clients les coûts issus de ses propres erreurs.
  • L’idée que le client doive être tenu responsable d’un volume massif de données provoqué par une erreur de Netlify est problématique.
  • La nouvelle politique tarifaire de Unity a créé un problème similaire, et le fait que son CEO ait été licencié sert de leçon.

• Résumé des critiques sur la réponse de Netlify :

  • Le fait que Netlify ne propose aucun moyen d’empêcher une facturation excessive liée à une attaque DDoS est un problème connu.
  • La publication d’un échange étrange avec Netlify laisse entendre qu’un petit site victime d’une attaque DDoS n’a aucune solution.

• Résumé d’un exemple de problème de service client :

  • Un utilisateur cite l’exemple d’une facture d’eau de 6500 $ reçue de sa municipalité pour souligner que le service client ne fait pas toujours preuve de bon sens.
  • Il partage une expérience où le service client a maintenu des frais irréalistes jusqu’à ce qu’il contacte un responsable de niveau supérieur pour résoudre le problème.

• Résumé des critiques sur la facturation excessive :

  • Réduire simplement des frais excessifs à 5 % montre qu’il n’y a aucun lien avec le coût réel de la bande passante pour l’entreprise.
  • Il est souligné que ce type de pratique peut donner l’impression d’une arnaque.

• Résumé de la résolution attendue du problème de facture chez Netlify :

  • Il est prévu que, puisque l’affaire est devenue virale, la direction de Netlify intervienne pour ramener la facture à 0 $.
  • L’auteur exprime sa compassion pour d’autres victimes qui auraient subi une attaque DDoS et dû payer sans que leur cas ne devienne viral.

• Résumé satirique d’un plan d’affaires non éthique :

  • Une description satirique est donnée d’un plan d’affaires non éthique consistant à offrir des sites statiques gratuits, puis à facturer des montants excessifs en cas de pic de trafic.

• Résumé de l’avertissement sur l’utilisation de services gratuits :

  • Il est fortement souligné qu’il ne faut jamais utiliser un service gratuit capable d’imposer soudainement des frais importants pour des raisons échappant au contrôle de l’utilisateur.
  • Il est affirmé qu’un service devrait être interrompu en cas d’utilisation excessive.

• Résumé de la réaction des utilisateurs à propos de Vercel :

  • Un utilisateur partage avoir supprimé son projet Vercel et migré vers Cloudflare à cause des inquiétudes soulevées dans cette discussion.
  • Il souligne qu’un plafond de dépenses est un sujet essentiel dans toute grande organisation lorsqu’il s’agit de prendre des décisions IT.

[love7peace]

Donc, il faut en faire une polémique publique pour qu’ils annulent la facture, hein 😂 À vouloir gratter des miettes, ils vont finir par couler la boîte.