Come misuriamo la disponibilità

A un intervallo fisso (da 1 a 60 minuti, scelto per sito; almeno 5 minuti nel piano Lookout) WWT invia all'indirizzo del sito una normale richiesta HTTP GET con il proprio user agent, chiaramente identificato. I reindirizzamenti vengono seguiti e ogni passaggio viene verificato per sicurezza. Il tempo di risposta è il tempo dall'invio della richiesta alla ricezione della risposta, misurato dal server principale di WWT in Europa. Il limite di tempo è di 10 secondi per impostazione predefinita e si può cambiare.

Un controllo fallisce quando non è stato possibile stabilire la connessione, il limite di tempo è scaduto o il server ha risposto con un codice fuori da quelli accettati. Per impostazione predefinita sono accettate le risposte 2xx, 3xx e 4xx e i codici 5xx sono errori: un server che risponde «non trovato» funziona ancora. Gli intervalli accettati si cambiano nelle impostazioni del sito.

Disponibilità e certificato sono due controlli separati: un sito con certificato scaduto che risponde è disponibile, e il problema del certificato genera un avviso a parte.

Dopo ogni controllo fallito dal server di WWT chiediamo dello stesso sito a due delle nostre regioni di monitoraggio indipendenti (Europa, Nord America, Asia, Oceania), alternate ogni ora. Se una regione lo vede funzionare, l'errore è considerato un problema di rete locale e ignorato. Se le regioni confermano l'interruzione, o nessuna riesce a rispondere, l'errore conta verso la soglia. Una regione il cui autocontrollo ha rilevato un problema di connettività non partecipa alla decisione.

Un'interruzione è confermata quando i controlli consecutivi falliscono un numero stabilito di volte di seguito (3 per impostazione predefinita, regolabile per sito). Solo allora viene inviato un avviso e aperto un incidente. Serie più brevi di errori non sono incidenti e non generano mai avvisi.

L'incidente inizia all'ultimo controllo riuscito prima della serie: il sito può aver smesso di funzionare in qualsiasi momento dopo, quindi contiamo da quell'istante, a sfavore della misurazione e non a suo favore. Dalla conferma dell'interruzione il sito viene controllato ogni minuto indipendentemente dall'intervallo, per rilevare presto il ripristino.

Un incidente finisce con il primo controllo riuscito: dal server di WWT, oppure confermato da una regione quando il nostro server non vede ancora il sito ma il mondo sì. La durata è la differenza tra fine e inizio.

Un incidente finisce anche quando smettiamo di osservare il sito durante un'interruzione: dopo 7 giorni di indisponibilità continua il monitoraggio della disponibilità si disattiva da solo, il proprietario può disattivarlo a mano, e dopo la scadenza del dominio tutti i controlli tranne quello del dominio vengono sospesi. Un incidente del genere riporta nello storico la dicitura «monitoraggio interrotto»; l'interruzione reale può essere durata di più, ma WWT non la stava più misurando.

La disponibilità di un periodo è il tempo in cui il sito non era in incidente, diviso per il tempo in cui WWT lo stava davvero osservando. Un incidente iniziato prima del periodo o che prosegue dopo conta solo per la parte che ricade nel periodo.

Gli errori isolati sotto la soglia e gli errori smentiti dalle regioni non riducono la disponibilità. Il tempo in cui il monitoraggio della disponibilità era disattivato non viene osservato: non conta né come funzionamento né come interruzione. La misurazione termina all'ultimo controllo e ricomincia quando il monitoraggio viene riattivato.

Il tempo di risposta medio e mediano si calcolano solo dai controlli riusciti del periodo. I controlli falliti non abbassano né alzano questo valore.

La modalità manutenzione silenzia le notifiche, non le misurazioni: i controlli continuano e gli incidenti durante la manutenzione vengono registrati e contano nella disponibilità.

I risultati grezzi dei controlli sono conservati per almeno un anno, attualmente l'intero storico dall'aggiunta del sito. Gli incidenti sono conservati finché il sito è monitorato, perché sono la prova.

WWT non controlla il contenuto di una pagina (nessun controllo di parole chiave), non la esegue come un browser e non misura le prestazioni oltre il tempo di risposta HTTP. La disponibilità è misurata da un punto con conferma delle regioni, non continuamente da ogni regione. Se hai bisogno di una misurazione da una località specifica, faccelo sapere.