Cloudflare е една от най-големите мрежи за доставка на съдържание (CDN) в света, но също така осигурява цялата гама от базирани на облак решения за собствениците на уебсайтове и мрежовите администратори, които включват разпределена DNS услуга, обратни прокси сървъри, автоматично кеширане и SSL разтоварване. Услугата излезе на първо място през юни 2011 г., когато осигури сигурността на уебсайта на скандалната група „черна шапка”, LulzSec. Оттогава, с нарастващите DDoS атаки в световен мащаб, популярността на компанията се е увеличила с скокове и граници, като собствениците на уебсайтове се опитват да се уверят, че не стават жертва на масираните DDoS атаки. Твърденията, че са постигнали сериозни успехи в това отношение, съобщавайки, че са помогнали на неназован клиент да смекчи DDoS атаката от 400Gb / s през февруари 2014 г. и да спре още по-голяма 500Gb / s атака срещу независими медийни сайтове по-късно същата година.
Най-добрите алтернативи на Cloudflare през 2017 година
Cloudflare е един от малкото доставчици на услуги на CDN, които предлагат стабилна, безплатна услуга за всички свои потребители. Най-добрата част за това е, че не е нужно да плащате стотинка за него, независимо от това колко трафик генерира вашият сайт, което е трудно да се победи. Въпреки това, докато свободните нива в някои случаи ускоряват нещата, те не предлагат WAF защита, което оставя сайта ви уязвим срещу насочени атаки като DDoS, спам и ботове. Планът Pro, който струва 20 долара на месец, предлага защитна стена за приложението на уебсайта, но не включва усъвършенствано смекчаване на DDoS и персонализиран SSL. За тези функции ще ви трябва бизнес план, който струва 200 долара на месец.
Заради успехите си, Cloudflare е попаднал под страх за твърдението, че е твърде съвместим с американските правоприлагащи органи, като се отказва информация за своите клиенти на правителството, когато поискат. Така че, ако някога сте мислили да преминете към друга услуга на CDN, независимо дали е поради ценовите планове на Cloudfare или поради неспазването на потребителските данни, можете да разгледате нашия списък с най-добрите алтернативи на Cloudflare, които можете да използвате за вашия уебсайт:
1. Akamai
Akamai е един от най-големите и най-известни доставчици на CDN и облачни услуги в света и се смята, че е отговорен за обслужването на между 15 и 30% от целия уеб-трафик. Ако спирането на DDoS атаките и оптимизирането на скоростта на доставяне на съдържание са в горната част на списъка с приоритети, това е услугата, която трябва да разгледате сериозно. Това се дължи на факта, че фирмената технология PLXedge на Prolexic му дава невероятни 2, 3 Tbps специална ширина, специално предназначена за абсорбция на DDoS . Akamai също използва защитна стена за уеб приложения, за да осигури защита на приложния слой.
Akamai предлага и редица услуги с добавена стойност като част от платформата за облачни услуги. Една такава услуга е управляваният "Kona Site Defender", който е предназначен да защитава уеб сайтове от атаки на DDoS и уеб приложения, и е идеален за компании, които искат да разтоварят мониторинга на сигурността и смекчаването на заплахите. Въпреки че е „управлявана“ услуга, тя е напълно приспособима, така че потребителите могат да следят всичко в реално време и да правят промени, когато е необходимо.
Въпреки това, при всичките си положителни резултати, Akamai страда и от някои от проблемите, които очаквате от голяма компания. Първо, неговият размер и обхват означава, че не е в състояние да промени правилата си в движение, за разлика от по-малките и по-пъргавите си конкуренти. Също така е един от най-скъпите доставчици на услуги на CDN наоколо, и за разлика от Cloudflare, не предлага и свободен слой, така че ако търсите стойностно съотношение цена-качество, ще трябва да проверите предложенията на някои от другите имена в списъка.
Посетете уебсайта (Цената е налична при поискване)
2. Инкапсула
Incapsula е платформа за сигурност в облака за блогове и уебсайтове и осигурява DDoS защита, услуги при срив и балансиране на натоварването . Една от най-добрите характеристики на услугата е механизмът за разпознаване на бот, който намалява броя на фалшивите положителни резултати в случай на дори най-сложните атаки от слой 7, където нападателите често се насочват към конкретни области на даден уебсайт, което прави изключително трудно откриването на злонамерен трафик, Incapsula също има допълнителен слой DDoS защита, която има за цел да защити инфраструктурата на подмрежата като FTP и имейл. Подобно на Cloudfront, той предлага и безплатен слой, но ще трябва да платите, ако имате нужда от DDoS защита или WAF.
Друга интересна особеност е “IncapRules” - пълноправен скриптов език, който Инкапсула твърди, че дава “пълен и подробен контрол на политиките за сигурност” на своите клиенти. Според Incapsula, IncapRules предоставя достъп до цял набор от инструменти, за да анализира критична информация за входящия трафик, включително заглавия, тип клиент, местоположение и скорост на достъп. Incapsula също има десетки центрове за данни със своите машини "Behemoth", които могат да се справят с невероятни 170 Gb / s данни и да обработват до 100 милиона пакета в секунда.
Посетете уебсайта (Безплатно ниво, Ценообразуване за първокласни нива по заявка)
3. Amazon CloudFront
Част от масивната платформа на Amazon Web Services на Amazon, CloudFront е една от най-добрите в това, което прави, въпреки че може да стане значително по-скъпа от много други услуги, споменати в списъка, ако искате всички звънци и свирки., Услугата може да достави всякакъв вид уеб съдържание, било то динамично, статично или поточно . CloudFront също предлага чудесен графичен потребителски интерфейс на своята конзола за управление, който позволява на потребителите да добавят потребителски SSL и да предоставят поддръжка на заместващи символи. Една от най-добрите характеристики на услугата е нейното динамично мащабиране, което му позволява автоматично да разпредели повече хардуерни ресурси, за да се грижи за шипове в уеб-трафика без никаква намеса от страна на потребителя, което го прави една от най-ефективните защити срещу DDoS атаки.
Докато Amazon CloudFront се смята за един от най-добрите и най-надеждни доставчици на услуги на CDN, има няколко проблема, които потребителите трябва да имат предвид. Първо, някои от настройките са малко по-опростени, така че като системен администратор ще трябва изкуствено да задействате Stackoverflow, само за да разберете простите детайли, като например колко дълги обекти се задържат, преди да бъдат изхвърлени. Като цяло, CloudFront може да не е перфектно решение за CDN, но определено е една от най-добрите възможности в момента.
Посетете уебсайта (Free Tier, ценообразуването за първокласни нива зависи от региона и обема)
4. StackPath
Stackpath е изграден върху платформата с отворен код MaxCDN, придобита от компанията миналата година. Услугата за доставка на съдържание идва с вградена защитна стена за уеб приложения и напълно документиран API. Услугата идва с незабавни актуализации на конфигурацията, незабавно прочистване, анализи в реално време и щит за произход. Една от най-забележителните неща в услугите на StackPath е нейната ценова стратегия, която е едновременно проста и достъпна, от само $ 20 на месец до $ 600 на месец. Всички планове идват с SSL, WAF и DDoS защита.
Въпреки че StackPath има клиенти отвсякъде, той се фокусира върху северноамериканските и европейските пазари в по-голямата си част, с няколко POPs разпръснати в Бразилия, Япония, Сингапур, Хонг Конг и Австралия. Компанията се разраства бързо в последно време, а по-рано тази година придобива доставчик на CDN, базиран на Флорида, наречен Highwinds.
Посетете уебсайта (цените започват от 20 щ.д. на месец)
5. Бързо
Бързо беше създадена едва през 2011 г. и вече се превърна в име, с което трябва да се съобразява в индустрията. Той предлага широка гама от услуги, включително незабавни актуализации на конфигурацията, незабавно прочистване, възможност за кеширане на динамично съдържание, поточно записване в реално време и анализи, както и защита от пикове на трафика. Той също така предлага доставка на поточно предаване, частна CDN, защитна стена за уеб приложения, оптимизатор на изображения и балансиране на натоварването. Услугата също така идва с функцията "в реално време CDN", която позволява промените да се случват незабавно.
Бързо предлага ценообразуване в движение, което се основава на общия брой заявки и обема на прехвърлянето на данни. Компанията също така позволява на потребителите да тестват до $ 50 трафик безплатно, без дългосрочен ангажимент. Компанията също така предоставя обширна публична документация и API справки за всички свои клиенти.
Посетете уебсайта (цените започват от $ 50 на месец)
6. Sucuri
Накрая, но определено не на последно място, ще разгледаме две компании, които, подобно на Cloudflare, предлагат защита от злонамерен трафик и инжектиране на код, но за разлика от по-известния им колега, не предлагат CDN услуги. Така че в случай, че използвате безплатния слой на Cloudflare и търсите само евтина, но ефективна защита от целеви атаки, това са услугите, които трябва да разгледате. Започвайки с Sucuri, това е платформено-агностичен доставчик на облачни услуги, който работи за защита на вашия сайт, независимо дали използвате WordPress блог, портал за електронна търговия Magento или форум phpbb. Също така поддържа CMS платформи с отворен код като Drupal, Joomla и v Bulletin, заедно с Microsoft Net Framework.
Услугата предлага защитна стена за прилагане на уебсайтове (WAF) и услуга за балансиране на натоварването под формата на „CloudProxy“. Sucuri също така блокира DDoS атаки, SQL инжекции и XSS JavaScript хакове, като същевременно позволява на клиентите си да използват потребителски SSL сертификати с някои от техните по-скъпи планове. Sucuri предлага и мониторинг на уебсайтове, сканиране на злонамерен софтуер, защита от DDoS и отстраняване на зловреден софтуер. За разлика от Cloudflare, Sucuri не предлага безплатен план, но основният му платен слой е значително по-евтин от плана на Cloudflare и включва пълен мониторинг на уебсайта, защитна стена за приложения на уебсайтове, DDoS защита, мониторинг на репутацията, отстраняване на зловреден софтуер и безплатен сертификат LetsEncrypt SSL.
Посетете уебсайта (ценообразуването започва от $ 16.66 на месец)
7. Reblaze
Reblaze е израелска компания с офиси в Обединеното кралство и САЩ и твърди, че успешно е защитила много „високопрофилни клиенти“ от широк спектър от атаки, включително SQL инжекция, XSS и DDoS. Компанията също така твърди, че е в състояние да защити своите клиенти от специфични за платформата нулеви дни уязвимости . Услугата също така позволява на своите потребители да блокират входящия трафик от конкретни държави, градове, мрежи, компании и мрежи за анонимизиране. Reblaze също така защитава клиентите си от хакери, като пренасочва целия трафик чрез собствените си заключени надолу Security Gateway с динамично разпределение на DNS. Компанията използва и “Еластично балансиране на натоварването”, за да разпредели увеличения трафик в глобалната си мрежа от шлюзове за сигурност, за да облекчи стреса на местните доставчици на интернет услуги и доставчиците на честотна лента.
Reblaze също така твърди, че разполага с надеждно решение за смекчаване на DDoS атаките, първо чрез идентифициране и изолиране на злонамерен трафик и след това, мащабиране на разгръщането на честотната лента, което се изисква да поеме необичайно голям брой заявки за получаване. Reblaze също така твърди, че използва “алгоритми за идентифициране на хора и бот от следващо поколение”, за да идентифицира напреднали ботове за скрепер, задвижвани от браузъри с пълен стак.
Посетете уебсайта (ценообразуването е налично по заявка)
Cloudflare алтернативи: Най-добрите услуги CDN можете да използвате точно сега
Подобно на услугите за съхранение в облака, услугите на CDN са също и десетина дузи точно сега и изборът между тях често може да представлява проблем. С големите имена като Microsoft, които също влизат в сблъсъка с Azure CDN услугите, пространството става все по-конкурентоспособно и макар вече да сме виждали известна степен на консолидация в индустрията в последно време, ще бъде интересно да се види дали предстоящото разтърсване е зад ъгъла.
Въпреки това, дори и в този пренаситен пазар, изпълнен с толкова много компании, които се борят за нашето внимание, опитни собственици на сайтове и системни администратори, които знаят точно кои функции искат и които са излишни, изборът винаги се свежда до шепа. Очевидно има специализирани услуги като Yotta, които обслужват предимно платформи за електронна търговия, докато KeyCDN е Така ли използвате някоя от услугите, споменати в списъка за вашия блог? Или знаете за някаква друга услуга, която според вас би трябвало да бъде включена в списъка. Каквото и да е случаят, моля да ни уведомите, като оставите мислите си в раздела за коментари по-долу.