Альтернатива Cloudflare: чем заменить и на что смотреть при выборе
Одной замены Cloudflare не существует. Под этим именем продаётся восемь довольно разных сервисов, и все восемь не нужны почти никому. Поэтому начинать стоит с инвентаризации: что у вас там включено. Ниже разбор по функциям, обзор классов решений на рынке и критерии, по которым их стоит сравнивать.
Если решение уже принято и нужен не обзор, а сам переезд, — вот пошаговая миграция с Cloudflare на наши узлы в России.
Что бы вы ни выбрали вместо Cloudflare, схема останется прежней: трафик приходит на сеть-посредника и уже оттуда попадает к вам. Меняется владелец этой сети и законодательство, по которому она работает.
Почему вообще ищут замену
Причины называют разные, и от причины зависит, что именно искать.
- Оплата. Платные тарифы не провести российской картой. Бесплатного плана перестаёт хватать примерно тогда, когда сайт становится нужен бизнесу.
- Юрисдикция. Трафик и логи идут через инфраструктуру за пределами страны. Если через сеть проходят персональные данные, это отдельный разговор с юристами.
- Решение об ограничении принимается без вас и без переговоров. Вместе с проксированием отваливается и сайт.
- Поддержка. На бесплатном и стартовом тарифах живого собеседника нет. Инциденты при этом случаются ночью и на русском.
- Скорость до российских пользователей. Зависит от того, где стоят узлы; проверять это стоит замером, а не на слово.
Когда дело только в оплате, задача сводится к поиску сопоставимого сервиса. Когда в юрисдикции, менять придётся и оператора DNS-зоны: пока зона у зарубежного провайдера, перенос одного проксирования ничего не решает.
Разберите Cloudflare на функции
Шаг, который обычно пропускают. Зайдите в панель и выпишите, что включено. Обычно список выходит короткий: DNS-зона, проксирование, сертификат. Под такой набор замена подбирается за вечер.
| Функция | Кому реально нужна | Чем закрывается |
|---|---|---|
| Хостинг DNS-зоны | Всем без исключения | Любой авторитативный DNS-оператор, в том числе DNS-хостинг Alviy |
| Проксирование и сокрытие IP | Тем, кого атакуют или сканируют | Reverse proxy или CDN с проксированием |
| SSL/TLS-сертификат | Всем | Выпускается автоматически при проксировании либо Let’s Encrypt на своём сервере |
| Кэш и ускорение статики | Сайтам с картинками, медиа, большой аудиторией | CDN |
| Защита от объёмных атак (L3/L4) | Реже, чем кажется, но стоит дорого | Сеть фильтрации с запасом полосы — см. защиту от DDoS |
| WAF и антибот (L7) | Магазинам, формам, публичным API | Антибот-модуль на стороне сети фильтрации |
| Workers, edge-функции | Единицам | Прямого аналога нет — логика возвращается в приложение |
| Tunnel — доступ к серверу без белого IP | Домашним и офисным серверам | Динамический DNS с пробросом портов или VPN |
Какие классы решений есть на рынке
Российские сервисы редко покрывают весь список целиком, обычно каждый силён в чём-то одном. Отсюда развилка: один провайдер под ваш набор функций либо связка из двух.
- Операторы защиты от DDoS и WAF. Qrator Labs, StormWall, DDoS-Guard, Servicepipe. Специализируются на фильтрации; DNS и кэш идут у них довеском.
- CDN-провайдеры. Ngenix, CDNvideo, а также CDN в составе облаков Selectel, VK Cloud и Yandex Cloud. Сильны в раздаче статики, объём защиты сильно различается от тарифа к тарифу.
- Комплексные платформы, где зона, проксирование, сертификаты и фильтрация лежат в одной панели. Ближе всего к тому, как было в Cloudflare; по этой модели работает и Alviy.
- Свой стек. nginx или HAProxy перед приложением, сертификаты Let’s Encrypt, ограничение частоты запросов. Дёшево и под полным контролем. Объёмную атаку таким способом не пережить: не хватит полосы.
Составы тарифов и наборы функций у всех перечисленных меняются — перед выбором сверяйтесь с их актуальными условиями.
По каким критериям сравнивать
На бумаге функции у всех похожи. Разница вылезает в эксплуатации.
- Юрисдикция и договор. Есть ли российское юрлицо, договор, закрывающие документы. Через сеть провайдера идут данные ваших пользователей, так что вопрос здесь не бухгалтерский.
- Оплата в рублях без посредников.
- Что входит в базовый тариф. Проксирование часто продаётся отдельно от фильтрации, антибот отдельно от обоих. Считайте итог по своему набору из таблицы выше.
- Поддержка во время инцидента. Спрашивайте не про наличие чата, а с какого тарифа появляется инженер и как быстро он отвечает ночью.
- Где стоят узлы фильтрации. Для российской аудитории это прямая надбавка к задержке на каждом запросе.
- Управление DNS-зоной. Редактор всех типов записей, API, возможность держать низкий TTL. Без этого переключение в аварии превращается в переписку с поддержкой.
- Резервный DNS. Возможность подключить вторичные NS-серверы на случай отказа основного оператора.
Что проверить до переезда
Переход обычно занимает несколько часов. Ломают его три вещи.
- TTL, понижённый в последний момент. Делать это надо за сутки до переключения. Иначе часть пользователей будет ходить на старые адреса ещё несколько часов после смены NS.
- Неполный список записей. При переезде легко потерять почтовые MX, TXT для верификации доменов, SPF и DKIM. Сайт при этом открывается, письма перестают доходить, и связь с переездом замечают не сразу.
- Утёкший адрес сервера. Его выдают старые A-записи, поддомены вроде
mailиftp, заголовки писем, логи прозрачности сертификатов. Если адрес остался прежним, новую защиту обойдут тем же способом, что и старую.
Сертификат у нового провайдера выпускается автоматически после делегирования домена, так что отдельно покупать его не нужно.
Выпишите функции, которыми пользуетесь, и подбирайте замену под этот список. Чаще всего в нём три пункта: зона, проксирование, сертификат. Их закрывает один провайдер. В Alviy это DNS-хостинг и CDN с проксированием и фильтрацией, договор с российским юрлицом и оплата в рублях. Тарифы по каждому модулю собраны на странице цен.