Cloudflare is een van de beste content delivery-netwerken (CDN's) ter wereld, maar biedt ook het hele scala van cloudgebaseerde oplossingen voor website-eigenaren en netwerkbeheerders met onder meer gedistribueerde DNS-service, reverse proxy's, automatische caching en SSL-offloading. De service kwam in juni 2011 op de voorgrond toen het de website van de beruchte Black Hat-hackgroep, LulzSec, van beveiliging voorzag. Sindsdien is de populariteit van het bedrijf met stijgende en dalende aanvallen wereldwijd toegenomen, waarbij website-eigenaren proberen ervoor te zorgen dat ze niet het slachtoffer worden van de massale DDoS-aanvallen. De beweringen dat dit een aantal serieuze successen heeft bereikt, hebben naar verluidt een niet bij naam genoemde client geholpen om een 400Gb / s DDoS-aanval in februari 2014 te milderen en een nog grotere 500 Gb / s-aanval tegen onafhankelijke mediasites later dat jaar te stoppen.
De beste Cloudflare-alternatieven in 2017
Cloudflare is een van de weinige CDN-serviceproviders die een robuuste, gratis CDN-service bieden voor al zijn gebruikers. Het beste deel ervan is dat je er geen cent voor hoeft te betalen, ongeacht hoeveel verkeer jouw site genereert, wat een moeilijk te verslaan propositie is. Hoewel de gratis laag dingen in bepaalde gevallen versnelt, biedt deze geen WAF-bescherming, waardoor uw site kwetsbaar is voor gerichte aanvallen zoals DDoS, spam en bots. Het Pro-abonnement, dat $ 20 per maand kost, biedt wel de firewall voor de websitetoepassing, maar het bevat geen geavanceerde DDoS-beperking en aangepaste SSL. Voor deze functies hebt u hun Business Plan nodig, dat $ 200 per maand kost.
Ondanks al deze successen is Cloudflare onder vuur gekomen omdat het naar verluidt teveel in overeenstemming is met de Amerikaanse wetshandhavingsinstanties, en informatie over zijn klanten aan de overheid geeft wanneer zij erom vragen. Dus als u ooit hebt overwogen te migreren naar een andere CDN-service, of dit nu komt door de tariefplannen van Cloudfare of omdat u de gebruikersinformatie niet respecteert, kunt u een kijkje nemen in onze lijst met beste Cloudflare-alternatieven die u voor uw website kunt gebruiken:
1. Akamai
Akamai is een van de grootste en bekendste CDN's en cloudservices in de wereld en wordt verondersteld verantwoordelijk te zijn voor het serveren van 15 tot 30 procent van alle webverkeer. Als het stoppen van DDoS-aanvallen en het optimaliseren van de bezorgsnelheid van de inhoud bovenaan uw lijst met prioriteiten staat, is dit de service die u nodig hebt om serieus naar te kijken. Dat komt omdat de eigen 'Prolexic's PLXedge'-technologie het maar liefst 2, 3 Tbps toegewijde bandbreedte geeft, speciaal bedoeld voor DDoS-absorptie . Akamai maakt ook gebruik van een gepatenteerde webapplicatie-firewall om de bescherming van de toepassingslaag te bieden.
Akamai biedt ook een aantal diensten met toegevoegde waarde als onderdeel van hun cloudservicesplatform. Een dergelijke service is de beheerde 'Kona Site Defender' die is ontworpen om websites te beschermen tegen DDoS en aanvallen van webtoepassingen, en is perfect voor bedrijven die hun beveiligingsmonitoring en bedreigingsmitigatie willen verladen. Ondanks dat het een 'beheerde' service is, is het volledig aanpasbaar, zodat gebruikers alles in realtime kunnen monitoren en indien nodig wijzigingen kunnen aanbrengen.
Echter, voor al zijn positieven, heeft Akamai ook last van enkele van de problemen die je van een groot bedrijf zou verwachten. Ten eerste betekent de omvang en het bereik dat het zijn regels niet on the fly kan veranderen, in tegenstelling tot zijn kleinere en meer behendige concurrenten. Het is ook een van de duurste CDN-serviceproviders in de buurt en biedt, in tegenstelling tot Cloudflare, ook geen gratis niveau, dus als u op zoek bent naar waar voor uw geld, moet u het aanbod van enkele van de andere namen op de lijst.
Website bezoeken (prijs op aanvraag beschikbaar)
2. Incapsula
Incapsula is een cloudgebaseerd beveiligingsplatform voor blogs en websites en biedt DDoS-beveiliging, failover-services en taakverdeling . Een van de beste functies van de service is zijn bot-herkenningsengine die het aantal valse positieven vermindert in het geval van zelfs de meest geavanceerde laag 7-aanvallen, waarbij aanvallers vaak specifieke delen van een website targeten, waardoor kwaadaardig verkeer extreem moeilijk te detecteren is . Incapsula heeft ook een extra laag DDoS-bescherming die erop gericht is subnet-netwerkinfrastructuur zoals FTP en e-mail te beschermen. Net als Cloudfront biedt het ook een gratis laag, maar je moet betalen als je DDoS-beveiliging of WAF nodig hebt.
Een ander interessant kenmerk is "IncapRules" - een volwaardige scripttaal waarvan Incapsula beweert dat deze "volledige en gedetailleerde controle over het beveiligingsbeleid" aan zijn klanten geeft. Volgens Incapsula biedt IncapRules toegang tot een hele reeks hulpmiddelen voor het analyseren van kritieke informatie over inkomend verkeer, waaronder headers, clienttype, locatie en toegangssnelheden. Incapsula heeft ook tientallen datacenters met zijn "Behemoth" -machines die maar liefst 170 Gb / s aan gegevens kunnen verwerken en tot 100 miljoen pakketten per seconde kunnen verwerken.
Bezoek de website (gratis tier, prijzen voor premium tiers beschikbaar op aanvraag)
3. Amazon CloudFront
CloudFront maakt deel uit van het enorme AWS (Amazon Web Services) -platform van Amazon en is een van de beste in wat het doet, hoewel het aanzienlijk duurder kan worden dan veel van de andere diensten die op de lijst worden vermeld als je alle toeters en bellen wilt . De service kan elk type webinhoud leveren, of dit nu dynamisch, statisch of streaming is . CloudFront biedt ook een geweldige GUI op de beheerconsole waarmee gebruikers aangepaste SSL kunnen toevoegen en ondersteuning voor jokertekens kunnen bieden. Een van de beste functies van de service is de dynamische schaalverdeling waarmee het automatisch meer hardwarebronnen kan toewijzen om pieken in het webverkeer op te vangen zonder tussenkomst van de gebruiker, waardoor dit een van de meest effectieve beveiligingen tegen DDoS wordt aanvallen.
Hoewel Amazon CloudFront algemeen wordt beschouwd als een van de beste en meest betrouwbare CDN-serviceproviders die er zijn, zijn er enkele problemen die gebruikers in gedachten moeten houden. Allereerst zijn sommige instellingen een beetje te vereenvoudigd, dus als een systeembeheerder moet je StackOverflow kunstmatig triggeren om simpele details te bedenken zoals hoe lang objecten blijven hangen voordat ze worden uitgeworpen. Al met al is CloudFront misschien geen perfecte CDN-oplossing, maar het is absoluut een van de beste opties die er op dit moment zijn.
Bezoek de website (gratis toegang, prijzen voor premium-niveaus zijn afhankelijk van regio en volume)
4. StackPath
Stackpath is gebouwd bovenop het open source MaxCDN- platform dat vorig jaar door het bedrijf werd overgenomen. De content delivery-service wordt geleverd met een geïntegreerde firewall voor webtoepassingen en een volledig gedocumenteerde API. De service wordt geleverd met directe configuratie-updates, direct opschonen, real-time analyse en oorsprongschild. Een van de opmerkelijkste dingen over de diensten van StackPath is de prijsstrategie die zowel eenvoudig als betaalbaar is, van slechts $ 20 per maand tot $ 600 per maand. Alle plannen worden geleverd met SSL-, WAF- en DDoS-beveiliging.
Hoewel StackPath overal klanten heeft, richt het zich voor het grootste deel op de Noord-Amerikaanse en Europese markten, met een paar POP's verspreid over Brazilië, Japan, Singapore, Hong Kong en Australië. Het bedrijf is de laatste tijd snel gegroeid en heeft eerder dit jaar een in Florida gevestigde CDN-serviceprovider genaamd Highwinds overgenomen.
Bezoek de website (prijzen beginnen bij $ 20 per maand)
5. Snel
Fastly werd pas in 2011 opgericht en is al een naam waarmee rekening moet worden gehouden in de branche. Het biedt een scala aan services, waaronder onmiddellijke configuratie-updates, direct opschonen, de mogelijkheid om dynamische inhoud te cachen, real-time log streaming en analyse en bescherming tegen verkeerspieken. Het biedt ook streaming media-bezorging, privé-CDN, een webapplicatie-firewall, Image Optimizer en Load Balancer. De service wordt ook geleverd met een "real-time CDN" -functie waarmee wijzigingen direct kunnen worden doorgevoerd.
Biedt snel on-the-going prijzen die zijn gebaseerd op het totale aantal verzoeken en het volume van gegevensoverdracht. Het bedrijf biedt gebruikers ook de mogelijkheid om tot $ 50 aan verkeer gratis te testen, zonder enige verplichting op lange termijn. Het bedrijf biedt ook uitgebreide openbare documentatie en API-referenties aan al zijn klanten.
Bezoek de website (prijzen beginnen bij $ 50 per maand)
6. Sucuri
Als laatste, maar zeker niet de minste, kijken we naar twee bedrijven die, zoals Cloudflare, bescherming bieden tegen kwaadaardig verkeer en code-injecties, maar geen CDN-services bieden, in tegenstelling tot hun meer illustere tegenhanger. Dus voor het geval u de gratis laag van Cloudflare gebruikt en alleen op zoek bent naar goedkope maar effectieve bescherming tegen gerichte aanvallen, zijn dit de services die u nodig hebt om een kijkje te nemen. Beginnend met Sucuri is het een platform-agnostische cloudserviceprovider die werkt om uw site te beschermen, ongeacht of u een WordPress-blog gebruikt, een Magento e-commerce portal of een phpbb-forum. Het ondersteunt ook open-source CMS-platforms zoals Drupal, Joomla en v Bulletin, naast het .Net Framework van Microsoft.
De service biedt een Website Application Firewall (WAF) en een load balancing-service in de vorm van 'CloudProxy'. Sucuri blokkeert ook DDoS-aanvallen, SQL-injecties en XSS JavaScript-hacks, terwijl klanten hun aangepaste SSL-certificaten kunnen gebruiken met een aantal van hun duurdere abonnementen. Sucuri biedt ook website monitoring, malware scanning, DDoS-bescherming en malwarediensten. In tegenstelling tot Cloudflare biedt Sucuri geen gratis abonnement, maar de standaardbetaalde laag is aanzienlijk goedkoper dan het Proplan van Cloudflare en omvat volledige website-monitoring, firewall voor website-applicaties, DDoS-beveiliging, reputatiemonitoring, verwijdering van malware en gratis LetsEncrypt SSL-certificaat.
Bezoek de website (prijzen beginnen bij $ 16, 66 per maand)
7. Reblaze
Reblaze is een Israëlisch bedrijf met kantoren in het Verenigd Koninkrijk en de Verenigde Staten en beweert met succes vele 'high-profile clients' te hebben beschermd tegen een breed scala aan aanvallen, waaronder SQL-injectie, XSS en DDoS. Het bedrijf beweert ook zijn klanten te kunnen beschermen tegen platformspecifieke zero-day-kwetsbaarheden . De service biedt gebruikers ook de mogelijkheid om inkomend verkeer uit specifieke landen, steden, netwerken, bedrijven en anonimisatienetwerken te blokkeren. Reblaze beschermt zijn klanten ook tegen hackers door al het verkeer via zijn eigen vergrendelde beveiligingsgateways te routeren met dynamische DNS-toewijzing. Het bedrijf maakt ook gebruik van 'Elastic Load Balancing' om het toegenomen verkeer via zijn wereldwijde netwerk van beveiligingsgateways te verdelen om stress bij lokale ISP's en bandbreedteaanbieders te verlichten.
Reblaze beweert ook een robuuste oplossing te hebben om DDoS-aanvallen in de eerste plaats te beperken door kwaadaardig verkeer te identificeren en te isoleren en vervolgens de bandbreedteplanning aan te passen om ongebruikelijk veel getaan verzoeken te absorberen. Reblaze beweert ook de volgende generatie algoritmen voor identificatie van mensen en botten te gebruiken om geavanceerde schraperbots te identificeren die worden aangedreven door full-stack-browsers.
Bezoek de website (prijzen zijn op aanvraag verkrijgbaar)
Alternatieven voor Cloudflare: de beste CDN-services die u nu kunt gebruiken
Net als cloudopslagservices zijn CDN-services momenteel een dertien in een dozijn, en het kiezen tussen deze services kan vaak een probleem vormen. Grote namen zoals Microsoft springen ook in de strijd met hun Azure CDN-services, de ruimte wordt alleen maar concurrerender, en hoewel we de laatste tijd al enige consolidatie in de industrie hebben gezien, zal het interessant zijn om te zien of een dreigende shake-up is om de hoek.
Maar zelfs in deze oververzadigde markt met zoveel bedrijven die strijden om onze aandacht, ervaren site-eigenaren en systeembeheerders die precies weten welke functies ze willen en die overbodig zijn, komt de keuze altijd neer op een handjevol. Er zijn uiteraard gespecialiseerde diensten zoals Yotta, die voornamelijk op e-commerce-platforms is ingesteld, terwijl KeyCDN is. Gebruikt u ook een van de services die op de lijst voor uw blog worden genoemd? Of weet u van een andere dienst waarvan u denkt dat deze in de lijst had moeten worden opgenomen? Wat het geval ook is, laat het ons weten door uw gedachten achter te laten in de commentaarsectie hieronder.
