Cloudflare ist eines der führenden Content Delivery Networks (CDNs) der Welt, bietet jedoch auch die gesamte Bandbreite an Cloud-basierten Lösungen für Websitebesitzer und Netzwerkadministratoren, die verteilten DNS-Service, Reverse-Proxies, automatisches Caching und SSL-Offloading umfassen. Der Service wurde im Juni 2011 bekannt, als er die Website der berüchtigten Black-Hat-Hacking-Gruppe LulzSec sicherstellte. Seitdem ist DDoS-Angriffe weltweit auf dem Vormarsch, und die Popularität des Unternehmens hat sprunghaft zugenommen. Website-Besitzer versuchen sicherzustellen, dass sie den massiven DDoS-Angriffen nicht zum Opfer fallen. Die Behauptungen, diesbezüglich einige beachtliche Erfolge erzielt zu haben, haben einem ungenannten Kunden geholfen, einen 400-Gbit / s-DDoS-Angriff im Februar 2014 abzumildern und einen noch größeren 500-Gbit / s-Angriff auf unabhängige Medienseiten später zu stoppen.
Die besten Cloudflare-Alternativen im Jahr 2017
Cloudflare ist einer der wenigen Anbieter von CDN-Diensten, der einen robusten, kostenlosen CDN-Dienst für alle Benutzer anbietet. Das Beste daran ist, dass Sie keinen Cent dafür bezahlen müssen, unabhängig davon, wie viel Traffic Ihre Site generiert. Dies ist ein Angebot, das schwer zu schlagen ist. Die kostenlose Stufe beschleunigt zwar in bestimmten Fällen die Dinge, bietet jedoch keinen WAF-Schutz, sodass Ihre Website anfällig für gezielte Angriffe wie DDoS, Spam und Bots ist. Der Pro-Plan, der 20 US-Dollar pro Monat kostet, bietet zwar die Website-Anwendungsfirewall, jedoch keinen erweiterten DDoS-Schutz und benutzerdefiniertes SSL. Für diese Funktionen benötigen Sie einen Geschäftsplan, der 200 US-Dollar pro Monat kostet.
Bei allen Erfolgen ist Cloudflare unter Beschuss geraten, weil es den US-Strafverfolgungsbehörden angeblich zu sehr entspricht und Informationen über seine Kunden an die Regierung weitergibt, wann immer sie danach fragen. Wenn Sie also jemals darüber nachgedacht haben, zu einem anderen CDN-Service zu migrieren, sei es aufgrund von Cloudfare-Preisplänen oder wegen Nichtbeachtung der Benutzerinformationen, können Sie einen Blick auf unsere Liste der besten Cloudflare-Alternativen werfen, die Sie für Ihre Website verwenden können:
1. Akamai
Akamai ist einer der größten und bekanntesten CDN- und Cloud-Service-Anbieter der Welt und soll zwischen 15 und 30 Prozent des gesamten Webverkehrs abwickeln. Wenn das Beenden von DDoS-Angriffen und die Optimierung der Bereitstellungsgeschwindigkeit von Inhalten ganz oben auf Ihrer Prioritätenliste stehen, sollten Sie sich diesen Service unbedingt ansehen. Das liegt daran, dass die firmeneigene „Prolexic PLXedge“ -Technologie dem Unternehmen eine beeindruckende dedizierte Bandbreite von 2, 3 Tbit / s bietet, die speziell für die DDoS-Absorption gedacht ist . Akamai verwendet außerdem eine proprietäre Firewall für Webanwendungen, um den Schutz der Anwendungsebene zu gewährleisten.
Akamai bietet außerdem eine Reihe von Mehrwertdiensten als Teil seiner Cloud-Services-Plattform an. Ein solcher Dienst ist der verwaltete "Kona Site Defender", der zum Schutz von Websites vor Angriffen durch DDoS- und Webanwendungen konzipiert ist und sich ideal für Unternehmen eignet, die ihre Sicherheitsüberwachung und den Schutz vor Bedrohungen abladen möchten. Obwohl es sich um einen verwalteten Dienst handelt, ist er vollständig anpassbar, sodass Benutzer alles in Echtzeit überwachen und bei Bedarf Änderungen vornehmen können.
Akamai leidet jedoch unter allen positiven Aspekten an einigen Problemen, die Sie von einem großen Unternehmen erwarten würden. Zunächst einmal bedeutet die Größe und der Umfang, dass sie im Gegensatz zu kleineren und agileren Konkurrenten ihre Flugregeln nicht ändern kann. Es ist auch einer der teuersten CDN-Dienstanbieter, und im Gegensatz zu Cloudflare bietet es auch keine kostenlose Stufe an. Wenn Sie also ein gutes Preis-Leistungs-Verhältnis suchen, müssen Sie die Angebote einiger Anbieter prüfen der anderen Namen auf der Liste.
Website besuchen (Preis auf Anfrage)
2. Inkapsula
Incapsula ist eine Cloud-basierte Sicherheitsplattform für Blogs und Websites und bietet DDoS-Schutz, Failover-Services und Lastverteilung . Eine der besten Funktionen des Services ist die Bot-Erkennungs-Engine, mit der die Anzahl der falsch positiven Ergebnisse reduziert wird, selbst wenn die anspruchsvollsten Layer-7-Angriffe angegriffen werden, bei denen Angreifer häufig bestimmte Bereiche einer Website angreifen, wodurch die Erkennung von böswilligem Datenverkehr äußerst schwierig wird . Incapsula verfügt außerdem über eine zusätzliche DDoS-Schutzschicht, die darauf abzielt, die Infrastruktur des Subnetzwerks wie FTP und E-Mail zu schützen. Wie Cloudfront bietet es auch eine kostenlose Stufe, aber Sie müssen bezahlen, wenn Sie DDoS-Schutz oder WAF benötigen.
Eine weitere interessante Funktion ist "IncapRules" - eine vollwertige Skriptsprache, die laut Incapsula den Kunden "vollständige und detaillierte Kontrolle der Sicherheitsrichtlinien" gibt. Laut Incapsula bietet IncapRules Zugriff auf eine Vielzahl von Tools zur Analyse kritischer Informationen über eingehenden Datenverkehr, einschließlich Kopfzeilen, Clienttyp, Standort und Zugriffsraten. Incapsula verfügt außerdem über Dutzende von Rechenzentren mit seinen „Behemoth“ -Maschinen, die satte 170 Gbit / s Daten pro Sekunde verarbeiten und bis zu 100 Millionen Pakete pro Sekunde verarbeiten können.
Website besuchen (Free Tier, Preis für Premium-Tiers auf Anfrage)
3. Amazon CloudFront
CloudFront gehört zu Amazons massiver AWS (Amazon Web Services) -Plattform und ist einer der besten seiner Art. Es kann jedoch erheblich teurer sein als viele der anderen auf der Liste aufgeführten Dienste, wenn Sie alle Schnickschnack wollen . Der Dienst kann jede Art von Webinhalt bereitstellen, sei es dynamisch, statisch oder Streaming . CloudFront bietet auch eine großartige grafische Benutzeroberfläche für die Verwaltungskonsole, mit der Benutzer benutzerdefiniertes SSL hinzufügen können, und bietet Platzhalter-cName-Unterstützung. Eine der besten Funktionen des Dienstes ist die dynamische Skalierung, die es ihm ermöglicht, automatisch mehr Hardwareressourcen zuzuweisen, um Spitzen im Web-Verkehr ohne Eingreifen des Benutzers zu bewältigen, was ihn zu einem der effektivsten Schutz gegen DDoS macht Anschläge.
Obwohl Amazon CloudFront allgemein als einer der besten und zuverlässigsten CDN-Dienstanbieter gilt, gibt es einige Probleme, die die Benutzer berücksichtigen müssen. Zunächst einmal sind einige Einstellungen etwas zu stark vereinfacht. Als Sysadmin müssen Sie daher Stackoverflow künstlich auslösen, um einfache Details zu ermitteln, wie lange sich Objekte befinden, bevor sie ausgeworfen werden. Insgesamt ist CloudFront zwar keine perfekte CDN-Lösung, aber es ist definitiv eine der besten Optionen, die es derzeit gibt.
Website besuchen (Free Tier, Preis für Premium-Stufen hängt von Region und Volumen ab)
4. StackPath
Stackpath basiert auf der Open Source MaxCDN- Plattform, die das Unternehmen im letzten Jahr erworben hatte. Der Content Delivery-Service verfügt über eine integrierte Firewall für Webanwendungen und eine vollständig dokumentierte API. Der Dienst wird mit sofortigen Konfigurationsaktualisierungen, sofortiger Löschung, Echtzeitanalyse und Ursprungsschutz geliefert. Eines der bemerkenswertesten Dinge bei StackPaths Services ist die Preisstrategie, die sowohl einfach als auch erschwinglich ist und zwischen 20 und 600 US-Dollar pro Monat beträgt. Alle Pläne sind mit SSL-, WAF- und DDoS-Schutz ausgestattet.
Obwohl StackPath Kunden von überall her hat, konzentriert es sich hauptsächlich auf die nordamerikanischen und europäischen Märkte, wobei einige POPs in Brasilien, Japan, Singapur, Hongkong und Australien verstreut sind. Das Unternehmen ist in letzter Zeit stark gewachsen und hat Anfang dieses Jahres einen in Florida ansässigen CDN-Dienstanbieter namens Highwinds erworben.
Website besuchen (Preis beginnt bei 20 $ pro Monat)
5. schnell
Fastly wurde erst 2011 gegründet und ist in der Branche bereits ein Begriff. Es bietet eine Reihe von Diensten, einschließlich sofortiger Konfigurationsaktualisierungen, sofortiger Löschung, der Möglichkeit zum Zwischenspeichern von dynamischen Inhalten, Echtzeit-Protokoll-Streaming und -Analyse sowie Schutz vor Verkehrsspitzen. Es bietet außerdem Streaming Media Delivery, Private CDN, eine Web Application Firewall, Image Optimizer und Load Balancer. Der Dienst verfügt außerdem über eine Echtzeit-CDN- Funktion, mit der Änderungen sofort vorgenommen werden können.
Schnelles Angebot für unterwegs, basierend auf der Gesamtzahl der Anfragen und dem Umfang der Datenübertragung. Das Unternehmen ermöglicht es Benutzern außerdem, bis zu 50 US-Dollar Traffic ohne langfristige Verpflichtungen kostenlos zu testen. Das Unternehmen stellt allen Kunden umfassende öffentliche Dokumentation und API-Referenzen zur Verfügung.
Website besuchen (Preis beginnt bei 50 $ pro Monat)
6. Sucuri
Als letztes, aber nicht zuletzt, betrachten wir zwei Unternehmen, die wie Cloudflare Schutz vor böswilligem Verkehr und Code-Injektionen bieten, aber im Gegensatz zu ihren eher berühmten Kollegen keine CDN-Dienste anbieten. Wenn Sie also die kostenlose Stufe von Cloudflare nutzen und nur nach kostengünstigem, aber effektivem Schutz vor gezielten Angriffen suchen, sollten Sie sich diese Dienste ansehen. Mit Sucuri ist es ein plattformunabhängiger Anbieter von Cloud-Services, der Ihre Website schützt, unabhängig davon, ob Sie einen WordPress-Blog, ein Magento-E-Commerce-Portal oder ein phpbb-Forum betreiben. Neben Microsoft .NET Framework werden auch Open-Source-CMS-Plattformen wie Drupal, Joomla und v Bulletin unterstützt.
Der Service bietet eine Website Application Firewall (WAF) und einen Lastausgleichsdienst in Form von "CloudProxy". Sucuri blockiert außerdem DDoS-Angriffe, SQL-Injektionen und XSS-JavaScript-Hacks und ermöglicht seinen Kunden die Verwendung von benutzerdefinierten SSL-Zertifikaten mit einigen ihrer teureren Pläne. Sucuri bietet auch Website-Überwachung, Malware-Scanning, DDoS-Schutz und Malware-Entfernungsdienste. Im Gegensatz zu Cloudflare bietet Sucuri keinen kostenlosen Tarif an, aber der grundlegende bezahlte Tarif ist erheblich günstiger als der Pro-Plan von Cloudflare. Er umfasst die vollständige Website-Überwachung, Website-Firewall, DDoS-Schutz, Reputationsüberwachung, Entfernung von Malware und kostenloses LetsEncrypt-SSL-Zertifikat.
Website besuchen (Preis beginnt bei 16, 66 $ pro Monat)
7. Wiederauflackieren
Reblaze ist ein israelisches Unternehmen mit Niederlassungen in Großbritannien und den USA und behauptet, viele „hochkarätige Kunden“ vor einer Vielzahl von Angriffen geschützt zu haben, darunter SQL-Injektion, XSS und DDoS. Das Unternehmen behauptet auch, seine Kunden vor plattformspezifischen Zero-Day-Schwachstellen schützen zu können . Der Dienst ermöglicht seinen Benutzern auch, eingehenden Datenverkehr aus bestimmten Ländern, Städten, Netzwerken, Unternehmen und Anonymisierungsnetzwerken zu blockieren. Reblaze schützt seine Kunden auch vor Hackern, indem der gesamte Datenverkehr über seine eigenen gesperrten Security Gateways mit dynamischer DNS-Zuweisung geleitet wird. Das Unternehmen verwendet auch "Elastic Load Balancing", um den erhöhten Datenverkehr auf sein globales Netzwerk von Sicherheitsgateways zu verteilen, um lokale ISPs und Bandbreitenanbieter zu entlasten.
Reblaze behauptet auch, eine robuste Lösung zu haben, um DDoS-Angriffe abzuschwächen , indem zunächst böswilliger Datenverkehr identifiziert und isoliert wird und dann die Bereitstellung der Bandbreite nach Bedarf skaliert wird, um eine ungewöhnlich große Anzahl von Abrufanforderungen zu absorbieren. Reblaze behauptet außerdem, „Human- und Bot-Identifikationsalgorithmen der nächsten Generation“ zu verwenden, um fortschrittliche Scraper-Bots zu identifizieren, die von Full-Stack-Browsern angetrieben werden.
Website besuchen (Preise auf Anfrage)
Cloudflare-Alternativen: Beste CDN-Dienste, die Sie jetzt verwenden können
Wie Cloud-Speicherdienste sind auch CDN-Dienste derzeit ein Dutzend, und die Auswahl zwischen ihnen kann oft ein Problem darstellen. Mit großen Namen wie Microsoft, die mit ihren Azure-CDN-Diensten ebenfalls in den Kampf geraten sind, wird der Raum immer wettbewerbsfähiger, und obwohl wir in der Branche in letzter Zeit bereits eine gewisse Konsolidierung gesehen haben, wird es interessant sein, ob eine unmittelbar bevorstehendes Aufrütteln steht vor der Tür.
Doch selbst in diesem übersättigten Markt, in dem so viele Unternehmen um unsere Aufmerksamkeit wetteifern, erfahrene Websitebesitzer und Systemadministratoren, die genau wissen, welche Funktionen sie wollen und welche überflüssig sind, ist die Auswahl immer eine Handvoll. Es gibt offensichtlich spezialisierte Dienste wie Yotta, die hauptsächlich auf E-Commerce-Plattformen ausgerichtet sind. KeyCDN ist also. Verwenden Sie einen der auf der Liste aufgeführten Dienste für Ihren Blog? Oder kennen Sie einen anderen Dienst, der Ihrer Meinung nach in die Liste aufgenommen werden sollte. Was auch immer der Fall sein sollte, lass es uns wissen, indem du deine Gedanken in den Kommentaren hinterlässt.