Cloudflare es una de las redes de entrega de contenido (CDN) más importantes del mundo, pero también ofrece toda la gama de soluciones basadas en la nube para propietarios de sitios web y administradores de red que incluyen servicio de DNS distribuido, servidores proxy inversos, almacenamiento en caché automático y descarga de SSL. El servicio comenzó a destacar en junio de 2011 cuando brindó seguridad al sitio web del infame grupo de hacking Black Hat, LulzSec. Desde entonces, con los ataques DDoS en aumento en todo el mundo, la popularidad de la compañía ha aumentado a pasos agigantados, y los propietarios de sitios web intentan asegurarse de que no sean víctimas de los ataques masivos DDoS. Las reclamaciones de haber logrado algunos éxitos serios en este sentido, habrían ayudado a un cliente anónimo a mitigar un ataque DDoS de 400Gb / s en febrero de 2014 y detener un ataque aún mayor, de 500Gb / s contra sitios de medios independientes más tarde ese año.
Las mejores alternativas de Cloudflare en 2017
Cloudflare es uno de los pocos proveedores de servicios CDN que ofrecen un servicio CDN sólido y gratuito para todos sus usuarios. Lo mejor de todo es que no es necesario pagar ni un centavo por ello, independientemente de la cantidad de tráfico que genere su sitio, que es una propuesta difícil de superar. Sin embargo, aunque el nivel gratuito acelera las cosas en ciertos casos, no ofrece protección WAF, lo que hace que su sitio sea vulnerable contra ataques dirigidos como DDoS, spam y bots. El plan Pro, que cuesta $ 20 por mes, ofrece el firewall de la aplicación del sitio web, pero no incluye mitigación DDoS avanzada y SSL personalizado. Para esas funciones, necesitará su plan de negocios que cuesta $ 200 por mes.
Por todo lo que ha sido exitoso, Cloudflare ha sido criticado por supuestamente ser demasiado compatible con las agencias de cumplimiento de la ley de los EE. UU., Al entregar información sobre sus clientes al gobierno cada vez que la solicitan. Entonces, si alguna vez ha considerado migrar a un servicio CDN diferente, ya sea debido a los planes de precios de Cloudfare o porque no respeta la información del usuario, puede echar un vistazo a nuestra lista de las mejores alternativas de Cloudflare que puede usar para su sitio web:
1. Akamai
Akamai es uno de los proveedores de servicios de nube y CDN más grandes y mejor conocidos del mundo, y se cree que es responsable de atender entre el 15 y el 30 por ciento de todo el tráfico web. Si detener los ataques DDoS y optimizar la velocidad de entrega de contenido se encuentra en la parte superior de su lista de prioridades, este es el servicio que deberá considerar seriamente. Esto se debe a que la tecnología patentada "Prolexic's PLXedge" de la empresa le otorga la friolera de 2.3 Tbps de ancho de banda dedicado específicamente diseñado para la absorción DDoS . Akamai también utiliza un firewall de aplicación web propietario para proporcionar protección de capa de aplicación.
Akamai también ofrece una serie de servicios de valor agregado como parte de su plataforma de servicios en la nube. Uno de estos servicios es el "Kona Site Defender" administrado, que está diseñado para proteger los sitios web de los ataques DDoS y de las aplicaciones web, y es perfecto para las compañías que buscan descargar su control de seguridad y mitigación de amenazas. A pesar de ser un servicio 'gestionado', es totalmente personalizable, por lo que los usuarios pueden monitorear todo en tiempo real y realizar cambios cuando sea necesario.
Sin embargo, a pesar de todos sus aspectos positivos, Akamai también sufre algunos de los problemas que usted esperaría de una gran empresa. En primer lugar, su tamaño y alcance significa que no puede cambiar sus reglas sobre la marcha a diferencia de sus competidores más pequeños y ágiles. También es uno de los proveedores de servicios de CDN más caros y, a diferencia de Cloudflare, tampoco ofrece un nivel gratuito, por lo que si está buscando una buena relación calidad-precio, deberá consultar las ofertas de algunos. de los otros nombres en la lista.
Visite el sitio web (precio disponible bajo petición)
2. Incapsula
Incapsula es una plataforma de seguridad basada en la nube para blogs y sitios web, y proporciona protección contra DDoS, servicios de conmutación por error y equilibrio de carga . Una de las mejores características del servicio es su motor de reconocimiento de bots que reduce el número de falsos positivos en el caso de incluso los ataques de capa 7 más sofisticados, donde los atacantes suelen atacar áreas específicas de un sitio web, lo que hace que el tráfico malicioso sea extremadamente difícil de detectar. . Incapsula también tiene una capa adicional de protección DDoS que apunta a proteger la infraestructura de red de subred como FTP y correo electrónico. Al igual que Cloudfront, también ofrece un nivel gratuito, pero deberá pagar si necesita protección DDoS o WAF.
Otra característica interesante es "IncapRules", un lenguaje de secuencias de comandos completo que Incapsula afirma otorga a sus clientes un "control completo y detallado de las políticas de seguridad". Según Incapsula, IncapRules proporciona acceso a una gran cantidad de herramientas para analizar información crítica sobre el tráfico entrante, incluidos los encabezados, el tipo de cliente, la ubicación y las tasas de acceso. Incapsula también tiene docenas de centros de datos con sus máquinas "Behemoth" que pueden manejar una asombrosa cantidad de datos de 170 Gb / s y procesar hasta 100 millones de paquetes por segundo.
Visite el sitio web (Nivel gratuito, precios para los niveles premium disponibles a pedido)
3. Amazon CloudFront
Como parte de la plataforma masiva de Amazon AWS (Amazon Web Services), CloudFront es uno de los mejores en lo que hace, aunque puede ser mucho más costoso que muchos de los otros servicios mencionados en la lista si quiere todas las campanas y silbidos. . El servicio puede entregar cualquier tipo de contenido web, ya sea dinámico, estático o de transmisión . CloudFront también ofrece una excelente GUI en su consola de administración que permite a los usuarios agregar SSL personalizados y proporciona compatibilidad con cName comodín. Una de las mejores características del servicio es su escalado dinámico que le permite asignar automáticamente más recursos de hardware para ocuparse de los picos en el tráfico web sin ninguna intervención por parte del usuario, lo que lo convierte en una de las protecciones más efectivas contra DDoS. los ataques.
Si bien Amazon CloudFront es ampliamente considerado como uno de los mejores y más confiables proveedores de servicios CDN que existen, hay algunos problemas que los usuarios deben tener en cuenta. En primer lugar, algunas de las configuraciones están un poco más simplificadas, por lo que, como administrador del sistema, tendrá que activar Stackoverflow de forma artificial para descubrir detalles simples, como el tiempo que los objetos permanecen antes de ser expulsados. En general, CloudFront puede no ser una solución CDN perfecta, pero es, definitivamente, una de las mejores opciones que hay ahora.
Visite el sitio web (Nivel gratuito, el precio de los niveles premium depende de la región y el volumen)
4. StackPath
Stackpath está construido sobre la plataforma de código abierto MaxCDN que fue adquirida por la compañía el año pasado. El servicio de entrega de contenido incluye un firewall de aplicación web integrado y una API completamente documentada. El servicio viene con actualizaciones de configuración instantáneas, purga instantánea, análisis en tiempo real y protección de origen. Una de las cosas más notables de los servicios de StackPath es su estrategia de precios que es simple y asequible, desde solo $ 20 por mes a $ 600 por mes. Todos los planes vienen con protección SSL, WAF y DDoS.
Aunque StackPath tiene clientes de todas partes, se enfoca en los mercados de América del Norte y Europa en su mayor parte, con algunos COP dispersos en Brasil, Japón, Singapur, Hong Kong y Australia. La compañía ha estado creciendo rápidamente en los últimos tiempos y, a principios de este año, adquirió un proveedor de servicios CDN con sede en Florida llamado Highwinds.
Visite el sitio web (los precios comienzan en $ 20 por mes)
5. rápidamente
Fastly solo se fundó en 2011, y ya se ha convertido en un nombre a tener en cuenta en la industria. Ofrece una gama de servicios que incluyen actualizaciones de configuración instantáneas, purga instantánea, la capacidad de almacenar en caché contenido dinámico, transmisión de registros en tiempo real y análisis, así como protección contra picos de tráfico. También ofrece transmisión de medios de transmisión, CDN privado, un Firewall de aplicaciones web, Image Optimizer y Load Balancer. El servicio también viene con una función de "CDN en tiempo real" que permite que los cambios ocurran instantáneamente.
Fastly ofrece precios sobre la marcha que se basan en el número total de solicitudes y el volumen de transferencia de datos. La compañía también permite a los usuarios probar hasta $ 50 de tráfico de forma gratuita, sin ningún compromiso a largo plazo. La compañía también proporciona una extensa documentación pública y referencias API a todos sus clientes.
Visite el sitio web (los precios comienzan en $ 50 por mes)
6. Sucuri
Por último, pero definitivamente no menos importante, analizaremos dos compañías que, como Cloudflare, ofrecen protección contra el tráfico malicioso y las inyecciones de código, pero a diferencia de su contraparte más ilustre, no ofrecen servicios CDN. Por lo tanto, en caso de que esté utilizando el nivel gratuito de Cloudflare y solo busque protección económica pero efectiva contra ataques dirigidos, estos son los servicios que necesita consultar. Comenzando con Sucuri, es un proveedor de servicios en la nube independiente de la plataforma que trabaja para proteger su sitio independientemente de si está ejecutando un blog de WordPress, un portal de comercio electrónico de Magento o un foro phpbb. También es compatible con plataformas de CMS de código abierto como Drupal, Joomla y v Bulletin, junto con .Net Framework de Microsoft.
El servicio ofrece un Firewall de aplicaciones de sitio web (WAF) y un servicio de equilibrio de carga en forma de 'CloudProxy'. Sucuri también bloquea los ataques DDoS, las inyecciones de SQL y los hacks de JavaScript XSS, al tiempo que permite a sus clientes usar certificados SSL personalizados con algunos de sus planes de mayor precio. Sucuri también ofrece monitoreo de sitios web, escaneo de malware, protección contra DDoS y servicios de eliminación de malware. A diferencia de Cloudflare, Sucuri no ofrece un plan gratuito, pero su nivel de pago básico es significativamente más barato que el plan Pro de Cloudflare e incluye monitoreo completo de sitios web, firewall de aplicaciones web, protección DDoS, monitoreo de reputación, eliminación de malware y certificado LetsEncrypt SSL gratuito.
Visite el sitio web (los precios comienzan en $ 16.66 por mes)
7. Reblaze
Reblaze es una empresa israelí con oficinas en el Reino Unido y los EE. UU. Y afirma haber protegido con éxito a muchos "clientes de alto perfil" de una amplia gama de ataques, incluida la inyección de SQL, XSS y DDoS. La compañía también afirma poder proteger a sus clientes de las vulnerabilidades de día cero específicas de la plataforma . El servicio también permite a sus usuarios bloquear el tráfico entrante de países, ciudades, redes, empresas y redes anonimizador específicos. Reblaze también protege a sus clientes de piratas informáticos al enrutar todo el tráfico a través de sus propias puertas de enlace de seguridad bloqueadas con asignación dinámica de DNS. La compañía también utiliza el "Elastic Load Balancing" para distribuir el aumento del tráfico a través de su red global de puertas de enlace de seguridad para aliviar el estrés en los ISP locales y los proveedores de ancho de banda.
Reblaze también afirma tener una solución robusta para mitigar los ataques DDoS, primero identificando y aislando el tráfico malicioso y luego escalando su despliegue de ancho de banda según sea necesario para absorber un número inusualmente grande de solicitudes de obtención. Reblaze también afirma usar "algoritmos de identificación de humanos y bots de la próxima generación" para identificar bots de raspadores avanzados impulsados por navegadores de pila completa.
Visite el sitio web (precios disponibles bajo petición)
Alternativas de Cloudflare: los mejores servicios de CDN que puede usar en este momento
Al igual que los servicios de almacenamiento en la nube, los servicios de CDN también son una moneda de diez centavos en este momento, y elegir entre ellos a menudo puede suponer un pequeño problema. Con grandes nombres como Microsoft también saltando a la palestra con sus servicios de Azure CDN, el espacio solo se está volviendo más competitivo, y aunque ya hemos visto cierta consolidación en la industria en los últimos tiempos, será interesante ver si una inminente reorganización está a la vuelta de la esquina.
Sin embargo, incluso en este mercado saturado de tantas compañías que compiten por nuestra atención, propietarios de sistemas y administradores de sistemas experimentados que saben exactamente qué funciones desean y cuáles son redundantes, la elección siempre se reduce a unos pocos. Obviamente, hay servicios especializados como Yotta que se dirigen principalmente a las plataformas de comercio electrónico, mientras que KeyCDN es así que, ¿está utilizando alguno de los servicios mencionados en la lista de su blog? O bien, ¿conoce algún otro servicio que cree que debería haberse incluido en la lista? Sea cual sea el caso, háganoslo saber dejando sus comentarios en la sección de comentarios a continuación.
