A Cloudflare é uma das principais redes de distribuição de conteúdo (CDNs) do mundo, mas também fornece toda a gama de soluções baseadas em nuvem para proprietários de sites e administradores de rede que incluem serviço DNS distribuído, proxies reversos, cache automático e descarregamento de SSL. O serviço entrou em destaque em junho de 2011, quando forneceu segurança para o site do infame grupo hacker de black hat, LulzSec. Desde então, com os ataques DDoS em ascensão em todo o mundo, a popularidade da empresa aumentou aos trancos e barrancos, com os proprietários de sites tentando garantir que eles não fossem vítimas dos ataques DDoS em massa. As alegações de ter alcançado alguns sucessos sérios a este respeito, tendo supostamente ajudado um cliente não identificado a mitigar um ataque DDoS de 400Gb / s em fevereiro de 2014 e parar um ataque ainda maior de 500Gb / s contra sites de mídia independente no final daquele ano.
As melhores alternativas Cloudflare em 2017
O Cloudflare é um dos poucos provedores de serviço de CDN que oferece um serviço CDN robusto e gratuito para todos os seus usuários. A melhor parte é que você não precisa pagar um centavo por isso, independentemente de quanto tráfego o site gera, o que é uma proposta difícil de superar. No entanto, embora a camada gratuita acelere as coisas em certos casos, ela não oferece proteção WAF, o que deixa seu site vulnerável a ataques direcionados como DDoS, spam e bots. O plano Pro, que custa US $ 20 por mês, oferece o firewall de aplicativos do site, mas não inclui mitigação avançada de DDoS e SSL personalizado. Para esses recursos, você precisará do plano de negócios que custa US $ 200 por mês.
Apesar de todos os sucessos, a Cloudflare tem sido criticada por supostamente ser muito complacente com as agências policiais dos EUA, dando informações sobre seus clientes ao governo sempre que eles pedem. Portanto, se você já pensou em migrar para um serviço CDN diferente, seja por causa dos planos de preços da Cloudfare ou por não respeitar as informações do usuário, dê uma olhada na nossa lista das melhores alternativas do Cloudflare que pode usar para o seu site:
1. Akamai
A Akamai é uma das maiores e mais conhecidas provedoras de serviços de nuvem e CDNs do mundo, e acredita-se que seja responsável por atender entre 15 a 30% de todo o tráfego na web. Se parar os ataques DDoS e otimizar a velocidade de entrega de conteúdo estiver no topo da sua lista de prioridades, esse é o serviço que você precisará examinar seriamente. Isso porque a tecnologia proprietária “Prolexic's PLXedge” da empresa oferece uma impressionante largura de banda dedicada de 2, 3 Tbps para a absorção de DDoS . A Akamai também usa um firewall proprietário de aplicativos da Web para fornecer proteção na camada de aplicativos.
A Akamai também oferece vários serviços de valor agregado como parte de sua plataforma de serviços em nuvem. Um desses serviços é o “Kona Site Defender”, que é projetado para proteger sites de ataques DDoS e de aplicativos da Web, e é perfeito para empresas que desejam descarregar seu monitoramento de segurança e mitigação de ameaças. Apesar de ser um serviço 'gerenciado', é totalmente personalizável, para que os usuários possam monitorar tudo em tempo real e fazer alterações quando necessário.
No entanto, apesar de todos os seus pontos positivos, a Akamai também sofre com alguns dos problemas que você espera de uma grande empresa. Primeiramente, seu tamanho e escopo significam que ele é incapaz de alterar suas regras em tempo real, ao contrário de seus concorrentes menores e mais ágeis. Ele também é um dos provedores de serviços de CDN mais caros do mundo e, ao contrário do Cloudflare, também não oferece um nível gratuito, por isso, se você está procurando uma boa relação custo-benefício, é necessário verificar as ofertas de alguns dos outros nomes na lista.
Visite o site (preço disponível a pedido)
2. Incapsula
O Incapsula é uma plataforma de segurança baseada em nuvem para blogs e sites e fornece proteção contra DDoS, serviços de failover e balanceamento de carga . Um dos melhores recursos do serviço é seu mecanismo de reconhecimento de bots que reduz o número de falsos positivos no caso dos ataques de camada 7 mais sofisticados, em que os invasores geralmente segmentam áreas específicas de um site, tornando o tráfego mal-intencionado extremamente difícil de detectar . O Incapsula também possui uma camada extra de proteção contra DDoS que visa proteger a infraestrutura da rede de sub-rede, como FTP e e-mail. Como o Cloudfront, ele também oferece um nível gratuito, mas você precisará pagar se precisar de proteção contra DDoS ou WAF.
Outro recurso interessante é o “IncapRules” - uma linguagem de script completa que a Incapsula alega dar “controle total e detalhado das políticas de segurança” aos seus clientes. De acordo com a Incapsula, o IncapRules fornece acesso a toda uma série de ferramentas para analisar informações críticas sobre o tráfego de entrada, incluindo cabeçalhos, tipo de cliente, localização e taxas de acesso. A Incapsula também tem dúzias de centros de dados com suas máquinas “Behemoth”, que podem lidar com uma enorme quantidade de dados de 170 Gb / s e processar até 100 milhões de pacotes por segundo.
Visite o site (Camada gratuita, Preços para níveis premium disponíveis mediante solicitação)
3. Amazon CloudFront
Como parte da enorme plataforma AWS (Amazon Web Services) da Amazon, o CloudFront é um dos melhores no que faz, embora possa ficar significativamente mais caro do que muitos dos outros serviços mencionados na lista, se você quiser todos os recursos. . O serviço pode fornecer qualquer tipo de conteúdo da web, seja dinâmico, estático ou streaming . O CloudFront também oferece uma ótima GUI em seu console de gerenciamento que permite aos usuários adicionar SSL customizado e fornece suporte a cName curinga. Um dos melhores recursos do serviço é seu escalonamento dinâmico que permite alocar automaticamente mais recursos de hardware para atender picos no tráfego da Web sem qualquer intervenção por parte do usuário, tornando-o uma das proteções mais eficazes contra o DDoS ataques.
Embora o Amazon CloudFront seja amplamente considerado como um dos melhores e mais confiáveis provedores de serviços de CDN, existem alguns problemas que os usuários precisam ter em mente. Em primeiro lugar, algumas das configurações são um pouco simplificadas, assim como um sysadmin, você precisará acionar artificialmente o Stackoverflow apenas para descobrir detalhes simples, como quanto tempo os objetos permanecem antes de serem ejetados. No geral, o CloudFront pode não ser uma solução CDN perfeita, mas é, definitivamente, uma das melhores opções que existe atualmente.
Visite o site (nível gratuito, o preço dos níveis premium depende da região e do volume)
4. StackPath
O Stackpath é construído sobre a plataforma MaxCDN de código aberto que foi adquirida pela empresa no ano passado. O serviço de entrega de conteúdo vem com um firewall de aplicativo da Web integrado e uma API totalmente documentada. O serviço vem com atualizações instantâneas de configuração, limpeza instantânea, análise em tempo real e escudo de origem. Uma das coisas mais notáveis sobre os serviços da StackPath é sua estratégia de preços, que é simples e acessível, variando de apenas US $ 20 por mês a US $ 600 por mês. Todos os planos vêm com proteção SSL, WAF e DDoS.
Embora o StackPath tenha clientes de todos os lugares, concentra - se principalmente nos mercados norte-americano e europeu, com alguns POPs espalhados pelo Brasil, Japão, Cingapura, Hong Kong e Austrália. A empresa vem crescendo rapidamente nos últimos tempos e, no início deste ano, adquiriu um provedor de serviços CDN baseado na Flórida, chamado Highwinds.
Visite o site (o preço começa em US $ 20 por mês)
5. Rapidamente
Fastly foi fundada apenas em 2011, e já se tornou um nome a ser considerado na indústria. Ele oferece uma variedade de serviços, incluindo atualizações instantâneas de configuração, limpeza instantânea, capacidade de armazenar em cache conteúdo dinâmico, streaming e análise de logs em tempo real, além de proteção contra picos de tráfego. Ele também oferece entrega de mídia de fluxo contínuo, CDN privada, um firewall de aplicativo da Web, otimizador de imagem e balanceador de carga. O serviço também vem com um recurso de “CDN em tempo real” que permite que as mudanças ocorram instantaneamente.
Oferece rapidamente preços on-the-go baseados no número total de solicitações e no volume de transferência de dados. A empresa também permite que usuários testem até US $ 50 de tráfego de graça, sem qualquer compromisso de longo prazo. A empresa também fornece extensa documentação pública e referências de API para todos os seus clientes.
Visite o site (o preço começa em US $ 50 por mês)
6. Sucuri
Por último, mas definitivamente não menos importante, vamos dar uma olhada em duas empresas que, como a Cloudflare, oferecem proteção contra tráfego malicioso e injeções de código, mas, ao contrário de sua contrapartida mais ilustre, não oferecem serviços CDN. Então, caso você esteja usando o nível gratuito do Cloudflare e esteja apenas procurando proteção barata, mas eficaz contra ataques direcionados, estes são os serviços que você precisa dar uma olhada. Começando com a Sucuri, é um provedor de serviços de nuvem independente de plataforma que trabalha para proteger seu site, independentemente de você estar executando um blog WordPress, um portal de comércio eletrônico Magento ou um fórum phpbb. Ele também suporta plataformas CMS de código aberto, como Drupal, Joomla e v Bulletin, junto com o Microsoft .Net Framework.
O serviço oferece um Firewall de Aplicativo de Site (WAF) e um serviço de balanceamento de carga na forma de 'CloudProxy'. A Sucuri também bloqueia ataques DDoS, injeções SQL e hacks XSS JavaScript, enquanto permite que seus clientes usem certificados SSL personalizados com alguns de seus planos mais caros. A Sucuri também oferece monitoramento de sites, verificação de malware, proteção contra DDoS e serviços de remoção de malware. Ao contrário do Cloudflare, a Sucuri não oferece um plano gratuito, mas seu nível básico é significativamente mais barato do que o plano Pro da Cloudflare e inclui monitoramento completo de sites, firewall de aplicativos de sites, proteção DDoS, monitoramento de reputação, remoção de malware e certificado LetsEncrypt SSL gratuito.
Visite o site (Preços a partir de US $ 16, 66 por mês)
7. Rebelde
A Reblaze é uma empresa israelense com escritórios no Reino Unido e nos EUA e, afirma ter protegido com sucesso muitos "clientes de alto perfil" de uma ampla gama de ataques, incluindo injeção de SQL, XSS e DDoS. A empresa também afirma ser capaz de proteger seus clientes de vulnerabilidades de dia zero específicas da plataforma . O serviço também permite que seus usuários bloqueiem o tráfego de entrada de países, cidades, redes, empresas e redes anônimas específicas. A Reblaze também protege seus clientes contra hackers, roteando todo o tráfego através de seus próprios Gateways de Segurança bloqueados com alocação dinâmica de DNS. A empresa também usa o “Elastic Load Balancing” para distribuir o aumento de tráfego em toda a sua rede global de Gateways de Segurança para aliviar o estresse nos provedores locais e provedores de largura de banda.
A Reblaze também alega ter uma solução robusta para mitigar os ataques DDoS, primeiro identificando e isolando o tráfego malicioso e, em seguida, dimensionando sua implantação de largura de banda conforme necessário para absorver um número extraordinariamente grande de solicitações de obtenção. A Reblaze também afirma usar "algoritmos de identificação de humanos e bots de próxima geração" para identificar bots de raspadores avançados alimentados por navegadores de pilha completa.
Visite o site (preços disponíveis mediante solicitação)
Alternativas Cloudflare: melhores serviços de CDN que você pode usar agora
Como os serviços de armazenamento em nuvem, os serviços de CDN também são um centavo e uma dúzia agora, e a escolha entre eles pode, com frequência, representar um pequeno problema. Com grandes nomes como a Microsoft também entrando na briga com seus serviços de CDN do Azure, o espaço está ficando cada vez mais competitivo, e apesar de já termos visto algum grau de consolidação no setor nos últimos tempos, será interessante ver se um Uma mudança iminente está ao virar da esquina.
No entanto, mesmo nesse mercado super saturado repleto de tantas empresas que disputam nossa atenção, proprietários de sites experientes e administradores de sistemas que sabem exatamente quais recursos querem e quais são redundantes, a escolha sempre se reduz a um punhado. Obviamente, existem serviços especializados como o Yotta, que atende principalmente a plataformas de e-commerce, enquanto o KeyCDN é. Então você está usando algum dos serviços mencionados na lista para o seu blog? Ou você sabe sobre algum outro serviço que você acha que deveria ter sido incluído na lista. Qualquer que seja o caso, por favor, deixe-nos saber, deixando seus pensamentos na seção de comentários abaixo.
