Cloudflare là một trong những mạng phân phối nội dung (CDN) hàng đầu trên thế giới, nhưng nó cũng cung cấp toàn bộ các giải pháp dựa trên đám mây cho chủ sở hữu trang web và quản trị viên mạng bao gồm dịch vụ DNS phân tán, proxy ngược, bộ nhớ cache tự động và giảm tải SSL. Dịch vụ này đã trở nên nổi tiếng trở lại vào tháng 6 năm 2011 khi nó cung cấp bảo mật cho trang web của nhóm hack mũ đen khét tiếng, LulzSec. Kể từ đó, với các cuộc tấn công DDoS đang gia tăng trên toàn thế giới, mức độ phổ biến của công ty đã tăng lên theo các bước nhảy vọt, với các chủ sở hữu trang web cố gắng đảm bảo rằng họ không trở thành nạn nhân của các cuộc tấn công DDoS lớn. Các tuyên bố đã đạt được một số thành công nghiêm trọng về vấn đề này, theo báo cáo đã giúp một khách hàng giấu tên giảm thiểu cuộc tấn công DDoS 400Gb / giây vào tháng 2 năm 2014 và ngăn chặn một cuộc tấn công thậm chí lớn hơn, 500Gb / giây đối với các trang truyền thông độc lập vào cuối năm đó.
Các lựa chọn thay thế Cloudflare tốt nhất năm 2017
Cloudflare là một trong số rất ít nhà cung cấp dịch vụ CDN cung cấp dịch vụ CDN miễn phí, mạnh mẽ cho tất cả người dùng. Phần tốt nhất về nó là bạn không cần phải trả một xu cho nó bất kể lưu lượng truy cập trang web của bạn tạo ra là bao nhiêu, đây là một đề xuất khó đánh bại. Tuy nhiên, trong khi tầng miễn phí tăng tốc mọi thứ trong một số trường hợp nhất định, nó không cung cấp bảo vệ WAF, điều này khiến trang web của bạn dễ bị tấn công trước các mục tiêu như DDoS, spam và bot. Gói Pro có giá $ 20 mỗi tháng, cung cấp tường lửa cho ứng dụng trang web, nhưng nó không bao gồm giảm thiểu DDoS nâng cao và SSL tùy chỉnh. Đối với các tính năng đó, bạn sẽ cần gói Kinh doanh của họ có giá 200 đô la mỗi tháng.
Đối với tất cả những gì thành công, Cloudflare đã bị sa thải vì bị cho là quá tuân thủ các cơ quan thực thi pháp luật Hoa Kỳ, từ bỏ thông tin về khách hàng của mình cho chính phủ bất cứ khi nào họ yêu cầu. Vì vậy, nếu bạn đã từng xem xét việc chuyển sang một dịch vụ CDN khác cho dù đó là vì kế hoạch giá của Cloudfare hay vì không tôn trọng thông tin người dùng, bạn có thể xem danh sách các lựa chọn thay thế Cloudflare tốt nhất mà bạn có thể sử dụng cho trang web của mình:
1. Akamai
Akamai là một trong những nhà cung cấp dịch vụ đám mây và CDN lớn nhất và nổi tiếng nhất trên thế giới và được cho là chịu trách nhiệm phục vụ từ 15 đến 30% tổng lưu lượng truy cập web. Nếu việc dừng các cuộc tấn công DDoS và tối ưu hóa tốc độ phân phối nội dung nằm ở đầu danh sách ưu tiên của bạn, thì đây là dịch vụ mà bạn cần nghiêm túc xem xét. Đó là bởi vì công nghệ PLXedge của công ty độc quyền của Prolexic cung cấp cho nó một tốc độ băng thông chuyên dụng 2, 3 Tbps dành riêng cho việc hấp thụ DDoS . Akamai cũng sử dụng tường lửa ứng dụng web độc quyền để cung cấp bảo vệ lớp ứng dụng.
Akamai cũng cung cấp một số dịch vụ giá trị gia tăng như một phần của nền tảng dịch vụ đám mây của họ. Một dịch vụ như vậy là Trình bảo vệ trang web Kona được quản lý, được thiết kế để bảo vệ các trang web khỏi các cuộc tấn công ứng dụng web và DDoS, và hoàn hảo cho các công ty đang tìm cách giảm tải giám sát an ninh và giảm thiểu mối đe dọa. Mặc dù là dịch vụ 'được quản lý', nó hoàn toàn có thể tùy chỉnh, do đó người dùng có thể theo dõi mọi thứ trong thời gian thực và thay đổi khi có yêu cầu.
Tuy nhiên, đối với tất cả các mặt tích cực của nó, Akamai cũng phải chịu một số vấn đề bạn mong đợi từ một công ty lớn. Trước hết, kích thước và phạm vi của nó có nghĩa là nó không thể thay đổi các quy tắc một cách nhanh chóng không giống như các đối thủ cạnh tranh nhỏ hơn và nhanh nhẹn hơn. Đây cũng là một trong những nhà cung cấp dịch vụ CDN đắt nhất xung quanh và không giống như Cloudflare, cũng không cung cấp một cấp miễn phí, vì vậy nếu bạn đang tìm kiếm giá trị đồng tiền, bạn sẽ cần kiểm tra các dịch vụ của một số của các tên khác trong danh sách.
Truy cập trang web (Giá có sẵn theo yêu cầu)
2. Incapsula
Incapsula là một nền tảng bảo mật dựa trên đám mây cho blog và trang web và, cung cấp bảo vệ DDoS, dịch vụ chuyển đổi dự phòng và cân bằng tải . Một trong những tính năng tốt nhất của dịch vụ là công cụ nhận dạng bot giúp giảm số lượng lỗi giả trong trường hợp các cuộc tấn công lớp 7 tinh vi nhất, trong đó những kẻ tấn công thường nhắm mục tiêu vào các khu vực cụ thể của trang web, khiến lưu lượng truy cập độc hại cực kỳ khó phát hiện . Incapsula cũng có thêm một lớp bảo vệ DDoS nhằm bảo vệ cơ sở hạ tầng mạng con như FTP và email. Giống như Cloudfront, nó cũng cung cấp một cấp miễn phí, nhưng bạn sẽ cần phải trả tiền nếu bạn cần bảo vệ DDoS hoặc WAF.
Một tính năng thú vị khác là từ IncapRules, một ngôn ngữ kịch bản chính thức mà Incapsula tuyên bố mang lại cho quyền kiểm soát đầy đủ và chi tiết các chính sách bảo mật. Theo Incapsula, IncapRules cung cấp quyền truy cập vào một loạt các công cụ để phân tích thông tin quan trọng về lưu lượng truy cập bao gồm, tiêu đề, loại máy khách, vị trí và tỷ lệ truy cập. Incapsula cũng có hàng chục trung tâm dữ liệu với các máy của Beh Behothoth có thể xử lý một lượng lớn dữ liệu 170 Gb / giây và xử lý tới 100 triệu gói mỗi giây.
Truy cập trang web (Cấp miễn phí, Giá cho các tầng cao cấp có sẵn theo yêu cầu)
3. Amazon CloudFront
Một phần của nền tảng AWS (Amazon Web Services) khổng lồ của Amazon, CloudFront là một trong những dịch vụ tốt nhất, mặc dù vậy, nó có thể đắt hơn đáng kể so với nhiều dịch vụ khác được đề cập trong danh sách nếu bạn muốn tất cả chuông và còi. . Dịch vụ có thể cung cấp bất kỳ loại nội dung web nào, có thể là động, tĩnh hoặc phát trực tuyến . CloudFront cũng cung cấp một GUI tuyệt vời trên bảng điều khiển quản lý cho phép người dùng thêm SSL tùy chỉnh và cung cấp hỗ trợ cName ký tự đại diện. Một trong những tính năng tốt nhất của dịch vụ là khả năng mở rộng động cho phép nó tự động phân bổ nhiều tài nguyên phần cứng hơn để xử lý các đột biến trong lưu lượng truy cập web mà không cần bất kỳ sự can thiệp nào của người dùng, làm cho nó trở thành một trong những biện pháp bảo vệ hiệu quả nhất đối với DDoS các cuộc tấn công.
Mặc dù Amazon CloudFront được coi là một trong những nhà cung cấp dịch vụ CDN tốt nhất và đáng tin cậy nhất, có một số vấn đề mà người dùng cần lưu ý. Trước hết, một số cài đặt được đơn giản hóa một chút, vì vậy, là một sysadmin, bạn sẽ cần kích hoạt Stackoverflow một cách giả tạo chỉ để tìm ra các chi tiết đơn giản như các đối tượng nán lại bao lâu trước khi bị đẩy ra. Nhìn chung, CloudFront có thể không phải là một giải pháp CDN hoàn hảo, nhưng, chắc chắn, đây là một trong những lựa chọn tốt nhất hiện nay.
Truy cập trang web (Cấp miễn phí, Giá cho các hạng cao cấp tùy thuộc vào khu vực và khối lượng)
4. StackPath
Stackpath được xây dựng trên nền tảng MaxCDN nguồn mở đã được công ty mua lại vào năm ngoái. Dịch vụ phân phối nội dung đi kèm với tường lửa ứng dụng web tích hợp và API được ghi lại đầy đủ. Dịch vụ này đi kèm với các bản cập nhật cấu hình tức thì, thanh lọc tức thì, phân tích thời gian thực và lá chắn gốc. Một trong những điều đáng chú ý nhất về các dịch vụ của StackPath là chiến lược giá cả đơn giản và giá cả phải chăng, hoành hành từ chỉ 20 đô la mỗi tháng đến 600 đô la mỗi tháng. Tất cả các gói đều có bảo vệ SSL, WAF và DDoS.
Mặc dù StackPath có khách hàng từ khắp mọi nơi, nhưng phần lớn tập trung vào thị trường Bắc Mỹ và châu Âu, với một vài POP nằm rải rác ở Brazil, Nhật Bản, Singapore, Hồng Kông và Úc. Công ty đã phát triển nhanh chóng trong thời gian gần đây, và đầu năm nay, đã mua lại một nhà cung cấp dịch vụ CDN có trụ sở tại Florida có tên Highwinds.
Truy cập trang web (Giá bắt đầu từ $ 20 mỗi tháng)
5. Nhanh chóng
Fastly chỉ được thành lập vào năm 2011, và đã trở thành một cái tên được coi là trong ngành công nghiệp. Nó cung cấp một loạt các dịch vụ bao gồm, cập nhật cấu hình tức thì, thanh lọc tức thì, khả năng lưu trữ nội dung động, phân tích và phân tích nhật ký thời gian thực cũng như bảo vệ khỏi các đột biến lưu lượng. Nó cũng cung cấp phân phối phương tiện truyền thông trực tuyến, CDN riêng, Tường lửa ứng dụng web, Trình tối ưu hóa hình ảnh và Trình cân bằng tải. Dịch vụ này cũng đi kèm với tính năng CDN thời gian thực của Wikipedia cho phép thay đổi xảy ra ngay lập tức.
Nhanh chóng cung cấp giá cả khi đang di chuyển dựa trên tổng số yêu cầu và khối lượng truyền dữ liệu. Công ty cũng cho phép người dùng kiểm tra miễn phí tới 50 đô la lưu lượng truy cập mà không cần bất kỳ cam kết lâu dài nào. Công ty cũng cung cấp tài liệu công khai và tài liệu tham khảo API rộng rãi cho tất cả các khách hàng của mình.
Truy cập trang web (Giá bắt đầu từ $ 50 mỗi tháng)
6. Sucuri
Cuối cùng, nhưng chắc chắn không phải là ít nhất, chúng ta sẽ xem xét hai công ty, như Cloudflare, cung cấp bảo vệ khỏi lưu lượng độc hại và tiêm mã, nhưng không giống như đối tác lừng lẫy hơn của họ, không cung cấp dịch vụ CDN. Vì vậy, trong trường hợp bạn đang sử dụng cấp miễn phí của Cloudflare và chỉ tìm kiếm sự bảo vệ rẻ tiền nhưng hiệu quả khỏi các cuộc tấn công được nhắm mục tiêu, đây là những dịch vụ bạn cần xem qua. Bắt đầu với Sucuri, đây là nhà cung cấp dịch vụ đám mây không dựa trên nền tảng hoạt động để bảo vệ trang web của bạn bất kể bạn đang chạy blog WordPress, cổng thương mại điện tử Magento hay diễn đàn phpbb. Nó cũng hỗ trợ các nền tảng CMS nguồn mở như Drupal, Joomla và v Bulletin, cùng với .Net Framework của Microsoft.
Dịch vụ này cung cấp Tường lửa ứng dụng trang web (WAF) và dịch vụ cân bằng tải dưới dạng 'CloudProxy'. Sucuri cũng chặn các cuộc tấn công DDoS, tiêm SQL và hack XSS JavaScript, đồng thời cho phép khách hàng của mình sử dụng chứng chỉ SSL tùy chỉnh với một số gói có giá cao hơn của họ. Sucuri cũng cung cấp giám sát trang web, quét phần mềm độc hại, bảo vệ DDoS và dịch vụ loại bỏ phần mềm độc hại. Không giống như Cloudflare, Sucuri không cung cấp gói miễn phí, nhưng tầng trả phí cơ bản của nó rẻ hơn đáng kể so với gói Pro của Cloudflare và, bao gồm giám sát toàn bộ trang web, tường lửa ứng dụng trang web, bảo vệ DDoS, theo dõi danh tiếng, loại bỏ phần mềm độc hại và chứng chỉ SSL LetsEncrypt miễn phí.
Truy cập trang web (Giá khởi điểm $ 16, 66 mỗi tháng)
7. Làm lại
Reblaze là một công ty của Israel có văn phòng ở Anh và Mỹ và, tuyên bố đã bảo vệ thành công nhiều khách hàng cấu hình cao của Cameron khỏi khỏi một loạt các cuộc tấn công bao gồm, SQL SQL, XSS và DDoS. Công ty cũng tuyên bố có thể bảo vệ khách hàng của mình khỏi các lỗ hổng zero-day dành riêng cho nền tảng . Dịch vụ này cũng cho phép người dùng chặn lưu lượng truy cập đến từ các quốc gia, thành phố, mạng, công ty và mạng ẩn danh cụ thể. Reblaze cũng bảo vệ khách hàng của mình khỏi tin tặc bằng cách định tuyến tất cả lưu lượng truy cập thông qua Cổng bảo mật bị khóa với phân bổ DNS động. Công ty cũng sử dụng tính năng cân bằng tải của đàn hồi để phân phối lưu lượng truy cập gia tăng trên mạng Cổng bảo mật toàn cầu để giảm bớt căng thẳng cho các nhà cung cấp dịch vụ ISP và băng thông địa phương.
Reblaze cũng tuyên bố sẽ có một giải pháp mạnh mẽ để giảm thiểu các cuộc tấn công DDoS trước tiên bằng cách xác định và cách ly lưu lượng độc hại và sau đó, mở rộng quy mô triển khai băng thông của nó theo yêu cầu để hấp thụ số lượng lớn yêu cầu nhận bất thường. Reblaze cũng tuyên bố sẽ sử dụng các thuật toán nhận dạng con người và bot thế hệ tiếp theo, để xác định các bot cạp tiên tiến được cung cấp bởi các trình duyệt toàn ngăn xếp.
Truy cập trang web (Giá có sẵn theo yêu cầu)
Các lựa chọn thay thế của Cloudflare: Dịch vụ CDN tốt nhất bạn có thể sử dụng ngay bây giờ
Giống như các dịch vụ lưu trữ đám mây, các dịch vụ CDN cũng là một xu lớn và việc lựa chọn giữa chúng thường có thể gây ra một chút vấn đề. Với những tên tuổi lớn như Microsoft cũng nhảy vào cuộc cạnh tranh với các dịch vụ Azure CDN của mình, không gian chỉ trở nên cạnh tranh hơn và trong khi chúng ta đã thấy một số hợp nhất trong ngành trong thời gian gần đây, sẽ rất thú vị để xem liệu Shakeup sắp xảy ra là xung quanh góc.
Tuy nhiên, ngay cả trong thị trường quá bão hòa này, có rất nhiều công ty ganh đua sự chú ý của chúng tôi, chủ sở hữu trang web và sysadins có kinh nghiệm, những người biết chính xác những tính năng họ muốn và dự phòng, sự lựa chọn luôn luôn giảm xuống. Rõ ràng có những dịch vụ chuyên biệt như Yotta phục vụ chủ yếu cho các nền tảng thương mại điện tử, trong khi KeyCDN là vậy Bạn có đang sử dụng bất kỳ dịch vụ nào được đề cập trong danh sách cho blog của mình không? Hoặc bạn có biết về một số dịch vụ khác mà bạn nghĩ nên có trong danh sách. Dù là trường hợp nào, xin vui lòng cho chúng tôi biết bằng cách để lại suy nghĩ của bạn trong phần bình luận bên dưới.
