Cloudflare è una delle principali reti di distribuzione dei contenuti (CDN) al mondo, ma fornisce anche l'intera gamma di soluzioni basate su cloud per proprietari di siti Web e amministratori di rete che includono servizi DNS distribuiti, proxy inversi, memorizzazione automatica della cache e offloading SSL. Il servizio è entrato in risalto nel giugno 2011, quando ha fornito sicurezza al sito web del famigerato gruppo di hacker black hat, LulzSec. Da allora, con gli attacchi DDoS in aumento in tutto il mondo, la popolarità dell'azienda è aumentata a passi da gigante, con i proprietari di siti Web che cercano di assicurarsi che non cadano vittima dei massicci attacchi DDoS. Le affermazioni di aver ottenuto alcuni successi importanti a questo proposito, dopo aver riferito che un cliente senza nome attenuò un attacco DDoS da 400 Gb / s nel febbraio 2014 e arrestando un attacco ancora più grande di 500 Gb / s contro siti di media indipendenti più tardi quell'anno.
Le migliori alternative Cloudflare nel 2017
Cloudflare è uno dei pochissimi provider di servizi CDN che offre un servizio CDN robusto e gratuito per tutti i suoi utenti. La parte migliore è che non è necessario pagare una monetina per questo indipendentemente dal volume di traffico generato dal tuo sito, che è una proposta difficile da battere. Tuttavia, mentre il livello gratuito velocizza le cose in alcuni casi, non offre la protezione WAF, che rende il tuo sito vulnerabile contro attacchi mirati come DDoS, spam e bot. Il piano Pro, che costa $ 20 al mese, offre il firewall dell'applicazione Web, ma non include la mitigazione DDoS avanzata e SSL personalizzato. Per quelle caratteristiche, avrete bisogno del loro Business plan che costa $ 200 al mese.
Nonostante tutti i successi, Cloudflare è stato messo sotto accusa perché presumibilmente troppo compiacente con le forze dell'ordine degli Stati Uniti, rinunciando alle informazioni sui propri clienti al governo ogni volta che lo chiedono. Quindi, se hai mai pensato di migrare a un altro servizio CDN, a causa dei piani tariffari di Cloudfare oa causa del mancato rispetto delle informazioni dell'utente, puoi dare un'occhiata al nostro elenco delle migliori alternative Cloudflare che puoi utilizzare per il tuo sito web:
1. Akamai
Akamai è uno dei più grandi e conosciuti CDN e provider di servizi cloud al mondo e si ritiene che sia responsabile del servizio tra il 15 e il 30 percento di tutto il traffico web. Se l'arresto degli attacchi DDoS e l'ottimizzazione della velocità di consegna dei contenuti sono in cima alla lista delle priorità, questo è il servizio che devi assolutamente considerare. Questo perché la tecnologia proprietaria "Prolexic's PLXedge" della società offre un enorme 2.3 Tbps di larghezza di banda dedicata specificamente per l'assorbimento DDoS . Akamai utilizza anche un firewall di applicazioni Web proprietario per fornire protezione del livello dell'applicazione.
Akamai offre anche una serie di servizi a valore aggiunto come parte della loro piattaforma di servizi cloud. Uno di questi è il "Kona Site Defender" gestito che è stato progettato per proteggere i siti Web da attacchi DDoS e applicazioni Web ed è perfetto per le aziende che cercano di scaricare il monitoraggio della sicurezza e la mitigazione delle minacce. Nonostante sia un servizio "gestito", è completamente personalizzabile, quindi gli utenti possono monitorare tutto in tempo reale e apportare modifiche quando richiesto.
Tuttavia, per tutti i suoi aspetti positivi, Akamai soffre anche di alcuni dei problemi che ti aspetteresti da una grande azienda. Prima di tutto, le sue dimensioni e la sua portata significano che non è in grado di cambiare le regole al volo a differenza dei concorrenti più piccoli e più agili. È anche uno dei provider di servizi CDN più costosi in circolazione e, a differenza di Cloudflare, non offre nemmeno un livello gratuito, quindi se stai cercando un rapporto qualità-prezzo, dovrai controllare le offerte di alcuni degli altri nomi nell'elenco.
Visita il sito web (prezzo disponibile su richiesta)
2. Incapsula
Incapsula è una piattaforma di sicurezza basata su cloud per blog e siti Web e fornisce protezione DDoS, servizi di failover e bilanciamento del carico . Una delle migliori caratteristiche del servizio è il suo motore di riconoscimento dei bot che riduce il numero di falsi positivi in caso anche degli attacchi di livello 7 più sofisticati, dove gli attaccanti spesso prendono di mira aree specifiche di un sito web, rendendo estremamente difficile il rilevamento del traffico malevolo . Incapsula ha anche un ulteriore livello di protezione DDoS che mira a proteggere l'infrastruttura di rete subnet come FTP ed e-mail. Come Cloudfront, offre anche un livello gratuito, ma dovrai pagare se hai bisogno della protezione DDoS o WAF.
Un'altra caratteristica interessante è "IncapRules" - un linguaggio di scripting completo che le affermazioni di Incapsula forniscono ai suoi clienti un "controllo completo e dettagliato delle politiche di sicurezza". Secondo Incapsula, IncapRules fornisce l'accesso a tutta una serie di strumenti per analizzare le informazioni critiche sul traffico in entrata tra cui, intestazioni, tipo di client, posizione e tassi di accesso. Incapsula ha anche dozzine di data center con le sue macchine "Behemoth" in grado di gestire fino a 170 Gb / s di dati a testa e elaborare fino a 100 milioni di pacchetti al secondo.
Visita il sito web (livello gratuito, prezzi per i livelli premium disponibili su richiesta)
3. Amazon CloudFront
Una parte della massiva piattaforma Amazon Web Services di Amazon, CloudFront è una delle migliori in quello che fa, anche se può diventare molto più costosa di molti altri servizi menzionati nell'elenco se vuoi tutte le campane e i fischietti . Il servizio può fornire qualsiasi tipo di contenuto Web, sia esso dinamico, statico o in streaming . CloudFront offre anche una GUI fantastica sulla sua console di gestione che consente agli utenti di aggiungere SSL personalizzati e fornisce il supporto di cName con caratteri jolly. Una delle migliori caratteristiche del servizio è il suo ridimensionamento dinamico che consente di allocare automaticamente più risorse hardware per gestire i picchi nel traffico web senza alcun intervento da parte dell'utente, rendendolo una delle protezioni più efficaci contro DDoS attacchi.
Sebbene Amazon CloudFront sia ampiamente considerato come uno dei migliori e più affidabili fornitori di servizi CDN, ci sono alcuni problemi che gli utenti devono tenere a mente. Prima di tutto, alcune impostazioni sono un po 'troppo semplificate, quindi come amministratore di sistema, dovrai attivare artificialmente Stackoverflow solo per capire dettagli semplici come il tempo di attesa degli oggetti prima di essere espulsi. Nel complesso, CloudFront potrebbe non essere una soluzione CDN perfetta, ma è, sicuramente, una delle migliori opzioni disponibili al momento.
Visita il sito Web (piano gratuito, prezzi per i livelli premium dipende dalla regione e dal volume)
4. StackPath
Stackpath è costruito sulla piattaforma MaxCDN open source acquisita dall'azienda lo scorso anno. Il servizio di consegna dei contenuti include un firewall per applicazioni Web integrato e un'API completamente documentata. Il servizio viene fornito con aggiornamenti di configurazione istantanei, spurgo istantaneo, analisi in tempo reale e schermate di origine. Una delle cose più notevoli dei servizi di StackPath è la sua strategia di pricing semplice ed economica, che va da soli $ 20 al mese a $ 600 al mese. Tutti i piani sono dotati di protezione SSL, WAF e DDoS.
Sebbene StackPath abbia clienti da ogni parte, si concentra principalmente sul mercato nordamericano ed europeo, con alcuni POP sparsi per Brasile, Giappone, Singapore, Hong Kong e Australia. La società è cresciuta rapidamente negli ultimi tempi e, all'inizio di quest'anno, ha acquisito un fornitore di servizi CDN con sede in Florida, denominato Highwinds.
Visita il sito Web (prezzi a partire da $ 20 al mese)
5. Velocemente
Fastly è stato fondato solo nel 2011 ed è già diventato un nome da non sottovalutare nel settore. Offre una vasta gamma di servizi, tra cui aggiornamenti istantanei della configurazione, eliminazione istantanea, possibilità di memorizzare nella cache contenuto dinamico, streaming e analisi dei log in tempo reale e protezione dai picchi di traffico. Offre inoltre la consegna di media streaming, CDN privato, un firewall di applicazioni Web, Image Optimizer e Load Balancer. Il servizio include anche una funzione "CDN in tempo reale" che consente di apportare modifiche istantaneamente.
Offre velocemente prezzi in movimento basati sul numero totale di richieste e sul volume di trasferimento dei dati. L'azienda consente inoltre agli utenti di testare gratuitamente fino a $ 50 di traffico, senza alcun impegno a lungo termine. La società fornisce inoltre un'ampia documentazione pubblica e riferimenti API a tutti i suoi clienti.
Visita il sito Web (prezzi a partire da $ 50 al mese)
6. Sucuri
Infine, ma non meno importante, daremo un'occhiata a due società che, come Cloudflare, offrono protezione da traffico malevolo e iniezioni di codice, ma a differenza della loro controparte più illustre, non offrono servizi CDN. Quindi, nel caso tu stia utilizzando il tier gratuito di Cloudflare e cerchi solo una protezione economica ma efficace dagli attacchi mirati, questi sono i servizi che devi dare un'occhiata. Partendo da Sucuri, è un fornitore di servizi cloud indipendenti dalla piattaforma che lavora per proteggere il tuo sito indipendentemente dal fatto che tu stia utilizzando un blog WordPress, un portale di e-commerce Magento o un forum phpbb. Supporta anche piattaforme CMS open source come Drupal, Joomla e v Bulletin, insieme a .Net Framework di Microsoft.
Il servizio offre un sito Web Application Firewall (WAF) e il servizio di bilanciamento del carico sotto forma di 'CloudProxy'. Sucuri blocca anche gli attacchi DDoS, le iniezioni SQL e gli attacchi XSS JavaScript, consentendo ai propri clienti di utilizzare certificati SSL personalizzati con alcuni dei loro piani più costosi. Sucuri offre anche monitoraggio dei siti Web, scansione malware, protezione DDoS e servizi di rimozione malware. Diversamente da Cloudflare, Sucuri non offre un piano gratuito, ma il suo livello di pagamento base è significativamente più economico del piano Pro di Cloudflare e include monitoraggio completo del sito Web, firewall di applicazioni Web, protezione DDoS, monitoraggio della reputazione, rimozione di malware e certificato SSL LetsEncrypt gratuito.
Visita il sito Web (prezzi a partire da $ 16, 66 al mese)
7. Reblaze
Reblaze è un'azienda israeliana con uffici nel Regno Unito e negli Stati Uniti e afferma di aver protetto con successo molti "clienti di alto profilo" da un'ampia gamma di attacchi, tra cui SQL injection, XSS e DDoS. La società afferma inoltre di essere in grado di proteggere i propri clienti dalle vulnerabilità zero-day specifiche della piattaforma . Il servizio consente inoltre agli utenti di bloccare il traffico in ingresso da specifici paesi, città, reti, aziende e reti anonime. Reblaze protegge inoltre i propri clienti dagli hacker instradando tutto il traffico attraverso i propri gateway di sicurezza bloccati con allocazione DNS dinamica. L'azienda utilizza anche "Elastic Load Balancing" per distribuire l'aumento del traffico attraverso la sua rete globale di gateway di sicurezza per alleviare lo stress sugli ISP locali e sui provider di banda.
Reblaze afferma inoltre di avere una soluzione robusta per mitigare gli attacchi DDoS in primo luogo identificando e isolando il traffico dannoso e quindi ridimensionando la sua larghezza di banda come richiesto per assorbire un numero insolitamente elevato di richieste di acquisizione. Reblaze afferma inoltre di utilizzare "algoritmi di identificazione umana e bot di nuova generazione" per identificare bot avanzati di raschiatura alimentati da browser a pila intera.
Visita il sito web (prezzi disponibili su richiesta)
Alternative Cloudflare: i migliori servizi CDN che è possibile utilizzare in questo momento
Come i servizi di cloud storage, i servizi di CDN sono anche una dozzina di soldi in questo momento, e la scelta tra loro può spesso rappresentare un piccolo problema. Con grandi nomi come Microsoft che si gettano nella mischia con i suoi servizi Azure CDN, lo spazio diventa sempre più competitivo e, sebbene negli ultimi tempi abbiamo già visto una certa quantità di consolidamento nel settore, sarà interessante vedere se un l'imminente scossa è dietro l'angolo.
Tuttavia, anche in questo mercato saturo di società con così tante aziende in lizza per la nostra attenzione, proprietari di siti esperti e amministratori di sistema che sanno esattamente quali funzionalità desiderano e che sono ridondanti, la scelta viene sempre ridotta a una manciata. Ci sono ovviamente servizi specializzati come Yotta che si rivolge principalmente alle piattaforme di e-commerce, mentre KeyCDN è così. Stai utilizzando uno dei servizi menzionati nell'elenco per il tuo blog? O conosci qualche altro servizio che ritieni dovrebbe essere incluso nell'elenco. Qualunque sia il tuo caso, faccelo sapere lasciando i tuoi pensieri nella sezione commenti qui sotto.
