XDA опубликовали статью о замене каждого сервиса Cloudflare в домашней лаборатории, и комментарии развернулись в длинную дискуссию людей, тихо строящих планы выхода. Отключения Cloudflare в этом году, постепенное ужесточение лимитов бесплатного плана и недовольство по поводу оранжевого облака побудили операторов домашних лабораторий и небольших команд более серьёзно рассмотреть альтернативы. Мы протестировали семь альтернатив Cloudflare на четырех сервисах, на которые больше всего опираются люди: CDN, публичный DNS, безопасные туннели и WAF перед самохостируемыми сервисами.
Тесты выполнялись на Windows 11, macOS Sequoia и Ubuntu 24.04 за подключением CGNAT, чтобы мы могли правильно проверить NAT-трансляцию и надежность туннелей. Каждый выбор ниже заслужил свою позицию тем, что его практически использовать, а не просто возможно установить.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Начиная с/месяц | Выдающаяся особенность |
|---|---|---|---|---|
| Bunny.net | CDN с оплатой по использованию | Нет, минимум $1 | $0.005/GB | Тарифы по регионам |
| Fastly | Сайты с интенсивными вычислениями на edge | Кредит试用 $50 | По индивидуальному соглашению | Контроль на уровне VCL |
| Pangolin | Замена самохостируемого туннеля | Да, полностью | Бесплатно | WireGuard + аутентификация в одном бинарнике |
| Tailscale Funnel | Публичное раскрытие одного сервиса | Да | Бесплатно | Встроено в существующую Tailnet |
| NextDNS | Публичный DNS с фильтрацией | 300k запросов/месяц | $1.99 | Профили по устройствам |
| BunkerWeb | WAF перед самохостируемыми сервисами | Да | Бесплатно | На основе Nginx, модульный |
| Akamai | Корпоративный CDN + edge | Нет | По индивидуальному соглашению | Самая большая сеть edge |
Почему люди уходят от Cloudflare
Три причины постоянно появляются в обсуждениях:
- Уязвимость к отключениям. Когда Cloudflare отключается, отключаются ваши DNS, CDN, туннели и WAF. Операторы, разделившие эти сервисы между поставщиками, восстанавливают работу быстрее.
- Разрастание бесплатного плана. Функции, которые были бесплатными, перешли в платные планы, а квоты на бесплатные Workers уменьшились. Граница между «подходит для хобби» и «нужен Pro» постоянно движется.
- Конфиденциальность и обработка трафика. Некоторые домашние лаборатории предпочитают не завершать TLS у третьей стороны. Самохостируемые туннели и прямые пути от CDN к источнику обходят эту проблему.
Выборки ниже охватывают эти причины. Ни один из них не заменяет полный стек Cloudflare сам по себе, что и является смыслом: распределение сервисов между поставщиками — это защита.
Альтернативы Cloudflare
Bunny.net, CDN с оплатой по использованию
Bunny.net — это CDN, на которую люди переходят в первую очередь, потому что расценки считаются заGB по регионам, а панель управления создана для одного инженера, а не для команды. Storage Zones охватывают хранилище источника, Pull Zones обрабатывают доставку CDN, а Magic Containers запускают граничные вычисления. Для статического сайта или небольшой SaaS-нагрузки ежемесячный счет округляется до стоимости кофе.
Где это не срабатывает: стек безопасности тоньше, чем у Cloudflare. Смягчение ботов базовое, и нет эквивалента Bot Management от Cloudflare кроме простых правил.
Расценки:
- Per-GB по регионам, начиная с $0.005/GB в Северной Америке и Европе.
- Минимум $1 в месяц.
Миграция с Cloudflare: перенесите DNS-записи на Pull Zones от Bunny и обновите хостное имя источника. Никаких специальных инструментов. Дайте несколько часов на глобальное распространение и прогрев кеша.
Загрузка: Панель управления Bunny.net
Суть: правильный первый переход для всех, кто сейчас использует Cloudflare для статических сайтов, доставки изображений или небольшого публичного API.
Fastly, edge для команд, которые хотят контроля
Fastly — это CDN, которую используют крупные издатели, когда им нужно отправить логику на edge. VCL дает вам скрипты на каждом уровне запроса, Compute@Edge запускает Rust или JavaScript workers, а кеш создан для мгновенной очистки в масштабе. Бесплатная пробная версия (кредит $50) достаточно щедрая для запуска реальной нагрузки через неё.
Где это не срабатывает: платформа ожидает, что вы знаете, что делаете. Панель управления не имеет предрасположенности, и счет может быстро вырасти, если вы неправильно настроите TTL кеша.
Расценки:
- Кредит пробной версии $50.
- Пользовательские расценки для постоянного трафика.
Миграция с Cloudflare: Page Rules и Workers не переводятся напрямую в VCL или Compute@Edge. Ожидайте реального проекта миграции, а не просто смены DNS.
Загрузка: Консоль Fastly
Суть: выбор, когда вы перерастаете предрасположенные платформы CDN и вам нужно написать свою собственную логику кеширования.
Pangolin, замена самохостируемого туннеля
Pangolin — это альтернатива Cloudflare Tunnel с открытым исходным кодом, которую постоянно рекомендуют на форумах домашних лабораторий. Она объединяет WireGuard, аутентификацию на основе идентификации и небольшой UI управления в одном контейнере. Вы запускаете его на VPS с публичным IP, регистрируете свои нижестоящие сервисы, и Pangolin делает остальное. Установка — это примерно файл docker compose и DNS-запись.
Где это не срабатывает: вам всё ещё нужен VPS. Если ваша цель была избежать запуска инфраструктуры, Pangolin переносит работу, а не удаляет её. Провайдеры аутентификации меньше, чем Cloudflare Access.
Расценки:
- Бесплатно, открытый исходный код, самохостирование.
Миграция с Cloudflare: Cloudflare Tunnel чисто переносится на клиент newt Pangolin. Замените установку cloudflared на агент Pangolin, обновите DNS, и ваши туннели работают на вашем VPS.
Загрузка: Pangolin на GitHub
Суть: выбор с открытым исходным кодом для замены Cloudflare Tunnel без отказа от паттерна публичного хостнейма.
Tailscale Funnel, путь наименьшего сопротивления
Tailscale Funnel раскрывает порт одного узла Tailscale в общественный интернет по HTTPS, с дополнительной аутентификацией через Tailscale Serve. Если вы уже используете Tailscale для удалённого доступа, Funnel — это галочка от публикации самохостируемого сервиса. Никакого дополнительного VPS, никаких дополнительных DNS-записей, никакого отдельного провайдера аутентификации.
Где это не срабатывает: только один сервис на узел по умолчанию, и вы не можете легко разместить его с пользовательским доменом на вершине. Пропускная способность ограничена вашей домашней загрузкой.
Расценки:
- Бесплатно в бесплатном плане Tailscale.
Миграция с Cloudflare: замените ваш Cloudflare Tunnel на tailscale funnel на целевом узле. Обновите DNS на назначенный поддомен ts.net или разместите его за вашим собственным обратным прокси.
Загрузка: Загрузка Tailscale
Суть: самый ленивый переход, если вы уже используете Tailnet. Трудно превзойти для одного самохостируемого сервиса.
NextDNS, потребительская замена Cloudflare DNS
NextDNS заменяет 1.1.1.1 профилями по устройствам, чёрными списками, белыми списками и аналитикой. Конфигурация по устройствам или по сети, приложения охватывают все платформы, которые волнуют людей, а бесплатный уровень справляется с домохозяйством.
Где это не срабатывает: бесплатный уровень ограничивается 300,000 запросов в месяц, что активное домохозяйство может преодолеть. Некоторые корпоративные функции (сохранение журналов, многопользовательский контроль) находятся за платными планами.
Расценки:
- Бесплатно до 300,000 запросов в месяц.
- Премиум-планы начинаются примерно с $1.99 в месяц за неограниченные запросы.
Миграция с Cloudflare: измените резолвер маршрутизатора с 1.1.1.1 на вашу конечную точку NextDNS. Приложения устанавливаются по устройствам для поддержки DoH или DoT.
Загрузка: Конфигурация NextDNS
Суть: выбор для замены публичного DNS от Cloudflare на уровне домохозяйства или малого офиса с реальной поверхностью конфигурации.
BunkerWeb, WAF, который работает на вашем сервере
BunkerWeb — это WAF на основе Nginx с открытым исходным кодом, который размещается перед вашими самохостируемыми сервисами. Она объединяет ModSecurity, чёрные списки плохих ботов, ограничение частоты и аутентификацию JWT в одном контейнере. Веб-интерфейс позволяет управлять правилами без редактирования файлов конфигурации, что является разницей между её использованием и нет.
Где это не срабатывает: вы запускаете Nginx со всеми оперативными затратами. Обновление сертификатов SSL, ротация журналов и лимиты ресурсов — ваша проблема.
Расценки:
- Бесплатно, открытый исходный код.
- Платный план Pro с дополнительными плагинами.
Миграция с Cloudflare: Page Rules не переносятся. Воспроизведите ваши защиты (ограничения частоты, блокировки страны, правила ботов) как правила BunkerWeb, затем перенесите DNS на ваш граничный узел.
Загрузка: BunkerWeb на GitHub
Суть: выбор, когда вы хотите реальный WAF перед самохостируемыми сервисами без отправки трафика через третью сторону.
Akamai, корпоративный выбор
Akamai — это CDN на другом конце шкалы размера. Охват края — самый большой в отрасли, стек безопасности (Kona Site Defender, Bot Manager) тяжелый, и цены соответствуют. Для домашней лаборатории это избыток. Для регулируемого предприятия, которое хочет что-то другое, чем Cloudflare, для своего публичного края, Akamai — очевидный выбор.
Где это не срабатывает: расценки, управляемые продажами. Внедрение измеряется неделями, а не днями.
Расценки:
- По индивидуальному соглашению, управляемые продажами.
Миграция с Cloudflare: специалист Akamai напишет вам план миграции. Ожидайте структурированный проект.
Загрузка: Центр управления Akamai
Суть: правильный ответ, когда в организации есть отдел закупок и регулятор для удовлетворения.
Как выбирать
Для домашней лаборатории свяжите Bunny.net или вообще никакой CDN с Pangolin или Tailscale Funnel и NextDNS. Это распределяет ваши яйца между небольшими поставщиками и делает каждую часть заменяемой.
Для небольшой SaaS замените CDN на Bunny.net, оставьте DNS там, где он есть (или переместите на NextDNS для командного профиля), и выберите BunkerWeb, если вам нужен реальный WAF.
Для предприятия, заменяющего Cloudflare в масштабе, Fastly или Akamai — это реалистичные коллеги. Выберите Fastly, если хотите писать код на edge. Выберите Akamai, если хотите отношения с поставщиком, которые удовлетворяют проверку закупок.
Оставайтесь на Cloudflare, если ваш стек уже опирается на Workers, R2 и Zero Trust вместе, и вам иначе пришлось бы пересмотреть три стека поставщиков. Риск единственного поставщика — это реальная стоимость, но так же как фрагментирование стека.
FAQ
Есть ли бесплатная альтернатива Cloudflare для туннелей? Да. Pangolin и Tailscale Funnel оба работают бесплатно. Pangolin нужен VPS, Funnel работает поверх любой Tailnet.
Какая самая дешевая альтернатива Cloudflare CDN? Bunny.net, с большим отрывом. Per-GB расценки начинаются с половины цента в Северной Америке и Европе, и нет требуемого обязательства, кроме ежемесячного минимума $1.
Могу ли я заменить WAF от Cloudflare без оплаты? BunkerWeb охватывает случай с открытым исходным кодом. Он запускает Nginx с правилами ModSecurity и чёрными списками плохих ботов, и бесплатный уровень охватывает всё, что нужно большинству самохостеров.
Должны ли я также переместить DNS с Cloudflare? Только если вам важно диверсифицировать воздействие на отключения или вы хотите фильтрацию по устройствам. NextDNS — очевидный выбор для домохозяйств. Для деловых DNS dnsimple и Route 53 — типичные соседи.
Что насчёт альтернатив Cloudflare Workers? Fastly Compute@Edge и Bunny Magic Containers — ближайшие коллеги. Fastly более зрелый, Bunny дружественнее для небольших нагрузок.
Стоит ли полностью заменять Cloudflare? Для большинства домашних лабораторий нет, потому что временная стоимость перевешивает сбережения. Для команд, которые зависят от независимости времени безотказной работы, ответ да, и правильный паттерн — замена одного сервиса за раз.
