Cloudflareは、世界でも有数のコンテンツ配信ネットワーク（CDN）の1つですが、分散DNSサービス、リバースプロキシ、自動キャッシュ、SSLオフロードなど、クラウドベースのソリューションをWebサイトの所有者やネットワーク管理者に提供します。 このサービスは、悪名高いブラックハットハッキンググループのLulzSecのWebサイトにセキュリティを提供した2011年6月に有名になりました。 それ以来、世界中でDDoS攻撃が増加し、Webサイト所有者が大規模なDDoS攻撃の犠牲にならないようにすることで、同社の人気は飛躍的に高まっています。 これに関して深刻な成功を収めたとの主張は、2014年2月に名前のないクライアントが400Gb / sのDDoS攻撃を軽減し、同年後半にはさらに大規模な500Gb / sの攻撃を阻止したと伝えられている。
2017年のベストクラウドフレア代替
Cloudflareは、すべてのユーザーに堅牢で無料のCDNサービスを提供する、ごく少数のCDNサービスプロバイダの1つです。 それについての最もよい部分はあなたがあなたのサイトがどれだけのトラフィックを生成しているかに関係なくそれのために金銭を支払う必要がないということです、そしてそれは打ち負かすのが難しい命題です。 ただし、特定のケースでは無料利用枠によって処理が高速化されますが、 WAFによる保護が提供されないため 、DDoS、スパム、ボットなどの標的型攻撃に対してサイトが脆弱になります。 月額20ドルのProプランでは、Webサイトアプリケーションのファイアウォールを提供していますが、高度なDDoS対策とカスタムSSLは含まれていません。 これらの機能のために、あなたは月額200ドルかかる彼らの事業計画を必要とするでしょう。
それが成功するために、Cloudflareは、米国の法執行機関への準拠が厳しすぎると主張し、クライアントに関する情報を政府に要求するたびに政府にあきらめているため、攻撃を受けました。 Cloudfareの価格設定のためか、ユーザー情報を尊重しなかったためかにかかわらず、別のCDNサービスに移行することを検討したことがある場合は、お客様のWebサイトに使用できる最良のCloudflareの選択肢のリストをご覧ください。
1.アカマイ
アカマイは、世界で最大かつ最もよく知られているCDNおよびクラウドサービスプロバイダの1つであり、すべてのWebトラフィックの15〜30パーセントを提供する責任があると考えられています。 DDoS攻撃を阻止し、コンテンツ配信速度を最適化することが優先順位の最優先事項である場合、これが真剣に検討する必要があるサービスです。 これは、同社独自の「ProlexicのPLXedge」テクノロジによって、DDoS吸収専用のなんと2.3 Tbpsの専用帯域幅が得られるためです。 アカマイはまた、独自のWebアプリケーションファイアウォールを使用してアプリケーション層を保護しています。
アカマイはまた、自社のクラウドサービスプラットフォームの一部として多くの付加価値サービスを提供しています。 そのようなサービスの1つは、 DDoSやWebアプリケーションの攻撃からWebサイトを保護するために設計された、管理された「Kona Site Defender」です。セキュリティ監視や脅威の軽減を軽減しようとしている企業に最適です。 「管理された」サービスであるにもかかわらず、それは完全にカスタマイズ可能であるため、ユーザーはすべてをリアルタイムで監視し、必要に応じて変更を加えることができます。
しかし、そのすべての肯定的な理由から、アカマイは大企業から予想されるいくつかの問題にも苦しんでいます。 第一に、その規模と範囲は、小規模で機動的な競合他社とは異なり、そのルールをその場で変更することができないことを意味します。 それはまた、周りで最も高価なCDNサービスプロバイダの1つでもあり、Cloudflareとは異なり、 どちらにも無料利用枠はありません 。したがって、お金に見合う価値のあるものを探しているなら、いくつかのサービスをチェックする必要があります。リスト上の他の名前のうち。
ウェブサイトにアクセス（価格はリクエストに応じて利用可能）
Incapsula
Incapsulaは、ブログやWebサイト用のクラウドベースのセキュリティプラットフォームであり、 DDoS保護、フェイルオーバーサービス、および負荷分散を提供します 。 このサービスの最も優れた機能の1つは、攻撃者がWebサイトの特定の領域を標的にして悪意のあるトラフィックを検出するのを非常に困難にする、最も洗練されたレイヤ7攻撃の場合でも誤検知の数を減らすボット認識エンジンです。 。 Incapsulaには、FTPやEメールのようなサブネットネットワークインフラストラクチャを保護することを目的としたDDoS保護の追加層もあります。 Cloudfrontと同様に、無料利用枠も提供されますが、DDoS保護またはWAFが必要な場合は支払いが必要です。
もう1つの興味深い機能は「IncapRules」です。これはIncapsulaが主張する本格的なスクリプト言語で、クライアントに「セキュリティポリシーの完全かつ詳細な制御」を提供します。 Incapsulaによると、IncapRulesは、ヘッダ、クライアントタイプ、ロケーション、アクセスレートなど、着信トラフィックに関する重要な情報を分析するための多数のツールへのアクセスを提供します。 Incapsulaはまた、何百ものデータを毎秒170 Gb / sで処理し、毎秒最大1億パケットを処理することができる「Behemoth」マシンを備えた数十のデータセンターを持っています。
ウェブサイトにアクセス（無料利用可能、要求に応じて利用可能なプレミアム層の価格）
3. Amazon CloudFront
Amazonの大規模なAWS（Amazon Web Services）プラットフォームの一部であるCloudFrontは、その機能で最高のものの1つですが、すべてのベルとホイッスルが必要な場合は、リストに記載されている他のサービスよりもはるかに高価になります。 。 このサービスは、動的、静的、ストリーミングなど、あらゆる種類のWebコンテンツを配信できます 。 CloudFrontはまた、ユーザーがカスタムSSLを追加することを可能にし、ワイルドカードcNameサポートを提供するその管理コンソール上の素晴らしいGUIを提供します。 このサービスの最も優れた機能の1つは、 動的な拡張機能であり、ユーザーの介入なしに自動的にWebトラフィックの急増に対処するためにより多くのハードウェアリソースを割り当て、DDoSに対する最も効果的な保護の1つです。攻撃します。
Amazon CloudFrontは最も信頼性の高いCDNサービスプロバイダーの1つとして広く認められていますが、ユーザーが留意する必要があるいくつかの問題があります。 最初に、いくつかの設定は少し過度に単純化されているので、システム管理者は、オブジェクトが排出されるまでの時間などの簡単な詳細を把握するためだけにStackoverflowを人為的にトリガーする必要があります。 全体的に見て、CloudFrontは完璧なCDNソリューションではないかもしれませんが、それは、間違いなく、今ある最善の選択肢の1つです。
ウェブサイトにアクセス（無料利用枠、プレミアム利用枠の価格は地域と量によって異なります）
4.スタックパス
Stackpathは 、昨年同社が買収したオープンソースのMaxCDNプラットフォーム上に構築されています。 そのコンテンツ配信サービスは統合されたWebアプリケーションファイアウォールと完全に文書化されたAPIを備えています。 このサービスには、設定の即時更新、インスタントパージ、リアルタイム分析、およびオリジンシールドが付属しています。 StackPathのサービスに関する最も注目すべき点の1つは、シンプルで手頃な価格の価格戦略で、月額わずか20ドルから月額600ドルまでの範囲です。 すべての計画はSSL、WAFおよびDDoS保護を伴います。
StackPathはいたるところからクライアントを持っていますが、それは主に北米とヨーロッパの市場に焦点を当てており、ブラジル、日本、シンガポール、香港、そしてオーストラリアにいくつかのPOPが点在しています。 同社は最近急速に成長しており、今年初めに、Highwindsと呼ばれるフロリダに本拠を置くCDNサービスプロバイダを買収しました。
ウェブサイトにアクセス （月額20ドルから）
早く
早くから2011年に設立されただけで、すでに業界で認められる名前となっています。 インスタント設定の更新、インスタントパージ、動的コンテンツのキャッシュ機能、リアルタイムのログストリーミングと分析、トラフィックの急増からの保護など、幅広いサービスを提供します。 ストリーミングメディア配信、プライベートCDN、Webアプリケーションファイアウォール、Image Optimizer、およびLoad Balancerも提供しています。 このサービスには、即時に変更を可能にする「リアルタイムCDN」機能もあります。
リクエストの総数とデータ転送量に基づいて、すぐに使用可能な価格設定を提供します。 同社はまた、長期のコミットメントなしに、ユーザーが最大50ドルまでのトラフィックを無料でテストできるようにしている。 同社はまた、すべてのクライアントに広範な公開文書とAPIリファレンスを提供しています。
ウェブサイトにアクセス（月額50ドルから）
6. Sucuri
大事なことを言い忘れましたが、Cloudflareのように悪意のあるトラフィックやコード挿入からの保護を提供していますが、彼らのより輝かしい対応物とは異なり、CDNサービスを提供していない2つの会社を見ていきます。 したがって、Cloudflareの無料利用枠を使用していて、安価でありながら標的型攻撃からの効果的な保護を求めているのであれば、これらはあなたが検討する必要があるサービスです。 Sucuriから始めて、それはあなたがWordPressブログ、Magentoのeコマースポータルまたはphpbbフォーラムを運営しているかどうかにかかわらずあなたのサイトを保護するために働くプラットフォームに依存しないクラウドサービスプロバイダーです。 Microsoftの.Net Frameworkと並んで、Drupal、Joomla、v BulletinなどのオープンソースCMSプラットフォームもサポートしています。
このサービスは、「CloudProxy」の形式で、Webサイトアプリケーションファイアウォール（WAF）および負荷分散サービスを提供します。 Sucuriはまた、DDoS攻撃、SQLインジェクション、XSS JavaScriptハックもブロックしている一方で、顧客はいくつかのより高価なプランでカスタムSSL証明書を使用することができます。 Sucuriはまた、ウェブサイトモニタリング、マルウェアスキャン、DDoS防御、およびマルウェア除去サービスも提供しています。 Cloudflareとは異なり、Sucuri は無料プランを提供していませんが、その基本的な有料層はCloudflareのProプランよりもかなり安く、完全なWebサイト監視、Webサイトアプリケーションファイアウォール、DDoS防御、評判監視、マルウェア削除、無料LetsEncrypt SSL証明書が含まれます。
ウェブサイトにアクセス （月額16.66ドルから）
7.燃え上がる
Reblazeは、英国と米国にオフィスを構えるイスラエルの企業で、SQLインジェクション、XSS、DDoSなどの広範な攻撃から多くの「注目を集めるクライアント」を保護したと主張しています。 同社はまた、プラットフォーム固有のゼロデイ脆弱性からクライアントを保護できると主張している。 このサービスでは、ユーザーが特定の国、都市、ネットワーク、企業、匿名化ネットワークからの着信トラフィックをブロックすることもできます。 Reblazeはまた、動的DNS割り当てを使用して、ロックダウンされた独自のセキュリティゲートウェイを介してすべてのトラフィックをルーティングすることで、ハッカーから顧客を保護しています。 同社はまた、 「Elastic Load Balancing」を使用して、増加したトラフィックをセキュリティゲートウェイのグローバルネットワーク全体に分散し、ローカルISPや帯域幅プロバイダへのストレスを軽減しています。
Reblaze氏はまた、 悪意のあるトラフィックを特定して分離し 、次に異常に多数のgetリクエストを吸収するために必要に応じて帯域幅を拡張することによってDDoS攻撃を軽減する堅牢なソリューションを用意しているとも述べています。 Reblaze氏はまた、フルスタックブラウザを搭載した高度なスクレイパーボットを識別するために、「次世代の人とボットの識別アルゴリズム」を使用すると主張しています。
ウェブサイトにアクセスしてください
クラウドフレアの代替案：今すぐ使える最高のCDNサービス
クラウドストレージサービスと同様に、CDNサービスも現在のところ一ダースに過ぎず、それらの中から選択することはしばしばちょっとした問題を引き起こす可能性があります。 Microsoftのような大手企業もそのAzure CDNサービスで争い始め、競争は激しくなってきています。最近業界である程度の統合を見てきましたが、興味深いのはどうでしょうか。差し迫った揺れはもうすぐです。
しかし、私たちの注目を集める非常に多くの企業、経験豊富なサイト所有者、および自分が望む機能と重複する機能を正確に知っているシステム管理者で溢れている過飽和市場でさえ、選択は常に一握りのものになります。 KeyCDNがそうである間、主に電子商取引プラットフォームに食料調達するYottaのような明らかに専門化されたサービスがありますそれであなたはあなたのブログのリストに記載されたサービスのいずれかを使用していますか？ それとも、リストに含まれているべきだと思う他のサービスについて知っていますか。 いずれにせよ、下のコメント欄にあなたの考えを残して私たちに知らせてください。
