Cloudflare est l’un des premiers réseaux de diffusion de contenu (CDN) au monde, mais il offre également une gamme complète de solutions basées sur le cloud pour les propriétaires de sites Web et les administrateurs réseau, notamment le service DNS distribué, les serveurs proxy inversés, la mise en cache automatique et le déchargement SSL. Le service est apparu en juin 2011, lorsqu'il a assuré la sécurité du site Web du tristement célèbre groupe de hackers au chapeau noir, LulzSec. Depuis lors, avec l'augmentation du nombre d'attaques de DDoS dans le monde, la popularité de l'entreprise a considérablement augmenté, les propriétaires de sites Web essayant de s'assurer qu'ils ne soient pas victimes des attaques de DDoS massives. Les accusations auraient obtenu de sérieux succès à cet égard, ayant apparemment aidé un client anonyme à atténuer une attaque par DDoS à 400 Gbits / s en février 2014 et à mettre un terme à une attaque encore plus importante, à 500 Go / s, contre des sites de médias indépendants plus tard dans l'année.
Les meilleures alternatives Cloudflare en 2017
Cloudflare est l'un des rares fournisseurs de services CDN à offrir un service CDN gratuit et robuste à tous ses utilisateurs. La meilleure partie est que vous n’avez pas besoin de débourser un centime, quel que soit le trafic généré par votre site, ce qui est une proposition difficile à battre. Cependant, bien que le niveau gratuit accélère les choses dans certains cas, il n'offre pas de protection WAF, ce qui rend votre site vulnérable contre des attaques ciblées telles que les attaques par DDoS, les spams et les bots. Le forfait Pro, qui coûte 20 dollars par mois, offre le pare-feu d’application du site Web, mais il n’inclut pas l’atténuation avancée des attaques DDoS et le protocole SSL personnalisé. Pour ces fonctionnalités, vous aurez besoin de leur Business Plan qui coûte 200 $ par mois.
Malgré tous ses succès, Cloudflare a été critiqué pour avoir soi-disant été trop conforme avec les organismes américains chargés de l'application de la loi et avoir donné des informations sur ses clients au gouvernement chaque fois qu'ils le demandent. Ainsi, si vous avez déjà envisagé de migrer vers un autre service CDN, que ce soit en raison des plans de tarification de Cloudfare ou en raison du non-respect des informations des utilisateurs, vous pouvez consulter notre liste des meilleures alternatives Cloudflare que vous pouvez utiliser pour votre site Web:
1. Akamai
Akamai est l’ un des plus importants et des plus connus fournisseurs de CDN et de services de cloud computing au monde. On estime qu’il est responsable de la gestion de 15 à 30% de l’ensemble du trafic Web. Si arrêter vos attaques DDoS et optimiser la vitesse de diffusion du contenu figure en tête de votre liste de priorités, vous devez vous pencher sérieusement sur ce service. En effet, la technologie brevetée «Prolexic's PLXedge» de la société lui procure une bande passante dédiée de 2, 3 Tbps dédiée à l'absorption des attaques DDoS . Akamai utilise également un pare-feu d’application Web exclusif pour assurer la protection de la couche d’application.
Akamai propose également un certain nombre de services à valeur ajoutée dans le cadre de sa plate-forme de services cloud. L'un de ces services est le «Kona Site Defender», conçu pour protéger les sites Web contre les attaques DDoS et les attaques d'applications Web . Il est idéal pour les entreprises qui souhaitent se décharger de leur surveillance de la sécurité et de la réduction des menaces. Bien qu'il s'agisse d'un service «géré», il est entièrement personnalisable. Les utilisateurs peuvent ainsi tout surveiller en temps réel et apporter les modifications nécessaires.
Toutefois, malgré tous ses avantages, Akamai souffre également de certains des problèmes auxquels vous vous attendez d'une grande entreprise. Tout d’abord, sa taille et sa portée font qu’il est incapable de modifier ses règles à la volée contrairement à ses concurrents plus petits et plus agiles. C’est également l’un des fournisseurs de services CDN les plus onéreux du marché et, contrairement à Cloudflare, il n’offre pas non plus de niveau gratuit . Par conséquent, si vous recherchez un bon rapport qualité-prix, vous devez consulter les offres de certains des autres noms sur la liste.
Visiter le site web (Prix disponible sur demande)
2. Incapsule
Incapsula est une plate-forme de sécurité basée sur le cloud pour les blogs et les sites Web. Elle fournit une protection DDoS, des services de basculement et un équilibrage de la charge . L'une des meilleures caractéristiques du service est son moteur de reconnaissance des robots qui réduit le nombre de faux positifs en cas d'attaques de niveau 7 les plus sophistiquées, les attaquants ciblant souvent des zones spécifiques d'un site Web rendant le trafic malveillant extrêmement difficile à détecter. . Incapsula dispose également d’une couche supplémentaire de protection contre les attaques DDoS, qui vise à protéger l’infrastructure de réseau de sous-réseau, telle que FTP et la messagerie électronique. Comme Cloudfront, il offre également un niveau gratuit, mais vous devrez payer si vous avez besoin d'une protection contre les attaques DDoS ou WAF.
Une autre caractéristique intéressante est «IncapRules» - un langage de script à part entière qui , selon Incapsula, confère à ses clients un «contrôle complet et détaillé des politiques de sécurité». Selon Incapsula, IncapRules fournit un accès à une multitude d'outils pour analyser les informations critiques sur le trafic entrant, notamment les en-têtes, le type de client, l'emplacement et les taux d'accès. Incapsula dispose également de dizaines de centres de données dotés de ses machines «Behemoth», capables de gérer 170 Gb / s de données et de traiter jusqu'à 100 millions de paquets par seconde.
Visitez le site Web (niveau gratuit, tarification pour les niveaux premium disponible sur demande)
3. Amazon CloudFront
Partie intégrante de la plate-forme AWS (Amazon Web Services) massive d'Amazon, CloudFront est l'un des meilleurs, mais il peut coûter beaucoup plus cher que la plupart des autres services mentionnés dans la liste si vous souhaitez profiter pleinement de tous les avantages. . Le service peut fournir tout type de contenu Web, qu'il soit dynamique, statique ou en streaming . CloudFront propose également une interface graphique de grande qualité sur sa console de gestion, qui permet aux utilisateurs d’ajouter un protocole SSL personnalisé et assure la prise en charge des caractères génériques cName. L'une des meilleures caractéristiques du service est sa mise à l'échelle dynamique, qui lui permet d'allouer automatiquement davantage de ressources matérielles pour gérer les pics de trafic Web sans aucune intervention de l'utilisateur, ce qui en fait l'une des protections les plus efficaces contre les attaques par DDoS. attaques.
Bien qu'Amazon CloudFront soit largement considéré comme l' un des fournisseurs de services CDN les plus fiables et les plus fiables qui soient, il existe quelques problèmes que les utilisateurs doivent garder à l'esprit. Tout d’abord, certains paramètres sont un peu trop simplistes. En tant qu’administrateur système, vous devez donc déclencher artificiellement Stackoverflow afin de déterminer des détails simples, tels que la durée pendant laquelle les objets durent avant d’être éjectés. Dans l’ensemble, CloudFront n’est peut-être pas une solution CDN parfaite, mais c’est certainement l’une des meilleures options à ce jour.
Visitez le site Web (niveau gratuit, la tarification pour les niveaux premium dépend de la région et du volume)
4. StackPath
Stackpath est construit sur la plate-forme open source MaxCDN acquise par la société l’année dernière. Son service de diffusion de contenu est fourni avec un pare-feu intégré pour applications Web et une API entièrement documentée. Le service comprend des mises à jour instantanées de la configuration, une purge instantanée, des analyses en temps réel et un bouclier d'origine. L'un des aspects les plus remarquables des services de StackPath est sa stratégie de tarification à la fois simple et abordable, allant de seulement 20 dollars par mois à 600 dollars par mois. Tous les plans sont dotés de la protection SSL, WAF et DDoS.
Bien que StackPath ait des clients de partout, il se concentre principalement sur les marchés nord-américain et européen, avec quelques POP disséminés au Brésil, au Japon, à Singapour, à Hong Kong et en Australie. La société a connu une croissance rapide ces derniers temps et, plus tôt cette année, a acquis un fournisseur de services CDN basé en Floride, Highwinds.
Visitez le site web (le prix commence à 20 $ par mois)
5. rapidement
Fastly n'a été fondé qu'en 2011 et est déjà devenu un nom avec lequel il faut compter dans l'industrie. Il offre une gamme de services, notamment des mises à jour instantanées de la configuration, la purge instantanée, la possibilité de mettre en cache du contenu dynamique, la diffusion en temps réel des journaux et des analyses, ainsi que la protection contre les pics de trafic. Il propose également la diffusion de contenu multimédia en continu, un CDN privé, un pare-feu pour applications Web, un optimiseur d'image et un équilibreur de charge. Le service est également livré avec une fonctionnalité «CDN en temps réel» qui permet aux changements de se produire instantanément.
Offre rapidement une tarification en déplacement basée sur le nombre total de demandes et le volume de transfert de données. La société permet également aux utilisateurs de tester gratuitement jusqu'à 50 USD de trafic, sans engagement à long terme. La société fournit également une documentation publique complète et des références d'API à tous ses clients.
Visitez le site web (le prix commence à 50 $ par mois)
6. Sucuri
Dernier point, mais non le moindre, nous allons examiner deux sociétés qui, comme Cloudflare, offrent une protection contre le trafic malveillant et les injections de code, mais qui, contrairement à leur homologue plus illustre, n'offrent pas de services CDN. Ainsi, si vous utilisez le niveau gratuit de Cloudflare et recherchez uniquement une protection peu coûteuse mais efficace contre les attaques ciblées, ce sont les services que vous devez examiner. Sucuri est un fournisseur de services de cloud computing indépendant de la plate-forme, qui protège votre site, que vous dirigiez un blog WordPress, un portail e-commerce Magento ou un forum phpbb. Il prend également en charge les plates-formes CMS open-source telles que Drupal, Joomla et v Bulletin, aux côtés du .Net Framework de Microsoft.
Le service propose un pare-feu pour applications Web (WAF) et un service d’équilibrage de charge sous la forme «CloudProxy». Sucuri bloque également les attaques DDoS, les injections SQL et les hacks JavaScript XSS, tout en permettant à ses clients d’utiliser des certificats SSL personnalisés avec certains de leurs forfaits plus chers. Sucuri propose également des services de surveillance de sites Web, de détection de programmes malveillants, de protection contre les attaques DDoS et de suppression de logiciels malveillants. Contrairement à Cloudflare, Sucuri n'offre pas de forfait gratuit, mais son niveau de base payant est nettement moins cher que le forfait Pro de Cloudflare.
Visiter le site web (les prix commencent à 16, 66 $ par mois)
7. Reblaze
Reblaze est une société israélienne ayant des bureaux au Royaume-Uni et aux États-Unis. Elle affirme avoir réussi à protéger de nombreux «clients de premier plan» contre un large éventail d'attaques, notamment l'injection SQL, XSS et DDoS. La société affirme également être en mesure de protéger ses clients contre les vulnérabilités «jour zéro» propres à la plate-forme . Le service permet également à ses utilisateurs de bloquer le trafic entrant provenant de pays, villes, réseaux, entreprises et réseaux d'anonymisation spécifiques. Reblaze protège également ses clients contre les pirates informatiques en acheminant tout le trafic via ses propres passerelles de sécurité verrouillées avec allocation DNS dynamique. La société utilise également «Elastic Load Balancing» pour répartir l’augmentation du trafic sur son réseau mondial de passerelles de sécurité, afin de soulager les fournisseurs d’accès Internet et les fournisseurs de bande passante.
Reblaze prétend également disposer d'une solution robuste permettant d'atténuer les attaques DDoS en identifiant et isolant tout d'abord le trafic malveillant, puis en adaptant son déploiement en bande passante selon les besoins pour absorber un nombre exceptionnellement élevé de demandes d'obtention. Reblaze affirme également utiliser des «algorithmes d’identification humaine et bot de nouvelle génération» pour identifier les robots racleurs avancés alimentés par des navigateurs à pile complète.
Visiter le site web (Prix disponible sur demande)
Alternatives Cloudflare: Les meilleurs services CDN que vous pouvez utiliser dès maintenant
À l'instar des services de stockage en nuage, les services CDN ne sont actuellement plus qu'un sou, et leur choix peut souvent poser un problème. Avec les grands noms tels que Microsoft qui se lancent également dans la mêlée avec ses services Azure CDN, l'espace devient de plus en plus concurrentiel. Bien que nous ayons déjà assisté à une certaine consolidation du secteur ces derniers temps, il sera intéressant de voir si shakeup imminent est autour du coin.
Cependant, même sur ce marché saturé regorgeant de tant de sociétés en quête de notre attention, propriétaires de site et administrateurs système expérimentés qui savent exactement quelles fonctionnalités ils veulent et lesquelles sont redondantes, le choix se résume toujours à une poignée. Il existe évidemment des services spécialisés comme Yotta, qui s'adressent principalement aux plates-formes de commerce électronique, tandis que KeyCDN est: utilisez-vous l'un des services mentionnés sur la liste pour votre blog? Ou connaissez-vous un autre service qui, à votre avis, aurait dû figurer sur la liste? Quoi qu'il en soit, s'il vous plaît laissez-nous savoir en laissant vos pensées dans la section commentaire ci-dessous.
