Cloudflare — облачная платформа для улучшения производительности и безопасности веб-сайтов. Сайт ставится за Cloudflare через смену NS-серверов: весь трафик идёт через POP (Point of Presence) Cloudflare, где фильтруется и кешируется.
Как работает
После делегирования NS Cloudflare становится DNS-провайдером домена. Записи A/AAAA с включённым проксированием (оранжевое облачко) направляют трафик в ближайший POP Cloudflare, а не напрямую на сервер. Реальный IP сервера скрыт от внешнего мира.
В POP: WAF (Web Application Firewall) фильтрует вредоносные запросы, DDoS-защита блокирует атаки на уровнях L3/L4/L7, кеш отдаёт статику без обращения к серверу. Cache-Control и Page Rules управляют TTL кеша.
Cloudflare Workers — serverless-платформа на V8 isolates. Время холодного старта ~0 мс (изоляция на уровне V8, не контейнер). Код исполняется в 310+ узлах одновременно.
История
Cloudflare основана в 2009 году Мэттью Принсом, Ли Холловеем и Мишель Затлин. Публичный запуск — сентябрь 2010 года (сразу 10 000 клиентов в первую неделю). В 2019 году Cloudflare провела IPO на NYSE (тикер NET). В 2021 году объявила сеть Zero Trust Network Access (Cloudflare One) для корпораций.
Ключевые продукты
- CDN — кеширование статики в 310+ PoP, бесплатный tier.
- DDoS Protection — до 321 Тбит/с scrubbing capacity (2023).
- DNS — авторитативный DNS с DNSSEC,
1.1.1.1— публичный резолвер. - WAF — управляемые правила, кастомные правила, rate limiting.
- Workers — serverless edge computing, R2 (object storage), KV, Durable Objects.
- Tunnel — reverse tunnel для скрытия реального IP сервера.
Связь с хостингом
Cloudflare Free план даёт CDN, SSL, базовую DDoS-защиту и DNS без оплаты. Это стандартная практика для любого сайта на виртуальном хостинге или VPS: Cloudflare снимает нагрузку со сервера, ускоряет загрузку и скрывает IP. R2 object storage (2022) конкурирует с AWS S3 без платы за исходящий трафик.
Ключевые отличия от похожих терминов
CDN — общая концепция сети доставки контента. Cloudflare — конкретная платформа, объединяющая CDN, DNS, DDoS-защиту и edge computing. Конкуренты: Akamai (enterprise), Fastly (developer-focused), AWS CloudFront (экосистема AWS).
Архитектура Cloudflare
Cloudflare (AS13335) — 300+ точек присутствия в 100+ странах. Anycast routing: запрос идёт к ближайшей точке автоматически. Обрабатывает ~20% мирового веб-трафика. Основан 2009 году Мэттью Принсом. Операционная модель: reverse proxy + DNS-resolver 1.1.1.1.
Ключевые сервисы
DNS: авторитативный сервер + Anycast. CDN: кэширование статики на edge. WAF: 200+ managed rules. DDoS Protection. Workers: serverless Edge Computing (JS/WASM). R2: S3-совместимое хранилище без egress fee. Tunnel: зашифрованный туннель к серверу за NAT.
Cloudflare и SEO
Cloudflare ускоряет сайт через кэш и Argo Smart Routing. Rocket Loader (асинхронная загрузка JS) и Minify снижают вес страниц. Для SEO: снижение TTFB, Core Web Vitals, доступность через HTTP/3. Бесплатный тариф достаточен для большинства сайтов.