XDA, bir homelab’da her Cloudflare hizmetini değiştirme hakkında bir makale yayınladı ve yorumlar, sessizce çıkış stratejileri oluşturan insanların uzun bir ipliğine dönüştü. Bu yılın Cloudflare kesintileri, ücretsiz plan sınırlarının yavaş sıkılaştırılması ve turuncu bulut etrafında güven sürtüşmesi, homelab operatörleri ve küçük ekipleri alternatiflere daha ciddi bakmaya itti. İnsanların en çok güvendiği dört hizmette yedi Cloudflare alternatifini test ettik: CDN, genel DNS, güvenli tünelleme ve kendi kendini barındıran hizmetlerin önünde WAF.
Testler Windows 11, macOS Sequoia ve Ubuntu 24.04’te CGNAT bağlantısının arkasında çalıştırıldı, böylece NAT geçişini ve tünel güvenilirliğini düzgün bir şekilde test edebildik. Aşağıdaki seçimlerin her biri, sadece kurulabilir değil, çalıştırmak için pratik olması nedeniyle yerini kazandı.
Hızlı karşılaştırma
| Uygulama | En iyi | Ücretsiz plan | Başlangıç fiyatı/ay | Öne çıkan özellik |
|---|---|---|---|---|
| Bunny.net | Kullanım başına ödeme CDN | Hayır, minimum $1 | $0.005/GB | Bölgeye göre fiyatlandırma |
| Fastly | Ağır edge bilişim siteleri | $50 deneme kredisi | Özel | VCL seviyesi kontrol |
| Pangolin | Kendi barındırma tünel değişimi | Evet, tamamen | Ücretsiz | Bir ikili dosyada WireGuard + kimlik doğrulaması |
| Tailscale Funnel | Bir hizmetin kamuya açık maruziyeti | Evet | Ücretsiz | Mevcut Tailnet’e gömülü |
| NextDNS | Filtrelemeli genel DNS | 300k sorgu/ay | $1.99 | Cihaz başına profiller |
| BunkerWeb | Kendi barındırma hizmetlerinin önünde WAF | Evet | Ücretsiz | Nginx tabanlı, modüler |
| Akamai | Kurumsal CDN + edge | Hayır | Özel | En büyük edge ayakizi |
İnsanlar Cloudflare’dan neden ayrılıyor
Üç sebep konularda hep beliriveriyor:
- Kesinti maruziyeti. Cloudflare aşağı gittiğinde, sizin DNS, CDN, tüneller ve WAF’ınız da aşağı gider. Bunu satıcılar arasında yayan operatörler daha hızlı düzelmişir.
- Ücretsiz katman kapsam genişlemesi. Ücretsiz olan özellikler ücretli planların arkasına geçti ve Workers ücretsiz kotaları küçüldü. “Hobi için iyidir” ile “Pro gereklidir” arasındaki çizgi sürekli değişmektedir.
- Gizlilik ve trafik dekoru. Bazı homelab’ler üçüncü bir tarafa TLS’yi sonlandırmamayı tercih eder. Kendi barındırma tünelleri ve doğrudan CDN’den-kaynağa yollar bunu önler.
Aşağıdaki seçimler bu sebepleri kapsar. Hiçbiri kendi başına tam Cloudflare yığınını değiştirmez, o da nokta: hizmetleri satıcılar arasında dağıtmak korumadır.
Cloudflare alternatifleri
Bunny.net, kullanım başına ödeme CDN
Bunny.net, insanların ilk olarak geçtiği CDN’dir çünkü fiyatlandırma bölgeye göre GB başına olur ve pano bir ekip yerine bir mühendis için tasarlanmıştır. Depolama Bölgeleri, başlangıç depolamasını kapsar, Çekme Bölgeleri CDN dağıtımını işler ve Sihirli Kaplar edge hesaplamalarını çalıştırır. Statik bir site veya küçük bir SaaS iş yükü için aylık fatura kahve parasına iner.
Nerede kısa kalır: güvenlik yığını Cloudflare’nınkinden daha incedir. Bot azaltma temeldir ve basit kuralların ötesinde Cloudflare’nin Bot Yönetimi’ne bir eşdeğeri yoktur.
Fiyatlandırma:
- Bölgeye göre GB başına, Kuzey Amerika ve Avrupa’da $0.005/GB’den başlayarak.
- Aylık $1 minimum harcama.
Cloudflare’den geçiş: DNS kayıtlarını Bunny Pull Bölgeleri’ne işaretleyin ve orijin ana bilgisayar adını güncelleyin. Özel araç yok. Küresel yayılım ve önbellek ısıtması için birkaç saat izin verin.
İndir: Bunny.net panosu
Sonuç: bugün Cloudflare’nin arkasında statik siteler, görüntü dağıtımı veya küçük bir genel API çalıştıran herkese ilk doğru değişim.
Fastly, kontrol isteyen ekipler için edge
Fastly, mantığı kenarına itmek ihtiyacı duyduğunda büyük yayıncıların kullandığı CDN’dir. VCL, istekle ilgili her katmanda komut dosyası yazma olanağı sunar, Compute@Edge, Rust veya JavaScript çalışanlarını çalıştırır ve önbellek anında ölçekli temizlik için oluşturulmuştur. Ücretsiz deneme ($50 kredi) bunu aracılığıyla gerçek bir iş yükü çalıştırmak için yeterince cömerttir.
Nerede kısa kalır: platform ne yaptığınızı bildiğinizi varsayar. Pano temelsiz ve önbellek TTL’lerini yanlış yapılandırırsanız fatura hızlı bir şekilde çıkabilir.
Fiyatlandırma:
- $50 deneme kredisi.
- Sürekli trafik için özel fiyatlandırma.
Cloudflare’den geçiş: sayfa kuralları ve çalışanlar doğrudan VCL veya Compute@Edge’e tercüme edilmez. Gerçek bir geçiş projesi bekleyin, sadece bir DNS değişimi değil.
İndir: Fastly konsolu
Sonuç: görüşlü CDN platformlarından büyüdüğünüzde ve kendi önbellekleme mantığınızı yazmanız gerektiğinde yapacak şey.
Pangolin, kendi barındırma tünel değişimi
Pangolin, homelab forumlarının sıklıkla tavsiye ettiği Cloudflare Tunnel’ın açık kaynaklı alternatifidir. WireGuard, kimlik tabanlı kimlik doğrulaması ve küçük bir yönetim arayüzünü bir kapsayıcıda paketler. Bunu genel IP’si olan bir VPS’de çalıştırır, aşağı akış hizmetlerinizi kaydeder ve Pangolin geri kalanı halleder. Kurulum, kabaca bir docker compose dosyası ve bir DNS kaydıdır.
Nerede kısa kalır: yine de VPS gereklidir. Hedefiniz altyapı çalıştırmaktan kaçınmaksa, Pangolin işi hareket ettirir, öyle değil. Kimlik doğrulama sağlayıcıları Cloudflare Access’ten daha küçüktür.
Fiyatlandırma:
- Ücretsiz, açık kaynak, kendi barındırma.
Cloudflare’den geçiş: Cloudflare Tunnel, Pangolin newt istemcisine temiz bir şekilde eşlenir. Cloudflared kurulumunu Pangolin ajanına değiştirin, DNS’yi güncelleyin ve tünelleriniz VPS’inizde çalışır.
İndir: GitHub’da Pangolin
Sonuç: genel ana bilgisayar adı düzenini bırakmadan Cloudflare Tunnel’ı değiştirmek için açık kaynaklı seçim.
Tailscale Funnel, en az direnişin yolu
Tailscale Funnel, tek bir Tailscale düğümünün bağlantı noktasını HTTPS üzerinden genel internete açığa çıkarır, Tailscale Serve üzerinden isteğe bağlı kimlik doğrulama ile. Zaten uzaktan erişim için Tailscale’i çalıştırıyorsanız, Funnel kendi barındırma hizmetini yayınlamaktan bir onay kutusu uzakta. Ek VPS yok, ek DNS kaydı yok, ayrı kimlik doğrulama sağlayıcısı yok.
Nerede kısa kalır: varsayılan olarak düğüm başına bir hizmet ve en üstte özel bir etki alanıyla kolayca kapatamazsınız. Verim, evinizin yükleme tarafından sınırlanır.
Fiyatlandırma:
- Tailscale ücretsiz planında ücretsiz.
Cloudflare’den geçiş: hedef düğümdeki tailscale funnel için Cloudflare Tunnel’ınızı değiştirin. DNS’yi atanan ts.net alt alanına güncelleyin veya kendi ters proxy’nizin arkasına koyun.
İndir: Tailscale indir
Sonuç: zaten bir Tailnet çalıştırıyorsanız en tembel değişim. Tek bir kendi barındırma hizmetinde yenmek zordur.
NextDNS, tüketici sınıfı Cloudflare DNS takası
NextDNS, 1.1.1.1’i cihaz başına profiller, kara listeler, beyaz listeler ve analitiğiyle değiştirir. Yapılandırma, cihaz başına veya ağ başına ve uygulamalar, insanların önem verdiği her platformu kapsar ve ücretsiz katman bir haneyi işler.
Nerede kısa kalır: ücretsiz katman ayda 300.000 sorguyla sınırlanır, bu da meşgul bir hane aşabilir. Bazı kurumsal özellikler (günlük tutma, çok kiracılı kontrol) ücretli planların arkasında oturur.
Fiyatlandırma:
- Ayda 300.000 sorgusuna kadar ücretsiz.
- Pro planları sınırsız sorgular için ayda yaklaşık $1.99’dan başlıyor.
Cloudflare’den geçiş: yönlendiricinin çözümleyiciyi 1.1.1.1’den NextDNS uç noktanıza değiştirin. Uygulamalar DoH veya DoT desteği için cihaz başına yüklenir.
İndir: NextDNS yapılandırması
Sonuç: Cloudflare’nin genel DNS’ini hane veya küçük ofis düzeyinde gerçek bir yapılandırma yüzeyiyle değiştirmek için seçim.
BunkerWeb, kutunuzda çalışan WAF
BunkerWeb, kendi barındırma hizmetlerinizin önünde duran açık kaynaklı Nginx tabanlı WAF’tır. ModSecurity, kötü-bot listeleri, oran sınırlaması ve JWT kimlik doğrulamasını bir kapsayıcıda paketler. Web arayüzü, yapılandırma dosyalarını düzenlemeden kuralları yönetmenizi sağlar, bu da onu kullanmak ile kullanmamak arasındaki farktır.
Nerede kısa kalır: Nginx çalıştırıyorsunuz, bütün operasyonel ağırlık ile. SSL sertifikası yenileme, günlük dönüşü ve kaynak sınırları sorununuzdur.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
- Ek eklentilerle ücretli Pro planı.
Cloudflare’den geçiş: sayfa kuralları harita. Korumalarınızı (oran sınırları, ülke engelleri, bot kuralları) BunkerWeb kuralları olarak yeniden üretin, ardından DNS’yi kenar düğümünüze işaretleyin.
İndir: GitHub’da BunkerWeb
Sonuç: kendi barındırma hizmetlerinin önünde gerçek bir WAF istediğinizde, trafik bir üçüncü taraf aracılığıyla gönderilmez.
Akamai, kurumsal seçim
Akamai, boyut ölçeğinin diğer ucundaki CDN’dir. Kenar ayakizi sektördeki en büyük, güvenlik paketi (Kona Site Defender, Bot Manager) ağırdır ve fiyatlar eşleşir. Bir homelab için, bu aşırıdır. Genel kenarı için Cloudflare’den farklı bir şey isteyen düzenlenmiş bir işletme için Akamai açık seçimdir.
Nerede kısa kalır: satış tarafından yönetilen fiyatlandırma. Ekleme haftalara ölçülür, öğleden sonra değil.
Fiyatlandırma:
- Özel, satış tarafından yönetilen.
Cloudflare’den geçiş: bir Akamai SE sizin için bir göç planı yazacak. Yapılandırılmış bir proje bekleyin.
İndir: Akamai kontrol merkezi
Sonuç: kuruluşun bir satın alma departmanı ve karşılaştırılacak bir düzenleyicisi olduğunda doğru cevap.
Nasıl seçeceğiz
Bir homelab için, Bunny.net’i veya hiç CDN’yi Pangolin veya Tailscale Funnel ve NextDNS ile eşleştirin. Bu, yumurtalarınızı küçük satıcılar arasında dağıtır ve her parçayı değiştirilebilir kılar.
Küçük bir SaaS için, CDN’yi Bunny.net’e geçirin, DNS’yi nerede ise orada bırakın (veya takım profili için NextDNS’ye geçin) ve gerçek bir WAF istiyorsanız BunkerWeb seçin.
Ölçekte Cloudflare’yi değiştiren bir işletme için, Fastly veya Akamai gerçekçi emsallerdir. Kenarda kod yazmak istiyorsanız Fastly’yi seçin. Satın almayı gözden geçirmeyi karşılayan bir satıcı ilişkisi istiyorsanız Akamai’yi seçin.
Yığının zaten Workers, R2 ve Zero Trust’a birlikte bağlı olması ve aksi takdirde üç satıcı yığınını yeniden oluşturması gereken durumlarda Cloudflare’de kalın. Tek satıcılı risk gerçek bir maliyettir, ancak yığını parçalamak da öyledir.
SSS
Tüneller için ücretsiz bir Cloudflare alternatifi var mı? Evet. Pangolin ve Tailscale Funnel ikisi de ücretsiz çalışır. Pangolin bir VPS’ye ihtiyaç duyar, Funnel herhangi bir Tailnet’in üzerinde çalışır.
En ucuz Cloudflare CDN alternatifi nedir? Bunny.net, geniş farkla. GB başına fiyatlandırma Kuzey Amerika ve Avrupa’da yarım sentden başlıyor ve $1 aylık minimum dışında gerekli hiçbir taahhüt yok.
Cloudflare’nin WAF’ını ödemeden değiştirebilir miyim? BunkerWeb açık kaynaklı durumu kapsar. ModSecurity kuralları ve kötü-bot listeleri ile Nginx çalıştırır ve ücretsiz katman çoğu kendi barındırıcının ihtiyaç duyduğu her şeyi kapsar.
DNS’yi Cloudflare’den de taşımalı mıyım? Yalnızca kesinti maruziyetini çeşitlendirmek istiyorsanız veya cihaz başına filtreleme istiyorsanız. NextDNS, evler için açık seçimdir. İş DNS’si için dnsimple ve Route 53 yaygın komşulardır.
Cloudflare Workers alternatiflerine ne dersiniz? Fastly Compute@Edge ve Bunny Magic Containers en yakın emsallerdir. Fastly daha olgun, Bunny küçük iş yükleri için daha dostça.
Cloudflare’yi tamamen değiştirmeye değer mi? Çoğu homelab için hayır, çünkü zaman maliyeti tasarrufu aşıyor. Çalışma süresi bağımsızlığına bağlı ekipler için cevap evet ve doğru düzen bir seferde bir hizmeti değiştirir.
