Сайты на Cloudflare

Глобально Cloudflare обслуживает более 35 миллионов доменов по всему миру, что соответствует 20-22% всех веб-сайтов в интернете — это абсолютный лидер сегмента CDN и DNS-провайдеров с долей более 80% всех сайтов, использующих CDN, по данным W3Techs и Builtwith. В России — десятки тысяч сайтов используют Cloudflare как DNS-хостинг и базовую защиту от DDoS на бесплатном тарифе. Точное число российских доменов с публично детектируемой инфраструктурой Cloudflare в нашей базе указано выше — это домены, у которых X-kit Scanner обнаружил NS-записи Cloudflare (*.ns.cloudflare.com), IP-адреса из официально публикуемых Cloudflare IP-диапазонов (AS13335 «CLOUDFLARENET»), HTTP-заголовки cf-ray, cf-cache-status, server: cloudflare. Сильнее всего проникновение Cloudflare в сегменте блогеров, форумов, SaaS-стартапов и владельцев небольших проектов, которые используют бесплатный тариф для DNS и базовой защиты. Крупные российские компании реже выбирают Cloudflare из-за политических рисков и периодических блокировок IP-диапазонов Роскомнадзором — например, в 2022-2024 годах ряд диапазонов Cloudflare частично блокировался из-за хостинга нежелательных сайтов. Российские хостинг-провайдеры (Selectel, Yandex Cloud) предлагают собственные CDN-решения, но по охвату и качеству они уступают Cloudflare.

Главные причины — бесплатный план Free с базовым CDN и защитой от DDoS-атак без ограничений по трафику и в стандарте включающий SSL/TLS сертификат (уникальное предложение на рынке, у конкурентов Fastly и Akamai минимальный тариф от $50/мес); самая большая в мире anycast-сеть из 320+ дата-центров в 120+ странах с задержкой до 95% мирового интернет-населения менее 50 мс; защита от DDoS-атак мощностью до сотен Тбит/с (рекорды атак, отражённых Cloudflare, превышают 200 Тбит/с по UDP и 70 миллионов RPS по HTTP в 2024-2025 годах); enterprise-grade WAF с правилами OWASP Top 10 и Cloudflare Managed Rules, обновляемыми в реальном времени по threat intelligence; serverless edge-функции Workers с холодным стартом менее 5 мс — быстрее AWS Lambda в 10-50 раз; объектное хранилище R2, S3-совместимое, без оплаты исходящего трафика (главное конкурентное преимущество против AWS S3, где трафик стоит $0.09/ГБ — экономия может достигать тысяч долларов в месяц для media-проектов). Дополнительно — Cloudflare Tunnel для безопасного доступа к origin-серверу без открытия портов наружу, что критично для zero-trust-архитектур; Cloudflare Pages для бесплатного хостинга Jamstack-сайтов с интеграцией GitHub/GitLab; Cloudflare for SaaS для управления тысячами клиентских доменов с автоматическим SSL. Cloudflare — стандарт de facto для CDN и DNS в современной web-разработке: бесплатный план покрывает 80% сценариев малого и среднего бизнеса без оплаты.

Cloudflare используют все категории клиентов от блогеров-одиночек на бесплатном тарифе до Fortune 500 на Enterprise-плане. Известные клиенты — IBM, Shopify (CDN и WAF для миллионов магазинов), Discord (защита от DDoS-атак во время прямых трансляций), Dropbox, Stripe (платёжная инфраструктура с PCI DSS-compliant WAF), Zendesk, OpenAI (включая ChatGPT — большая часть трафика идёт через Cloudflare), Anthropic (Claude.ai), Crunchbase, Medium, Marketo, NCR, Roblox (защита игровой инфраструктуры), L'Oréal, Marriott, NASA (часть открытых сервисов), Министерство обороны США (часть открытых сервисов), Reddit, Yelp, Pinterest, Twilio. В сегменте B2B SaaS Cloudflare — стандарт de facto для CDN и защиты от DDoS-атак. В России — десятки тысяч сайтов используют Cloudflare как DNS-хостинг и базовую защиту от DDoS на бесплатном тарифе, особенно владельцы блогов, форумов, малых интернет-магазинов, разработчики SaaS-приложений с международной аудиторией; крупные российские компании реже выбирают Cloudflare из-за политических рисков. Размер компании — от 1 блогера до Fortune 100 с миллиардами запросов в день. Сегменты — широкий спектр: media, blogging, gaming, e-commerce, SaaS, fintech, healthtech, government, defense. Самая частая комбинация — Cloudflare Free как DNS и CDN перед origin-сервером на любом другом хостинге (Hetzner, DigitalOcean, AWS).

Cloudflare и Akamai — два главных конкурента в сегменте CDN и edge-вычислений, но с разной целевой аудиторией и моделью оплаты. Akamai — старейший CDN-провайдер (основан в 1998 году), исторически ориентирован на крупный enterprise с индивидуальным ценообразованием от $1500-5000/мес минимум; целевая аудитория — Fortune 500 (банки, медиа-гиганты типа BBC, авиакомпании, государственные структуры). Cloudflare — современный CDN с бесплатным планом для всех (с 2009 года), ориентирован на широкую аудиторию от блогеров до Fortune 500. По охвату сети: Akamai имеет 4100+ дата-центров в 130+ странах (исторически больше), но Cloudflare — 320+ собственных дата-центров с anycast-маршрутизацией, что часто даёт лучшую скорость для современного трафика. По функциям Cloudflare сильно опережает Akamai в edge-вычислениях (Workers, Durable Objects, R2, D1), Akamai сильнее в традиционном CDN для крупного медиа-стриминга. По цене Cloudflare значительно доступнее: Free + Pro $25/мес против Akamai от $1500-5000/мес. По защите от DDoS оба провайдера на топ-уровне, рекорды Cloudflare в 2024-2025 годах (200+ Тбит/с по UDP, 70 миллионов RPS) выше публично подтверждённых у Akamai. По скорости работы разница на уровне статистической погрешности (10-30 мс TTFB). Практический выбор: для малого/среднего бизнеса и стартапов — Cloudflare (от Free до Business); для крупного enterprise с историческими контрактами и потребностью в managed-услугах — Akamai. Многие компании используют связку обоих провайдеров для multi-CDN-стратегии с failover.

У Cloudflare есть полностью бесплатный план Free с базовым CDN, защитой от DDoS-атак уровня L3/L4 без ограничений по трафику, бесплатным SSL/TLS сертификатом, DNS-хостингом, базовым WAF — этого достаточно для большинства малых и средних сайтов. Платные тарифы 2026 года: Pro — $25/мес за домен (расширенный WAF с OWASP rules, оптимизация изображений Polish, мобильная оптимизация Mirage, аналитика по запросам), Business — $250/мес за домен (PCI DSS-compliant WAF, кастомный SSL для нескольких доменов, приоритетная поддержка, защита от DDoS уровня L7), Enterprise — от $5000/мес индивидуально (SLA 100% uptime, выделенные менеджеры, custom WAF rules, расширенный bot management, защита от advanced DDoS, custom-сертификаты). Дополнительные продукты: Cloudflare Workers — $5/мес за 10 миллионов запросов + $0.50 за каждый следующий миллион (включает Workers, Durable Objects, KV); R2 объектное хранилище — $0.015/ГБ/мес за хранение + $4.5 за миллион Class A операций (PUT/POST) + $0.36 за миллион Class B операций (GET) + бесплатный исходящий трафик (главное преимущество против AWS S3); Pages — бесплатный хостинг Jamstack-сайтов с 500 builds/мес; D1 SQLite-базы — pay-per-request от $5/мес; Argo Smart Routing — $5/мес + $0.10/ГБ для ускорения маршрутизации. Практический расчёт для среднего блога: Free план = $0 (CDN + DNS + SSL + базовая защита от DDoS) + Domain Registrar at-cost от Cloudflare для домена .com $9.15/год; для интернет-магазина с PCI DSS-требованиями: Business $250/мес = $3000/год за полный комплект защиты и WAF.

Самый явный признак — NS-записи домена указывают на NS-серверы Cloudflare вида ns1.cloudflare.com, ns2.cloudflare.com, но Cloudflare выдаёт уникальные имена NS-серверов для каждого домена в формате <слово>.ns.cloudflare.com — например, caleb.ns.cloudflare.com, joan.ns.cloudflare.com, kashvi.ns.cloudflare.com (два случайных имени из словаря на каждый домен). Также характерны IP-адреса сайта из публикуемых Cloudflare IP-диапазонов (полный список на https://www.cloudflare.com/ips/, ASN AS13335 «CLOUDFLARENET» — диапазоны 104.16.0.0/12, 172.64.0.0/13, 162.158.0.0/15 и многие другие). HTTP-заголовки сервера почти всегда содержат: Server: cloudflare (явное брендирование), cf-ray: <16-символьный уникальный hex>-<datacenter код, например LHR для Лондона, DME для Москвы>, cf-cache-status: HIT/MISS/EXPIRED/DYNAMIC, cf-connecting-ip: <реальный IP клиента>. Cookies — __cf_bm (Bot Management), cf_clearance (после прохождения JS challenge), __cflb (load balancing). На страницах с защитой от ботов характерна страница «Checking your browser before accessing» с CAPTCHA или Cloudflare Turnstile, элемент с id «cf-wrapper» и script с challenge-platform/orchestrate. X-kit Scanner проверяет эти и другие сигналы автоматически и определяет Cloudflare за 5 секунд. Практическая проверка: откройте сайт в Chrome, нажмите F12, во вкладке Network выберите любой запрос и в Response Headers найдите поле «cf-ray» или «server: cloudflare» — если они присутствуют, значит сайт проксируется через Cloudflare.