Cloudflare — самая популярная в мире платформа для CDN, DNS и защиты сайтов. Из России она технически доступна, но с ней есть проблемы: в конце 2024 года Роскомнадзор объявил технологию ECH, которую использует Cloudflare, нарушающей закон, а в 2025 году пользователи массово жаловались на замедление сайтов за Cloudflare. Добавьте оплату только иностранной картой и требования 152-ФЗ — и становится понятно, почему проекты с российской аудиторией переходят на отечественные сервисы. Ниже — альтернативы по каждой функции.
Что умеет Cloudflare: декомпозиция функций
Сначала определите, какие функции Cloudflare вы реально используете:
- DNS: управление записями домена;
- CDN: кэширование статики и ускорение доставки;
- Защита от DDoS: фильтрация трафика на L3/L4/L7;
- WAF: защита от SQL-инъекций, XSS, ботов;
- Проксирование и SSL: HTTPS и скрытие IP-адреса сервера;
- Workers: вычисления на edge-узлах;
- Pages: хостинг статики;
- R2: S3-совместимое хранилище.
Большинству проектов нужны первые пять. Для Workers прямого аналога в России нет, а R2 заменяется легко — об этом отдельный раздел ниже.
Комплексные платформы: CDN + DDoS + WAF
NGENIX
Одна из крупнейших российских CDN-платформ с узлами в разных регионах России.
Что даёт: CDN для статики и динамики, защита от DDoS на уровнях L3–L7, WAF, защищённый DNS, SSL и проксирование, оптимизация изображений.
Для кого: медиа, e-commerce с российской аудиторией, крупные компании.
Цены: по договору с юрлицом, индивидуально.
Сайт: ngenix.net
StormWall
Специализируется на защите от DDoS-атак и ботов.
Что даёт: защита от DDoS на L3–L7, защита от ботов, CDN как дополнительный сервис, защищённый DNS, отчёты по атакам.
Для кого: онлайн-игры, финтех, медиа — проекты с высоким риском атак.
Сайт: stormwall.pro
EdgeCenter
Платформа с CDN, DNS и защитой.
Что даёт: CDN с узлами в России и за рубежом, DNS с GeoDNS и failover, защита от DDoS и ботов, CDN для видео, управляемые SSL-сертификаты.
Особенность: GeoDNS отдаёт разные IP в зависимости от местоположения пользователя — полезно для мультирегиональных проектов.
Сайт: edgecenter.ru
Специализированная защита от DDoS
Qrator Labs
Один из известных игроков рынка DDoS-защиты в России с собственной сетью фильтрации.
Сильные стороны: защита от сложных атак, сеть узлов не только в России, интеграция с WAF, репутация среди банков и крупных компаний.
Для кого: банки, финтех, крупный e-commerce.
Сайт: qrator.net
DDoS-Guard
Провайдер защиты, доступный и юрлицам, и частным разработчикам.
Что даёт: защита от DDoS, хостинг с встроенной защитой, CDN, тарифы для малого бизнеса с онлайн-подключением без долгих согласований.
Сайт: ddos-guard.net
CDN и защита от облачных провайдеров
Selectel CDN
Selectel предлагает CDN, интегрированный с остальной инфраструктурой провайдера — серверами и объектным хранилищем. Удобно, если вы уже хоститесь в Selectel.
Yandex Cloud: Smart Web Security и Cloud CDN
Smart Web Security защищает веб-приложения в связке с Application Load Balancer:
- WAF с правилами на основе OWASP;
- Advanced Rate Limiter против перебора и ботов;
- защита от DDoS;
- правила по геолокации.
Для статики есть Cloud CDN. Оплата по потреблению, в рублях.
Документация: yandex.cloud/ru/services/smartwebsecurity
DNS: чем заменить Cloudflare DNS
Для управления записями домена:
- DNS-хостинг регистратора или хостера: Reg.ru, Timeweb, Selectel, Beget и другие дают бесплатный DNS-менеджер.
- Yandex Cloud DNS — управляемые зоны с API, удобно для автоматизации через Terraform.
- EdgeCenter DNS — если нужен GeoDNS и failover.
Для резолвинга (не управления зонами) есть публичный Яндекс DNS: 77.88.8.8 и 77.88.8.1.
Cloudflare DNS в режиме «только DNS», без проксирования, многие продолжают использовать, но если вы уходите от зависимости от Cloudflare, переносите и зону.
Сравнительная таблица
| Сервис | CDN | Защита от DDoS | WAF | DNS | Подключение | |---|---|---|---|---|---| | NGENIX | Да | Да | Да | Да | Договор | | StormWall | Да | Да (основной профиль) | Да | Да | Договор | | EdgeCenter | Да | Да | Да | Да (GeoDNS) | Онлайн/договор | | Qrator Labs | — | Да (основной профиль) | Да | — | Договор | | DDoS-Guard | Да | Да | Да | Да | Онлайн | | Selectel CDN | Да | — | — | Через Selectel DNS | Онлайн | | Yandex Cloud | Cloud CDN | Да | Smart Web Security | Cloud DNS | Онлайн |
Набор функций у провайдеров меняется — уточняйте актуальный состав услуг и тарифы на их сайтах.
Если вы храните бэкапы в Cloudflare R2
R2 часто используют как дешёвое место для бэкапов баз и загруженных файлов. При отказе от Cloudflare это первое, что нужно перенести: если доступ к аккаунту или оплата оборвутся, вы останетесь без копий. Замена — S3-совместимое хранилище российского провайдера: Yandex Object Storage, Selectel, VK Cloud, Timeweb Cloud. Код и скрипты меняются минимально — только эндпоинт и ключи.
Перенос существующих объектов через rclone:
# ~/.config/rclone/rclone.conf
[r2]
type = s3
provider = Cloudflare
access_key_id = ...
secret_access_key = ...
endpoint = https://<ACCOUNT_ID>.r2.cloudflarestorage.com
[yos]
type = s3
provider = Other
access_key_id = ...
secret_access_key = ...
endpoint = https://storage.yandexcloud.net
region = ru-central1
rclone sync r2:backups yos:backups --progress
rclone check r2:backups yos:backups # сверка размеров и хэшей
Дальше переключите скрипты на новый эндпоинт (aws s3 cp dump.sql.gz s3://backups/ --endpoint-url https://storage.yandexcloud.net) и настройте правило жизненного цикла для удаления старых копий. Пример cron-скрипта — в статье pg_dump по cron в S3, сравнение провайдеров — в обзоре Cloud.ru, Yandex Cloud и Selectel. После переезда восстановите хотя бы один свежий бэкап из нового бакета — см. как проверить, что бэкап рабочий.
Если не хотите сами вести бакет, ротацию и мониторинг, SQLite-файлы и SQL-дампы можно отправлять в dbsend: хранение в S3 в России, версии и алерт, когда бэкап не пришёл (тарифы).
Выбор по задаче
- Небольшой проект уходит с Cloudflare: DDoS-Guard или EdgeCenter — онлайн-подключение, CDN и базовая защита.
- Корпоративный проект с 152-ФЗ: NGENIX, Selectel или Yandex Cloud — российские дата-центры, договор с юрлицом.
- Высокий риск DDoS: Qrator Labs или StormWall.
- Инфраструктура уже в Yandex Cloud: Smart Web Security и Cloud CDN.
- Edge-вычисления: полноценного аналога Workers в России нет. Ближайшая замена — Yandex Cloud Functions или Serverless Containers в российских регионах.
Частые вопросы
Работает ли Cloudflare в России в 2026 году?
Технически доступен, но с перебоями: ECH блокируется, а сайты за Cloudflare у части российских пользователей загружаются медленно или не полностью. Для проектов с российской аудиторией это заметный риск.
Можно ли оплатить Cloudflare из России?
Бесплатный тариф работает без оплаты. Платные тарифы требуют зарубежной карты; цены на момент написания проверяйте на сайте Cloudflare.
Какой российский CDN самый быстрый?
Универсального ответа нет: скорость зависит от регионов вашей аудитории и типа контента. Возьмите тестовый период у 2–3 провайдеров и измерьте TTFB из нужных регионов на своём сайте.
Нужен ли CDN для небольшого проекта?
Если аудитория в России, а сервер в российском дата-центре, на старте CDN часто не нужен. Важнее HTTP-кэширование, сжатие gzip/brotli и оптимизация изображений. CDN становится нужен при тяжёлом медиаконтенте, широкой географии или риске DDoS.
Чем заменить Cloudflare R2?
Любым S3-совместимым хранилищем российского провайдера: Yandex Object Storage, Selectel, VK Cloud, Timeweb Cloud. Перенесите объекты через rclone sync, сверьте их rclone check и поменяйте эндпоинт в скриптах.
