Cloudflare CDN: Architektur eines globalen Content-Delivery-Netzwerks

Technische Analyse von Cloudflare CDN: Anycast-Netzwerk, Argo Smart Routing, Tiered Cache, Workers. Architektur, Sicherheit, Partnerprogramm.

Cloudflare betreibt eines der weltweit größten Anycast-Netzwerke: 330+ Points of Presence in über 120 Ländern mit einem aggregierten Durchsatz von über 280 Tbit/s. Jeder Punkt ist nicht nur ein Caching-Proxy, sondern ein vollständiger Rechenknoten mit Unterstützung für Workers, DDoS-Mitigation und WAF.

Netzwerkarchitektur

Anycast-Routing: Eine einzige IP-Adresse wird gleichzeitig aus allen Rechenzentren angekündigt. BGP leitet Nutzer automatisch zum nächstgelegenen Knoten. Ergebnis: Die Latenz sinkt von 200–300 ms auf 5–20 ms für 95% der Nutzer.

Argo Smart Routing baut Pfade basierend auf Echtzeitmessungen von Latenz, Paketverlust und Jitter zwischen Cloudflare-Knoten auf. Die Daten werden jede Sekunde aktualisiert. Cloudflares eigene Tests zeigen eine 30–35%ige Reduzierung der Ladezeiten für dynamische Inhalte.

Tiered Cache nutzt eine zweistufige Hierarchie: L1 (regionale Knoten) → L2 (globale Hubs). Bei einem L1-Miss geht die Anfrage an L2 statt an den Origin. Dies reduziert die Origin-Server-Last um 50–70%.

Edge WAF und Sicherheit

Drei Ebenen von WAF-Regeln: Cloudflare Managed Rules (OWASP Top 10), OWASP ModSecurity Core Rule Set und benutzerdefinierte Regeln in Wirefilter-Syntax. DDoS-Mitigation ist in allen Tarifen enthalten. Cloudflare wehrte 2025 einen 71-Tbit/s-Angriff ab — den größten dokumentierten L3/L4-DDoS-Angriff der Geschichte.

Cloudflare Workers: Edge Computing

Workers ist eine serverlose Plattform auf Basis von V8-Isolaten mit 5 ms Kaltstart (vs. 200–500 ms bei AWS Lambda@Edge). Unterstützt JavaScript, TypeScript, Rust (via WebAssembly) und Python (Beta). Kostenloses Kontingent: 100.000 Anfragen/Tag, 10 ms CPU/Anfrage.

Partnerprogramm

Cloudflare bietet $20 Provision pro Neukunde auf einem kostenpflichtigen Tarif (Pro und höher) plus 5% wiederkehrende Provision auf alle Zahlungen des Geworbenen für 12 Monate.

Preise

Tarif Preis CDN/WAF
Free $0 Basis-CDN + DDoS
Pro $20/Monat WAF, APO, Polish
Business $200/Monat Benutzerdefinierte WAF, Argo
Enterprise Individuell Volles Spektrum

Offizielle Website: cloudflare.com EOF" 2>&1