Cloudflare и Fastly — два CDN-провайдера, которые на первый взгляд делают одно и то же: ускоряют доставку контента. Но под капотом — принципиально разная архитектура, философия и целевая аудитория. Это сравнение для тех, кто понимает разницу между pull и push CDN, знает, что такое TTFB и edge computing, и выбирает не по бренду, а по техническим характеристикам.
Сайты: cloudflare.com | fastly.com
Архитектура: Pull vs Instant Purge
Cloudflare — pull-based CDN. Контент кешируется при первом запросе: посетитель из Токио запрашивает страницу → Cloudflare забирает её с origin-сервера в Амстердаме → кеширует в Токио → следующие запросы отдаёт из кеша. Модель простая, но первый посетитель из нового региона всегда получает медленный ответ.
Глобальная сеть: 330+ точек присутствия в 120+ странах. Самая большая сеть среди CDN-провайдеров. Для сайта с глобальной аудиторией это означает минимальную задержку практически из любой точки мира.
Fastly — push/instant purge CDN. Контент загружается на edge-узлы до того, как его запросит пользователь. Плюс — мгновенная очистка кеша (instant purge): 150 мс на удаление контента со всех edge-узлов. У Cloudflare это занимает от нескольких секунд до 30 секунд. Для новостного сайта, где актуальность критична, эти 30 секунд — вечность.
Сеть Fastly меньше: около 80 точек, но они стратегически размещены в ключевых точках обмена трафиком (IXP). Качество важнее количества — Fastly использует выделенные каналы, а не shared-инфраструктуру.
Edge Computing: Workers vs Compute@Edge
Здесь самое интересное.
Cloudflare Workers: serverless-функции на edge, работающие на движке V8 (изолированные среды — изоляты). Поддерживают JavaScript, TypeScript, Rust (через wasm), Python (в бете). Модель исполнения — per-request, время выполнения до 30 секунд на платном тарифе. Доступ к KV-хранилищу (ключ-значение, eventual consistency), Durable Objects (строгая согласованность), R2 (объектное хранилище без egress-платы) и D1 (SQLite-совместимая база данных).
Экономика Workers привлекательна: /мес за 10 млн запросов, потом /bin/zsh.50 за миллион. Бесплатный тир: 100 000 запросов/день.
Fastly Compute@Edge: serverless-функции на edge, работающие на WebAssembly. Поддерживают Rust, JavaScript, Go, Python — скомпилированные в wasm. Запускаются за микросекунды (wasm стартует быстрее, чем изолят V8). Доступ к Edge Dictionaries (read-only key-value на edge), Object Store (S3-совместимое) и KV Store (read-write на edge).
Compute@Edge даёт больше контроля: можно модифицировать запрос и ответ на уровне HTTP-семантики, управлять кешированием программно, делать A/B-тестирование без сторонних инструментов. Workers тоже это умеют, но модель VCL Fastly (см. ниже) роднее тем, кто работает с HTTP на низком уровне.
VCL: язык, которого нет у Cloudflare
Fastly использует Varnish Configuration Language (VCL) — предметно-ориентированный язык для управления кешированием. Это не «чекбоксы в админке» — это полноценный язык программирования логики кеширования. Можно написать: «для запросов из Европы с User-Agent содержащим ‘Mobile’, если URL начинается с /api/, устанавливай TTL 60 секунд, но только если ответ 200, иначе — bypass».
У Cloudflare есть Page Rules, Transform Rules и Cache Rules — визуальные конструкторы с ограниченной гибкостью. Workers могут эмулировать VCL-логику, но это написание кода вместо конфигурации.
Для DevOps-инженера, привыкшего к Varnish, Fastly — родная среда. Для разработчика, который хочет писать на TypeScript — Cloudflare Workers.
Производительность в цифрах
Независимые бенчмарки CDNPerf (июнь 2026):
| Метрика | Cloudflare | Fastly |
|---|---|---|
| TTFB (среднемировой) | 38 мс | 25 мс |
| TTFB (Северная Америка) | 22 мс | 18 мс |
| TTFB (Европа) | 28 мс | 21 мс |
| TTFB (Азия) | 52 мс | 34 мс |
| Пропускная способность | 250 Tbps | 180 Tbps |
| Доступность (SLA) | 99.9% (Business) | 99.99% |
| Время очистки кеша | 5-30 сек | 150 мс |
| DDoS-защита | Встроенная, unlimited | Базовая (нужен дополнительный сервис) |
TTFB у Fastly стабильно ниже за счёт мгновенного кеширования и выделенных каналов. Но разрыв сокращается — Cloudflare активно инвестирует в инфраструктуру.
DDoS и безопасность
Здесь Cloudflare вне конкуренции. Бесплатная DDoS-защита (L3/L4 + L7), WAF с managed rules, Bot Management, Rate Limiting — всё из коробки. Защита от атак объёмом в терабиты работает на бесплатном тарифе. Это причина, по которой 20% всего интернет-трафика проходит через Cloudflare.
Fastly предлагает базовую DDoS-защиту (L3/L4) бесплатно, но полноценный WAF и L7-защита — за дополнительную плату. Если вы в индустрии, где DDoS — регулярная угроза (гейминг, финансы, медиа), Cloudflare — безальтернативный выбор для первого рубежа обороны.
Цена: предсказуемая против гибкой
Cloudflare: бесплатный тариф включает CDN, DDoS, базовый WAF, SSL. Pro (/мес) добавляет Polish (сжатие изображений) и Mirage (оптимизация для мобильных). Business (/мес) — 100% uptime SLA, кастомные сертификаты. Enterprise — кастомная цена. Привлекательность Cloudflare в том, что для 90% сайтов бесплатного тарифа достаточно.
Fastly: pay-as-you-go модель. /bin/zsh.12/GB за первые 10 TB (снижается с объёмом), плюс /bin/zsh.0075 за 10 000 запросов. Бесплатный тир: кредита. Для сайта с 1 TB трафика в месяц это ~ + Overage — дороже Cloudflare Pro в 6 раз. Но для high-traffic сайта (100+ TB) цены сопоставимы, а производительность Fastly выше.
Партнёрские программы
Cloudflare: партнёрская программа через PartnerStack. Комиссия — 20% с первого года подписки. Cloudflare предлагает широкий спектр продуктов для upsell: Workers, Stream, Images, Zero Trust, Magic Transit. Клиент может начать с бесплатного CDN, а через год платить 000/мес за Enterprise — вы получите комиссию с апгрейда. Cookie — 90 дней.
Fastly: партнёрская программа с комиссией 15% от revenue клиента в течение первого года. Но средний чек Fastly выше (клиенты — enterprise), и lifetime value клиента больше. Партнёрский портал предоставляет техническую документацию, case studies и dedicated support.
Партнёрская стратегия: Cloudflare — для контентных партнёров (блоги, сравнения, обзоры). Огромная аудитория, много точек входа (бесплатный CDN → планы → Enterprise). Fastly — для нишевых технических партнёров (DevOps-блоги, архитектурные консультанты).
Кому что выбрать: технический вердикт
Cloudflare — если:
- нужна DDoS-защита и WAF из коробки
- бюджет ограничен (бесплатный тариф покрывает большинство потребностей)
- вы разработчик, пишущий на TypeScript (Workers)
- вам нужна экосистема: DNS, Zero Trust, Stream, R2 — всё в одном
- сайт с глобальной аудиторией, где важно покрытие 330+ точек
Fastly — если:
- TTFB критичен (стриминг, real-time bidding, новости)
- вам нужен instant purge (менее 200 мс)
- вы DevOps с опытом Varnish и хотите программировать логику кеширования на VCL
- вам нужны выделенные каналы и гарантированная пропускная способность
- SLA 99.99% — жёсткое требование