Архитектура сети
Cloudflare управляет одной из крупнейших Anycast-сетей в мире: 330+ точек присутствия в 120+ странах, совокупная пропускная способность превышает 280 Тбит/с. Каждая точка — это не просто кеширующий proxy, а полноценный вычислительный узел с поддержкой Workers, DDoS-митигации и WAF.
Ключевой принцип: Anycast-маршрутизация. Один IP-адрес анонсируется из всех дата-центров одновременно. BGP автоматически направляет пользователя к ближайшему узлу. Результат: latency снижается с 200–300 мс (origin server в одной локации) до 5–20 мс для 95% пользователей.
Argo Smart Routing — опциональный слой оптимизации. Вместо стандартной BGP-маршрутизации Argo строит маршруты на основе real-time измерений latency, packet loss и jitter между узлами Cloudflare. Данные обновляются каждую секунду. Собственные тесты Cloudflare показывают сокращение времени загрузки на 30–35% для динамического контента.
Tiered Cache решает проблему разогрева кеша. Вместо 330 независимых кешей используется двухуровневая иерархия: L1 (региональные узлы) → L2 (глобальные хабы). При промахе в L1 запрос идёт в L2, а не на origin. Это снижает нагрузку на origin-сервер на 50–70% и ускоряет заполнение кеша в регионах с низким трафиком.
WAF и безопасность на edge
Web Application Firewall Cloudflare работает на уровне edge, до того как трафик достигает origin. В 2026 году используются три уровня правил:
- Cloudflare Managed Rules — сигнатуры OWASP Top 10, обновляются автоматически. Защита от SQL-инъекций, XSS, command injection, path traversal.
- OWASP ModSecurity Core Rule Set — опциональный набор из 200+ правил для тонкой настройки под конкретное приложение.
- Custom Rules — собственные правила на wirefilter-синтаксисе. Пример: блокировка запросов с определённым User-Agent или превышением rate-limit.
DDoS-митигация включена на всех тарифах, включая Free. Система Anycast-поглощения распределяет атаку по всем точкам присутствия. Cloudflare отразил атаку 71 Тбит/с в 2025 году — крупнейшую задокументированную L3/L4 DDoS-атаку в истории. L7-защита анализирует паттерны HTTP-запросов и блокирует ботов без влияния на легитимных пользователей.
Cloudflare Workers: вычисления на edge
Workers — это serverless-платформа на базе V8 Isolates, развёрнутая на всех точках Cloudflare. Код выполняется в пределах 5 мс cold start (против 200–500 мс у AWS Lambda@Edge). Поддерживаются JavaScript, TypeScript, Rust (через WebAssembly), Python (бета).
Типовые сценарии для партнёрских сайтов:
- A/B-тестирование на edge: переключение между вариантами лендинга без изменения origin-сервера, сбор метрик через Workers KV.
- Гео-редиректы: перенаправление пользователя на региональную версию страницы по заголовку
CF-IPCountryбез редиректа на сервере. - Трансформация ответов: модификация HTML (добавление реферальных ссылок, счётчиков) на уровне edge, прозрачно для origin.
- API-прокси: кеширование API-запросов партнёрских сетей с персонализацией по cookie.
Лимиты бесплатного тарифа: 100 000 запросов/день, 10 мс CPU/запрос. Для большинства партнёрских сайтов этого достаточно.
DNS и производительность
Cloudflare DNS разрешает запросы в среднем за 11 мс (глобально) — это самый быстрый публичный DNS-резолвер. Для сравнения: Google DNS — 18 мс, OpenDNS — 25 мс.
DNS Load Balancing распределяет трафик между origin-серверами с учётом географии, здоровья сервера и загрузки. Поддерживаются: round-robin, least connections, geo-steering, latency-based routing. Настройка через UI или API за 5 минут.
Automatic Platform Optimization (APO) — $5/мес для WordPress-сайтов, кеширует HTML на edge. Результат: TTFB (Time to First Byte) сокращается на 70–90%. Для контентных партнёрских сайтов на WordPress это критическое ускорение.
Партнёрская программа
Cloudflare предлагает партнёрскую программу с комиссией $20 за регистрацию нового клиента на платном тарифе (Pro и выше). Дополнительно — 5% рекуррентной комиссии на все платежи реферала в течение 12 месяцев.
Для разработчиков и агентств работает Cloudflare Partner Program (отдельно от публичной партнёрки) — даёт NFR-доступ (Not For Resale) к Enterprise-функциям для демонстрации клиентам, приоритетную поддержку и совместный маркетинг.
Партнёрская стратегия: технический контент — сравнения CDN, гайды по настройке Workers, разборы DDoS-атак. Аудитория разработчиков конвертируется в Pro ($20/мес) и Business ($200/мес) тарифы. Один Business-клиент = $20 + $120/год рекуррентных.
Тарифы для клиентов
| Тариф | Цена | CDN/WAF | Workers |
|---|---|---|---|
| Free | $0 | Базовый CDN + DDoS | 100K запросов/день |
| Pro | $20/мес | WAF, APO, Polish | +Image Resizing |
| Business | $200/мес | Custom WAF, Argo | +50% CPU |
| Enterprise | Договор | Полный спектр | Неограниченно |
Когда не нужен
Cloudflare CDN избыточен для статических одностраничных сайтов на Netlify или Vercel — эти платформы уже включают CDN в свою инфраструктуру. Если сайт обслуживает аудиторию одной страны и latency не критична — BunnyCDN ($0,01/ГБ) обойдётся дешевле. Для проектов, требующих тонкого контроля кеширования на уровне nginx/varnish — Cloudflare может конфликтовать с собственной логикой кеширования.
Официальный сайт: cloudflare.com EOF" 2>&1