XDA menerbitkan artikel tentang mengganti setiap layanan Cloudflare di homelab, dan komentar berkembang menjadi thread panjang orang-orang yang diam-diam membangun strategi keluar. Pemadaman Cloudflare tahun ini, pengetatan perlahan batas paket gratis, dan gesekan kepercayaan di sekitar cloud oranye telah mendorong operator homelab dan tim kecil untuk melihat alternatif dengan lebih serius. Kami menguji tujuh alternatif Cloudflare di empat layanan yang paling banyak digunakan: CDN, DNS publik, tunneling aman, dan WAF di depan layanan self-hosted.
Pengujian berjalan di Windows 11, macOS Sequoia, dan Ubuntu 24.04, di balik koneksi CGNAT sehingga kami dapat menguji traversal NAT dan keandalan terowongan dengan tepat. Setiap pilihan di bawah mendapatkan tempatnya karena praktis untuk dijalankan, bukan hanya mungkin untuk dipasang.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Mulai harga/bulan | Fitur unggulan |
|---|---|---|---|---|
| Bunny.net | CDN bayar sesuai penggunaan | Tidak, minimal $1 | $0.005/GB | Harga per wilayah |
| Fastly | Situs komputasi edge berat | Kredit uji coba $50 | Khusus | Kontrol tingkat VCL |
| Pangolin | Pengganti terowongan self-hosted | Ya, sepenuhnya | Gratis | WireGuard + auth dalam satu biner |
| Tailscale Funnel | Eksposur publik satu layanan | Ya | Gratis | Tertanam di Tailnet yang ada |
| NextDNS | DNS publik dengan filtering | 300k queries/bulan | $1.99 | Profil per perangkat |
| BunkerWeb | WAF di depan layanan self-hosted | Ya | Gratis | Berbasis Nginx, modular |
| Akamai | CDN enterprise + edge | Tidak | Khusus | Jejak edge terbesar |
Mengapa orang meninggalkan Cloudflare
Tiga alasan terus muncul dalam thread:
- Paparan pemadaman. Ketika Cloudflare mati, DNS, CDN, terowongan, dan WAF Anda semua mati. Operator yang menyebarkan ini di seluruh vendor pulih lebih cepat.
- Creep ruang lingkup tier gratis. Fitur yang gratis telah pindah ke paket berbayar, dan kuota Workers gratis telah menyusut. Garis antara “baik untuk hobi” dan “Anda perlu Pro” terus bergeser.
- Privasi dan dekorasi lalu lintas. Beberapa homelab lebih suka tidak menghentikan TLS di pihak ketiga. Terowongan self-hosted dan jalur CDN-ke-asal langsung menghindari hal itu.
Pilihan di bawah mencakup alasan tersebut. Tidak satu pun dari mereka mengganti seluruh tumpukan Cloudflare sendiri, itulah intinya: menyebarkan layanan di seluruh vendor adalah perlindungan.
Alternatif Cloudflare
Bunny.net, CDN bayar sesuai penggunaan
Bunny.net adalah CDN yang digunakan orang untuk pertama kali karena harga per-GB menurut wilayah dan dashboard dibangun untuk satu insinyur daripada tim. Storage Zones mencakup penyimpanan asal, Pull Zones menangani pengiriman CDN, dan Magic Containers menjalankan komputasi edge. Untuk situs statis atau beban SaaS kecil, tagihan bulanan menjadi uang kopi.
Di mana ini kekurangan: tumpukan keamanan lebih tipis dari Cloudflare. Mitigasi bot dasar, dan tidak ada kesetaraan dengan Bot Management Cloudflare di luar aturan sederhana.
Harga:
- Per-GB menurut wilayah, mulai dari $0.005/GB di Amerika Utara dan Eropa.
- Pengeluaran minimum bulanan $1.
Migrasi dari Cloudflare: arahkan catatan DNS ke Pull Zones Bunny dan perbarui nama host asal. Tidak ada alat khusus. Beri beberapa jam untuk propagasi global dan pemanasan cache.
Unduh: Dasbor Bunny.net
Garis bawah: swap pertama yang tepat untuk siapa saja yang menjalankan situs statis, pengiriman gambar, atau API publik kecil di Cloudflare hari ini.
Fastly, edge untuk tim yang menginginkan kontrol
Fastly adalah CDN yang digunakan penerbit besar ketika mereka perlu mendorong logika ke edge. VCL memberi Anda scripting di setiap lapisan permintaan, Compute@Edge menjalankan Rust atau JavaScript workers, dan cache dibangun untuk pembersihan instan dalam skala besar. Uji coba gratis (kredit $50) cukup murah hati untuk menjalankan beban kerja nyata melaluinya.
Di mana ini kekurangan: platform mengharapkan Anda tahu apa yang Anda lakukan. Dasbor tidak didapat, dan tagihan dapat meningkat cepat jika Anda salah mengonfigurasi cache TTL.
Harga:
- Kredit uji coba $50.
- Harga khusus untuk lalu lintas berkelanjutan.
Migrasi dari Cloudflare: Page Rules dan Workers tidak diterjemahkan langsung ke VCL atau Compute@Edge. Harapkan proyek migrasi nyata, bukan swap DNS.
Unduh: Konsol Fastly
Garis bawah: pilihan saat Anda tumbuh keluar dari platform CDN yang didapat dan perlu menulis logika caching Anda sendiri.
Pangolin, pengganti terowongan self-hosted
Pangolin adalah alternatif open-source untuk Cloudflare Tunnel yang terus direkomendasikan forum homelab. Ini menggabungkan WireGuard, otentikasi berbasis identitas, dan UI manajemen kecil ke dalam satu kontainer. Anda menjalankannya di VPS dengan IP publik, mendaftarkan layanan downstream Anda, dan Pangolin menangani sisanya. Setup kira-kira file docker compose dan catatan DNS.
Di mana ini kekurangan: Anda masih membutuhkan VPS. Jika tujuan Anda adalah menghindari menjalankan infrastruktur, Pangolin memindahkan pekerjaan daripada menghapusnya. Penyedia otentikasi lebih kecil dari Cloudflare Access.
Harga:
- Gratis, open-source, self-hosted.
Migrasi dari Cloudflare: Cloudflare Tunnel memetakan dengan bersih ke klien newt Pangolin. Ganti instalasi cloudflared dengan agen Pangolin, perbarui DNS, dan terowongan Anda berjalan di VPS Anda.
Unduh: Pangolin di GitHub
Garis bawah: pilihan open-source untuk mengganti Cloudflare Tunnel tanpa meninggalkan pola nama host publik.
Tailscale Funnel, jalan dengan hambatan paling sedikit
Tailscale Funnel mengekspos port node Tailscale tunggal ke internet publik melalui HTTPS, dengan otentikasi opsional melalui Tailscale Serve. Jika Anda sudah menjalankan Tailscale untuk akses jarak jauh, Funnel hanya sebuah kotak centang dari penerbitan layanan self-hosted. Tidak ada VPS tambahan, tidak ada catatan DNS tambahan, tidak ada penyedia otentikasi terpisah.
Di mana ini kekurangan: hanya satu layanan per node secara default, dan Anda tidak dapat dengan mudah menutupinya dengan domain kustom di puncak. Throughput dibatasi oleh upload rumah Anda.
Harga:
- Gratis di paket Tailscale gratis.
Migrasi dari Cloudflare: tukar Cloudflare Tunnel Anda untuk tailscale funnel di node target. Perbarui DNS ke subdomain ts.net yang ditugaskan atau tutupi di belakang proxy terbalik Anda sendiri.
Unduh: Unduh Tailscale
Garis bawah: swap paling malas jika Anda sudah menjalankan Tailnet. Sulit dikalahkan untuk satu layanan self-hosted.
NextDNS, swap DNS Cloudflare tingkat konsumen
NextDNS menggantikan 1.1.1.1 dengan profil per perangkat, daftar blokir, daftar putih, dan analitik. Konfigurasi per perangkat atau per jaringan, aplikasi mencakup setiap platform yang peduli orang, dan tingkat gratis menangani rumah tangga.
Di mana ini kekurangan: tingkat gratis terbatas pada 300,000 kueri per bulan, yang dapat melampaui rumah tangga berat. Beberapa fitur enterprise (retensi logging, kontrol multi-tenant) duduk di belakang paket berbayar.
Harga:
- Gratis hingga 300,000 kueri per bulan.
- Paket Pro mulai sekitar $1.99 per bulan untuk kueri unlimited.
Migrasi dari Cloudflare: ubah pemecah masalah router dari 1.1.1.1 ke titik akhir NextDNS Anda. Aplikasi dipasang per perangkat untuk dukungan DoH atau DoT.
Unduh: Konfigurasi NextDNS
Garis bawah: pilihan untuk mengganti DNS publik Cloudflare di tingkat rumah tangga atau kantor kecil dengan permukaan konfigurasi nyata.
BunkerWeb, WAF yang berjalan di kotak Anda
BunkerWeb adalah WAF berbasis Nginx open-source yang berada di depan layanan self-hosted Anda. Ini menggabungkan ModSecurity, daftar bot jahat, pembatasan laju, dan otentikasi JWT dalam satu kontainer. UI web memungkinkan Anda mengelola aturan tanpa mengedit file konfigurasi, yang merupakan perbedaan antara menggunakannya dan tidak.
Di mana ini kekurangan: Anda menjalankan Nginx, dengan semua berat operasional yang dibawa. Pembaruan sertifikat SSL, rotasi log, dan batas sumber daya adalah masalah Anda.
Harga:
- Gratis, open-source.
- Paket Pro berbayar dengan plugin tambahan.
Migrasi dari Cloudflare: Page Rules tidak memetakan. Reproduksi perlindungan Anda (batas laju, blok negara, aturan bot) sebagai aturan BunkerWeb, kemudian arahkan DNS ke node edge Anda.
Unduh: BunkerWeb di GitHub
Garis bawah: pilihan saat Anda menginginkan WAF nyata di depan layanan self-hosted tanpa mengirim lalu lintas melalui pihak ketiga.
Akamai, pilihan enterprise
Akamai adalah CDN di ujung lain skala ukuran. Jejak edge adalah yang terbesar di industri, suite keamanan (Kona Site Defender, Bot Manager) berat, dan harga cocok. Untuk homelab, ini berlebihan. Untuk perusahaan yang diatur yang menginginkan sesuatu selain Cloudflare untuk edge publik, Akamai adalah pilihan yang jelas.
Di mana ini kekurangan: harga yang dipimpin penjualan. Onboarding diukur dalam minggu, bukan sore hari.
Harga:
- Khusus, dipimpin penjualan.
Migrasi dari Cloudflare: Akamai SE akan menulis rencana migrasi Anda. Harapkan proyek terstruktur.
Unduh: Pusat kontrol Akamai
Garis bawah: jawaban yang tepat ketika organisasi memiliki departemen pengadaan dan regulator untuk memuaskan.
Cara memilih
Untuk homelab, pasangkan Bunny.net atau tidak ada CDN sama sekali dengan Pangolin atau Tailscale Funnel dan NextDNS. Itu menyebarkan telur Anda di seluruh vendor kecil dan membuat setiap bagian dapat diganti.
Untuk SaaS kecil, tukar CDN ke Bunny.net, tinggalkan DNS di mana ia berada (atau pindah ke NextDNS untuk profil tim), dan pilih BunkerWeb jika Anda menginginkan WAF nyata.
Untuk perusahaan mengganti Cloudflare dalam skala besar, Fastly atau Akamai adalah teman sebaya realistis. Pilih Fastly jika Anda ingin menulis kode di edge. Pilih Akamai jika Anda menginginkan hubungan vendor yang memuaskan tinjauan pengadaan.
Tetap di Cloudflare jika tumpukan Anda sudah bergantung pada Workers, R2, dan Zero Trust bersama-sama, dan Anda sebaliknya akan membangun kembali tiga stack vendor. Risiko vendor tunggal adalah biaya nyata, tetapi begitu juga memfragmentasi tumpukan.
FAQ
Apakah ada alternatif Cloudflare gratis untuk terowongan? Ya. Pangolin dan Tailscale Funnel keduanya berjalan gratis. Pangolin membutuhkan VPS, Funnel berjalan di atas Tailnet apa pun.
Apa alternatif CDN Cloudflare termurah? Bunny.net, dengan margin lebar. Harga per-GB mulai dari setengah sen di Amerika Utara dan Eropa, dan tidak ada komitmen yang diperlukan di luar minimum bulanan $1.
Bisakah saya mengganti WAF Cloudflare tanpa membayar? BunkerWeb mencakup kasus open-source. Ini menjalankan Nginx dengan aturan ModSecurity dan daftar bot jahat, dan tingkat gratis mencakup semuanya yang paling self-hoster butuhkan.
Haruskah saya juga memindahkan DNS dari Cloudflare? Hanya jika Anda peduli dengan diversifikasi paparan pemadaman atau menginginkan penyaringan per perangkat. NextDNS adalah pilihan yang jelas untuk rumah tangga. Untuk DNS bisnis, dnsimple dan Route 53 adalah tetangga umum.
Bagaimana dengan alternatif Cloudflare Workers? Fastly Compute@Edge dan Bunny Magic Containers adalah rekan sebaya terdekat. Fastly lebih matang, Bunny lebih ramah untuk beban kerja kecil.
Apakah layak mengganti Cloudflare sepenuhnya? Untuk sebagian besar homelab, tidak, karena biaya waktu melampaui penghematan. Untuk tim yang bergantung pada kemandirian waktu henti, jawabannya ya, dan pola yang tepat mengganti satu layanan sekaligus.
