Alternativas a Cloudflare: qué usar en lugar de cada servicio y cómo salir sin caídas

Por qué Bunny.net. Es el nombre que aparece en casi todos los relatos de quien deja Cloudflare. La empresa es eslovena y el precio cabe en una línea: 0,01 $ por GB en Europa y Norteamérica en la red Standard (119 puntos de presencia), 0,03 $ en Asia y Oceanía, 0,045 $ en Sudamérica, 0,06 $ en Oriente Medio y África. La red Volume, con 10 puntos de presencia, baja a 0,005 $ por GB. El mínimo es de 1 $ al mes. Con 1 TB al mes en Europa, pagas 10 $. Bunny cubre además otros dos servicios de Cloudflare: Bunny Shield (firewall de 71 reglas gratis en Basic, Advanced a 9,5 $ al mes, Business a 99 $, DDoS incluido) y Bunny DNS, gratis hasta 500 dominios por cuenta, consultas ilimitadas y DNSSEC.

Para quién. Webs de pymes, tiendas, blogs y medios que quieren salir de Cloudflare sin disparar el presupuesto, y quien sirve vídeo: el precio por GB no distingue entre una imagen y una película.

Para quién no. Quien cuenta con Cloudflare para ocultar la IP de su servidor. Bunny funciona como «pull zone»: tu dominio apunta a Bunny con un CNAME y Bunny va a buscar los archivos a tu servidor. No es el mismo proxy completo que la nube naranja.

Su límite. Algunos desarrolladores critican el soporte y su motor de scripts en el borde (Edge Scripting), y la CDN en sí no tiene plan gratis: la prueba dura 14 días, sin tarjeta. Shield Basic y Bunny DNS sí son gratis.

Cómo migrar desde Cloudflare. Crea una pull zone con la IP real de tu servidor como origen, añade tu dominio y pulsa «Verify & Activate SSL». Configura la caché para respetar las cabeceras del origen en lugar de recrear reglas. Ojo: un no-cache en el origen significa sin caché en Bunny. Un desarrollador cachea el HTML en el borde con public, s-maxage=86400, max-age=0 y purga tras cada publicación.

Por qué Gcore. Es lo más parecido al plan gratuito de Cloudflare en la parte de CDN. Gcore, con sede en Luxemburgo, regala 1 TB de tráfico al mes y luego cobra 0,01 € por GB hasta 500 TB, 0,008 € hasta 1 PB, 0,0065 € hasta 2 PB y 0,005 € a partir de ahí. Sin suscripción, sin tarjeta y con más de 210 puntos de presencia. Una web que sirve 1 TB al mes no paga nada.

Para quién. Pymes y webs de tráfico medio que quieren una CDN europea, en euros y sin permanencia.

Para quién no. Quien contaba con el firewall y la protección DDoS gratis de Cloudflare: en Gcore se venden aparte.

Su límite. La protección es su punto débil (3,4/5 en ese criterio en nuestra nota), y el soporte es justo. Si tu web recibe ataques a menudo, reserva presupuesto o mira Bunny Shield.

Cómo migrar desde Cloudflare. Como en cualquier CDN en modo pull: declaras tu servidor como origen, añades el dominio, Gcore emite el certificado, apuntas primero un subdominio y luego cambias la web entera.

Por qué CloudFront. AWS vende ahora planes por distribución sin cargos por exceso: Free a 0 $ (1 millón de peticiones, 100 GB, 5 reglas de firewall), Pro a 15 $ al mes (10 millones, 50 TB, 25 reglas), Business a 200 $ (125 millones, 50 TB, 50 reglas) y Premium a 1 000 $. También puedes pagar por uso: 1 TB y 10 millones de peticiones gratis al mes, luego 0,085 $ por GB en Estados Unidos y Europa. Si tu web está en S3 o EC2, es la salida natural.

Para quién. Equipos técnicos que ya están en AWS y quieren una sola consola y una sola factura.

Para quién no. La web pequeña que quiere configurarlo en cinco minutos. CloudFront pide más conocimientos que Cloudflare.

Su límite. La puesta en marcha (3,4/5 en nuestra nota) y el soporte (3,5/5). Y el DNS no viene incluido: necesitas Route 53 u otro proveedor.

Cómo migrar desde Cloudflare. Crea la distribución con tu bucket o servidor como origen, pide un certificado en AWS Certificate Manager, rehaz las reglas de caché y redirección y cambia el DNS cuando la distribución esté desplegada.

Por qué Fastly. Es adonde se fue el cliente del caso de los 120 000 $, y adonde van los equipos que quieren ajustar cada detalle: la lógica de caché se programa (VCL, y Compute para ejecutar código en el borde). Fastly incluye 100 GB y 1 millón de peticiones al mes por región, y luego cobra 0,12 $ por GB en Norteamérica y Europa. La protección DDoS cuesta 1 $ por cada 10 000 peticiones a partir de 500 000, el firewall Next-Gen va bajo presupuesto y la oferta Deliver Basic empieza en 1 500 $ al mes.

Para quién. Medios, tiendas con mucho tráfico y plataformas con equipo técnico y presupuesto acorde.

Para quién no. Una pyme que sale del plan gratuito de Cloudflare. Con 1 TB al mes, la factura ronda los 108 $ sin contar peticiones, frente a 10 $ en Bunny.

Su límite. El precio, de ahí su 3,4/5, la nota más baja de nuestras CDN, pese a una red que puntuamos con 4,5/5.

Cómo migrar desde Cloudflare. Haz primero la lista de reglas de caché, redirección y firewall: se reescriben en VCL o en el panel de Fastly. Prueba en un subdominio y luego cambia la web.

Por qué Vercel. Si tu web está en Cloudflare Pages o una aplicación Next.js corre en Workers, Vercel tiene una guía oficial de migración desde Cloudflare. Hobby es gratis (100 GB de transferencia, con tope, solo uso personal no comercial). Pro cuesta 20 $ al mes por desarrollador, con 1 TB incluido, y luego desde 0,15 $ por GB. La protección DDoS está en todos los planes, con 3, 40 o 250 reglas de firewall propias según el plan.

Para quién. Equipos que trabajan con Next.js o React y quieren previsualizaciones por rama y un despliegue con cada cambio.

Para quién no. Una web comercial que quería seguir gratis: Hobby no lo permite. Tampoco quien depende mucho de KV, R2 o D1, sin equivalente directo.

Su límite. El conjunto de reglas OWASP gestionado es solo para Enterprise, y la factura sube rápido pasado el TB incluido.

Cómo migrar desde Cloudflare. Tu archivo _redirects pasa a vercel.json (el comodín /* se convierte en :path*). Las Pages Functions pasan a rutas de API, los Workers a Edge Functions. Los datos de KV, R2 o D1 se van a la base de datos o al almacenamiento que elijas.

Por qué Netlify. Para una web corporativa, un blog o una documentación publicados desde GitHub, Netlify hace lo mismo que Pages y es más fácil de configurar. Free cuesta 0 $ (300 créditos al mes), Personal 9 $ (1 000 créditos) y Pro 20 $ al mes para todo el equipo, con miembros ilimitados (3 000 créditos). Un GB de tráfico consume 20 créditos (unos 0,13 $) y cada publicación en producción 15 créditos.

Para quién. Equipos pequeños de contenido que publican a menudo y prefieren un precio por equipo, no por desarrollador. A diferencia del Hobby de Vercel, el plan gratis de Netlify admite uso comercial.

Para quién no. Webs con mucho tráfico: 1 TB consume 20 000 créditos. Ahí Pages y Vercel salen mucho más baratos.

Su límite. En el plan gratis, cuando se acaban los 300 créditos, tus webs quedan en pausa hasta el mes siguiente. Nuestra reseña completa de Netlify explica los créditos, y nuestra página de precios de Netlify hace las cuentas.

Cómo migrar desde Cloudflare. Conecta tu repositorio Git, reutiliza el comando de compilación, copia tu archivo _redirects (Netlify lee el mismo formato) y añade tu dominio.

Por qué deSEC. Muchas webs solo usan Cloudflare como DNS. deSEC es un DNS gratuito gestionado por una asociación sin ánimo de lucro de Berlín, financiado con donaciones y de código abierto. Firma tu zona con DNSSEC de forma automática y se gestiona con una API REST, útil para obtener certificados Let's Encrypt por validación DNS.

Para quién. Desarrolladores, asociaciones y pymes que quieren un DNS independiente de los grandes grupos, sin pagar.

Para quién no. Quien busca un panel muy pulido y soporte garantizado: es un servicio asociativo. Si ya usas Bunny para la CDN, Bunny DNS (gratis hasta 500 dominios) es más sencillo.

Su límite. Sin proxy, sin caché, sin protección DDoS de aplicación: es un DNS y nada más.

Cómo migrar desde Cloudflare. Exporta tu zona en formato BIND, cambia las IP de Cloudflare de los registros con proxy por las de tu servidor, importa la zona y sigue el orden del DNSSEC del paso 5 antes de cambiar los servidores de nombres.

Por qué Pangolin. Cloudflare Tunnel sirve para publicar un servicio de casa (un NAS, Jellyfin, una aplicación interna) sin abrir puertos. Pangolin hace lo mismo en tu servidor: un proxy inverso con túnel, autoalojado, que va por WireGuard con un pequeño cliente llamado Newt. En el foro r/selfhosted lo describen como la alternativa autoalojada más sencilla a los túneles de Cloudflare. El software es gratis; solo pagas un pequeño servidor virtual con IP pública.

Para quién. Quien autoaloja y no quiere que su tráfico pase por Cloudflare, sobre todo para vídeo, que el proxy de Cloudflare entorpece en aplicaciones como Jellyfin.

Para quién no. El acceso de un equipo a herramientas internas con identidad y reglas por usuario: ahí encaja mejor Tailscale. Nuestra guía para dejar Tailscale compara Tailscale con Cloudflare Zero Trust, gratis hasta 50 usuarios y luego a 7 $ por usuario al mes. Un usuario cuenta que lleva unos dos años con Plex detrás de un CGNAT gracias a Tailscale, casi sin fallos.

Su límite. Sin protección DDoS: tu servidor virtual aguanta solo. Y el mantenimiento es cosa tuya.

Cómo migrar desde Cloudflare. Instala Pangolin en el servidor virtual y Newt en casa, recrea cada ruta pública y borra después el túnel y la aplicación de Access correspondiente en Cloudflare.