¿Qué CDN elegir para proteger y acelerar tu tienda online?

Cloudflare se coloca delante de todo tu sitio: cada visita pasa por su red antes de llegar a tu servidor. Ya en el plan gratuito tienes protección DDoS sin límite, un conjunto de reglas de cortafuegos gestionado y el filtrado de los bots más simples. Para una tienda que empieza, es más de lo que incluyen la mayoría de hostings.

Los planes se entienden mejor por la protección contra bots. El gratuito filtra bots simples. Pro, a 20 $ al mes en anual, detecta los fáciles de identificar y añade optimización de imágenes sin pérdida y APO para WordPress (5 $ al mes como opción en el gratuito). Business, a 200 $ al mes, detecta bots sofisticados con estadísticas. Y solo a partir de Business la tabla de planes marca PCI DSS 4.0, con un compromiso de disponibilidad del 100 % y soporte por chat.

Lo que cuentan los comerciantes: el gratuito basta a muchas tiendas, pero su modo antibots es todo o nada. Una regla de excepción no lo desactiva, así que puede bloquear los avisos de tu pasarela de pago. Quien paga Pro lo justifica por el cortafuegos ajustable y las imágenes, no por la caché. Y la caída mundial de finales de 2025, causada por un archivo interno de gestión de bots que dobló su tamaño, dejó fichas de producto en error.

Truco: el gratuito te da 70 reglas. Reserva tres para tu tienda desde el primer día: saltar la caché en carrito, pago y cuenta; dejar pasar los avisos de pago; endurecer la página de pago. Los detalles están en los ajustes, más abajo.

Bunny.net es un CDN europeo que se paga por consumo: 0,01 $ por GB servido en Europa y Norteamérica, con un mínimo de 1 $ al mes. Una tienda que envía 500 GB de imágenes al mes a clientes europeos paga 5 $. La prueba de 14 días no pide tarjeta.

La protección se llama Bunny Shield. El plan Basic, gratis, aplica 71 reglas de cortafuegos, cubre los ataques web más comunes (el Top 10 de OWASP en versión básica) pero no filtra bots, y su página de bloqueo lleva la marca bunny.net. Advanced, a 9,5 $ al mes, sube a 255 reglas, filtra bots simples y te deja usar tu propia página de bloqueo. Business, a 99 $ al mes, detecta también bots complejos.

Los clientes hablan sobre todo del soporte, que responde en minutos, algo raro a este precio. Las críticas apuntan a lo pesado que es borrar la cuenta y a un precio algo más alto que algunos rivales en volumen. Un detalle útil para una tienda: Shield inspecciona el cuerpo de las peticiones hasta 256 KB en Basic, 512 KB en Advanced y 1 MB en Business, lo que le permite leer un formulario de pago.

Truco: si solo quieres acelerar las imágenes de WooCommerce sin tocar el resto del sitio, conecta Bunny a un subdominio desde tu plugin de caché. El carrito nunca pasa por el CDN y desaparece el riesgo de cachearlo.

Gcore tiene su sede en Luxemburgo. Su CDN incluye 1 TB gratis al mes y luego cobra 0,01 € por GB, sin suscripción ni tarjeta para empezar. Para una tienda mediana, el CDN solo suele salir gratis.

La protección es un producto aparte llamado WAAP: cortafuegos de aplicaciones y protección de API. La gestión de bots no existe en sus planes Free y Start; llega como opción en Pro y Enterprise. Los planes de pago se prueban 30 días sin tarjeta. Ese es el límite para una tienda: servir contenido es barato, pero protegerse de bots obliga a subir de plan.

Nuestra lectura: Gcore encaja con quien quiere un proveedor europeo y factura en euros, sin conversión. Su soporte tiene peor fama que el de Bunny.net, y su documentación del cortafuegos no da importes: pide el precio de la opción de bots antes de comprometerte.

Truco: empieza con el CDN gratis para imágenes y archivos estáticos, mide un mes de tráfico y luego decide si la protección avanzada compensa o si basta con un Cloudflare gratis delante del sitio.

CloudFront es el CDN de Amazon. Con sus planes por distribución pagas un precio fijo, sin sorpresas por exceso. El gratuito cubre 1 millón de peticiones y 100 GB al mes, con 5 reglas de cortafuegos. Pro, a 15 $ al mes, sube a 10 millones de peticiones y 50 TB, con 25 reglas y protecciones listas para PHP, WordPress e inyección SQL.

El límite para una tienda: ni el gratuito ni Pro gestionan bots. Necesitas Business, a 200 $ al mes, para filtrar los bots que se identifican, con DDoS avanzado y compromiso de disponibilidad. Premium, a 1.000 $, llega a 500 millones de peticiones. La protección DDoS básica está siempre activa en todos los planes.

Nuestra lectura: CloudFront brilla cuando tu tienda ya vive en AWS (una tienda headless, un front en Next.js, imágenes en S3). Para un WooCommerce en un hosting normal, su consola es más técnica que la de Cloudflare y cada regla se monta a mano.

Truco: el plan Pro a 15 $ es la mejor oferta de la lista para una tienda en AWS sin problema de bots. Cuando lleguen los carritos falsos, compara el coste de Business con un Cloudflare Pro delante.

OVHcloud vende su CDN como opción de sus hostings compartidos, con pago anual. Basic, a 2,19 € al mes sin IVA, aporta anti-DDoS, enrutamiento al servidor más cercano (anycast), SSL y compresión. Security, a 5,49 € al mes sin IVA, añade un cortafuegos de aplicaciones, la cabecera HSTS y la redirección forzada a HTTPS. Advanced sube a 10,99 €.

Para una tienda ya alojada en OVHcloud es la protección más sencilla de activar: una casilla en el área de cliente, una factura en euros y un único interlocutor. Pero la oferta no habla de gestión de bots, y solo sirve a los sitios alojados en esos hostings.

En los foros del proveedor aparecen dos trampas con PrestaShop: un error «503 backend fetch failed» en el panel de administración cuando el CDN cachea lo que no debe, y un error 520 al desactivar la opción. Actívalo en un momento tranquilo y vacía la caché tras cada cambio de plantilla.

Truco: compara Security con un Cloudflare gratis delante del sitio. Si lo que quieres es sobre todo un cortafuegos sin tocar DNS, OVHcloud gana en sencillez; si son los bots, Cloudflare llega más lejos.

Sucuri es primero una empresa de seguridad web y después un CDN. Su cortafuegos en la nube se coloca delante de tu tienda, bloquea ataques DDoS en las capas 3, 4 y 7 y aplica parches virtuales: frena la explotación de un fallo conocido de un plugin antes de que lo hayas actualizado. El CDN va incluido.

El cortafuegos solo cuesta 9,99 $ al mes en Basic y 19,98 $ en Pro, por sitio. La plataforma anual añade la limpieza de malware: 229 $, 339 $ o 549 $ al año. Sucuri presenta su SSL como «compatible PCI»: es una fórmula comercial, no un certificado de cumplimiento de tu tienda.

El punto débil es el soporte. Las reseñas públicas son muy duras: tickets sin respuesta, esperas largas, reembolsos difíciles. Otros clientes elogian una limpieza eficaz tras un hackeo. El soporte funciona por ticket, 24 horas.

Truco: Sucuri tiene sentido si tu tienda ya se infectó, porque la limpieza entra en la plataforma anual. Para una tienda sana, un Cloudflare Pro protege igual por menos.

Fastly es el CDN de los equipos técnicos. Su caché se programa regla por regla, así que decides qué ficha de producto se guarda y durante cuánto tiempo. Eso cuenta en una tienda que cambia precios y stock en rebajas.

El precio apunta al volumen: 100 GB y 1 millón de peticiones gratis al mes, luego 0,12 $ por GB hasta 10 TB y 0,08 $ a partir de ahí. Su Next-Gen WAF y su gestión de bots no están en la tarifa pública: Fastly los presupuesta según tu tráfico.

Nuestra lectura: Fastly no está pensado para un WooCommerce gestionado por una sola persona. Su configuración necesita un desarrollador y su precio por GB es doce veces el de Bunny.net en Europa. Para un equipo de ecommerce que trabaja en headless y quiere controlar cada regla, es una herramienta muy sólida.

Truco: pide el precio del cortafuegos y de los bots junto con el del CDN. La seguridad suele pesar más que la distribución en la factura final.