Alternative à Cloudflare : par quoi remplacer chaque service, et comment partir sans coupure

Pourquoi partir sur Bunny.net. C'est le nom qui revient dans presque tous les récits de départ. L'éditeur est slovène, le prix se lit en une ligne : 0,01 $ le Go en Europe et en Amérique du Nord sur le réseau Standard (119 points de présence), 0,03 $ en Asie et Océanie, 0,045 $ en Amérique du Sud, 0,06 $ au Moyen-Orient et en Afrique. Le réseau Volume, sur 10 points de présence, descend à 0,005 $ le Go. Le minimum est de 1 $ par mois. À 1 To par mois en Europe, tu paies 10 $. Bunny remplace en plus deux autres services de Cloudflare : Bunny Shield (pare-feu de 71 règles gratuit en Basic, Advanced à 9,5 $ par mois, Business à 99 $, anti-DDoS inclus) et Bunny DNS, gratuit jusqu'à 500 domaines par compte, requêtes illimitées, DNSSEC compris.

Pour qui. Les sites de PME, les boutiques, les blogs et les médias qui veulent sortir de Cloudflare sans changer de budget, et ceux qui servent de la vidéo : le prix au Go ne fait pas de différence entre une image et un film.

Pour qui ce n'est pas fait. Ceux qui comptent sur Cloudflare pour cacher l'adresse IP de leur serveur. Bunny fonctionne en « zone pull » : ton domaine pointe vers Bunny par un CNAME, qui va chercher les fichiers chez toi. Ce n'est pas le même proxy complet que le nuage orange.

Sa limite. Un support et un moteur de scripts en périphérie (Edge Scripting) critiqués par certains développeurs, et pas de gratuit pour le CDN lui-même : l'essai dure 14 jours, sans carte. Shield Basic et Bunny DNS, eux, sont gratuits.

Comment migrer depuis Cloudflare. Crée une zone pull avec l'IP réelle de ton serveur comme origine, ajoute ton nom d'hôte, puis clique sur « Verify & Activate SSL » pour obtenir le certificat. Règle le cache sur « respecter les en-têtes de l'origine » plutôt que de recréer tes règles une par une. Un détail qui piège : un en-tête no-cache à l'origine veut dire « pas de cache » chez Bunny. Pour cacher le HTML en périphérie, un utilisateur conseille public, s-maxage=86400, max-age=0, puis une purge après chaque publication.

Pourquoi partir sur Gcore. Parce que c'est le plus proche du « gratuit » de Cloudflare côté CDN. Gcore, éditeur luxembourgeois, offre 1 To de trafic par mois, puis facture 0,01 € le Go jusqu'à 500 To, 0,008 € jusqu'à 1 Po, 0,0065 € jusqu'à 2 Po et 0,005 € au-delà. Pas d'abonnement, pas de carte demandée, et plus de 210 points de présence. Un site qui sert 1 To par mois ne paie rien.

Pour qui. Les PME et les sites à trafic moyen qui veulent un CDN européen, facturé en euros, sans engagement.

Pour qui ce n'est pas fait. Ceux qui comptaient sur l'anti-DDoS et le pare-feu gratuits de Cloudflare : chez Gcore, ces protections se vendent à part.

Sa limite. La protection est le point faible de sa note (3,4/5 sur ce critère chez nous), et le support est jugé moyen. Si ton site est régulièrement attaqué, prévois un budget pour la protection ou regarde Bunny Shield.

Comment migrer depuis Cloudflare. Même logique que chez tout CDN en mode pull : tu déclares ton serveur comme origine, tu ajoutes ton domaine, Gcore émet le certificat, puis tu fais pointer un sous-domaine vers lui pour vérifier avant de basculer le site entier.

Pourquoi partir sur CloudFront. AWS propose désormais des forfaits par distribution, sans facture de dépassement : Free à 0 $ (1 million de requêtes, 100 Go, 5 règles de pare-feu), Pro à 15 $ par mois (10 millions de requêtes, 50 To, 25 règles), Business à 200 $ (125 millions, 50 To, 50 règles), Premium à 1 000 $. Tu peux aussi rester à l'usage : 1 To et 10 millions de requêtes gratuits par mois, puis 0,085 $ le Go aux États-Unis et en Europe. Pour un site déjà hébergé sur S3 ou EC2, c'est la sortie la plus naturelle.

Pour qui. Les équipes techniques déjà chez AWS, qui veulent tout gérer dans la même console et la même facture.

Pour qui ce n'est pas fait. Le petit site qui veut un réglage en cinq minutes. La configuration de CloudFront demande plus de connaissances que celle de Cloudflare.

Sa limite. La mise en place (3,4/5 chez nous) et le support (3,5/5). Et le DNS ne suit pas : il faut Route 53 ou un autre fournisseur.

Comment migrer depuis Cloudflare. Crée la distribution avec ton bucket ou ton serveur comme origine, demande un certificat dans AWS Certificate Manager, recopie tes règles de cache et de redirection, puis change l'enregistrement DNS une fois la distribution déployée.

Pourquoi partir sur Fastly. C'est la destination choisie par le client de l'affaire des 120 000 $, et celle des équipes qui veulent régler chaque détail : la logique de cache se programme (VCL, puis Compute pour exécuter du code en périphérie). Fastly offre 100 Go et 1 million de requêtes par mois et par région, puis facture 0,12 $ le Go en Amérique du Nord et en Europe. L'anti-DDoS coûte 1 $ par tranche de 10 000 requêtes au-delà de 500 000, le pare-feu Next-Gen se négocie sur devis, et l'offre Deliver Basic commence à 1 500 $ par mois.

Pour qui. Les médias, les boutiques à fort trafic et les plateformes qui ont une équipe technique et un budget à la hauteur.

Pour qui ce n'est pas fait. Une PME qui sort du plan gratuit de Cloudflare. À 1 To par mois, la facture tourne autour de 108 $ hors requêtes, contre 10 $ chez Bunny.

Sa limite. Le prix, d'où sa note de 3,4/5, la plus basse de nos CDN, malgré un réseau noté 4,5/5.

Comment migrer depuis Cloudflare. Recense d'abord tes règles de cache, de redirection et de pare-feu : elles se réécrivent en VCL ou dans l'interface de Fastly. Vérifie sur un sous-domaine, puis bascule le site.

Pourquoi partir sur Vercel. Si ton site est sur Cloudflare Pages ou une application Next.js tourne sur Workers, Vercel est la sortie la mieux balisée : il publie un guide officiel de migration depuis Cloudflare. Hobby est gratuit (100 Go de trafic, plafonné, usage personnel non commercial). Pro coûte 20 $ par mois et par développeur, avec 1 To inclus, puis à partir de 0,15 $ le Go. L'anti-DDoS est inclus sur tous les plans, avec 3, 40 ou 250 règles de pare-feu personnalisées selon le plan.

Pour qui. Les équipes qui développent en Next.js ou en React et veulent des aperçus par branche et un déploiement à chaque modification.

Pour qui ce n'est pas fait. Un site commercial qui comptait rester gratuit : le Hobby l'interdit. Et ceux qui utilisent KV, R2 ou D1, qui n'ont pas d'équivalent direct.

Sa limite. Le jeu de règles OWASP géré est réservé à Enterprise, et la facture monte vite au-delà du To inclus.

Comment migrer depuis Cloudflare. Ton fichier _redirects se réécrit dans vercel.json (le joker /* devient :path*). Les Pages Functions deviennent des routes d'API, les Workers des Edge Functions. Les données stockées dans KV, R2 ou D1 partent vers une base ou un stockage que tu choisis.

Pourquoi partir sur Netlify. Pour un site vitrine, un blog ou une documentation publiés depuis GitHub, Netlify fait le même travail que Pages avec une prise en main plus simple. Free coûte 0 $ (300 crédits par mois), Personal 9 $ (1 000 crédits), Pro 20 $ par mois pour toute l'équipe, membres illimités (3 000 crédits). Un Go de trafic consomme 20 crédits (environ 0,13 $), une mise en production 15 crédits.

Pour qui. Les petites équipes de contenu qui publient souvent et veulent un prix par équipe, pas par développeur. Contrairement au Hobby de Vercel, le gratuit de Netlify accepte un usage commercial.

Pour qui ce n'est pas fait. Les sites à gros trafic : 1 To consomme 20 000 crédits. Sur ce critère, Pages et Vercel restent bien moins chers.

Sa limite. Sur le gratuit, une fois les 300 crédits consommés, tes sites sont en pause jusqu'au mois suivant. Notre avis complet sur Netlify détaille le système de crédits, et notre page combien coûte Netlify fait les calculs.

Comment migrer depuis Cloudflare. Relie ton dépôt Git, reprends la commande de compilation, recopie ton fichier _redirects (Netlify lit le même format), puis ajoute ton domaine.

Pourquoi partir sur deSEC. Beaucoup de sites n'utilisent Cloudflare que comme DNS. deSEC est un DNS gratuit, géré par une association berlinoise à but non lucratif, financé par des dons, au code ouvert. Il signe ta zone en DNSSEC automatiquement et s'administre par une API REST, pratique pour obtenir des certificats Let's Encrypt par validation DNS.

Pour qui. Les développeurs, les associations et les PME qui veulent un DNS indépendant d'un grand groupe, sans payer.

Pour qui ce n'est pas fait. Ceux qui veulent une interface clé en main et un support garanti : c'est un service associatif. Si tu passes déjà par Bunny pour le CDN, Bunny DNS (gratuit jusqu'à 500 domaines) est plus simple.

Sa limite. Pas de proxy, pas de cache, pas d'anti-DDoS applicatif : c'est un DNS, rien d'autre.

Comment migrer depuis Cloudflare. Exporte ta zone au format BIND, remplace les IP Cloudflare des enregistrements proxifiés par celles de ton serveur, importe la zone, puis suis la procédure DNSSEC de l'étape 5 avant de changer les serveurs de noms.

Pourquoi partir sur Pangolin. Cloudflare Tunnel sert à exposer un service maison (un NAS, Jellyfin, une application interne) sans ouvrir de port. Pangolin fait la même chose chez toi : un proxy inverse tunnelé, auto-hébergé, qui passe par WireGuard avec un petit client (Newt). Sur le forum r/selfhosted, des utilisateurs le décrivent comme l'alternative auto-hébergée la plus simple aux tunnels Cloudflare. Le logiciel est gratuit ; tu paies seulement un petit serveur virtuel avec une IP publique.

Pour qui. Les particuliers et petites équipes qui auto-hébergent et ne veulent plus que leur trafic passe par Cloudflare, notamment pour la vidéo, que le proxy de Cloudflare gêne sur des applications comme Jellyfin.

Pour qui ce n'est pas fait. L'accès d'une équipe à des outils internes avec identité et règles par utilisateur : là, Tailscale est plus adapté. Notre guide pour quitter Tailscale compare d'ailleurs Tailscale et Cloudflare Zero Trust, dont le plan gratuit va jusqu'à 50 utilisateurs puis coûte 7 $ par utilisateur et par mois. Un utilisateur raconte faire tourner un serveur Plex derrière un CGNAT avec Tailscale depuis deux ans presque sans accroc.

Sa limite. Aucune protection DDoS : ton serveur virtuel encaisse tout seul. Et c'est à toi de le maintenir.

Comment migrer depuis Cloudflare. Installe Pangolin sur le serveur virtuel, le client Newt chez toi, recrée chaque route publique, puis supprime le tunnel et l'application Access correspondante chez Cloudflare.