Что такое CDN и почему это важно
Сеть доставки контента расположена перед веб-сайтом. Запросы попадают сначала на граничные серверы CDN, которые выдают кэшированное содержимое, завершают TLS-сессии, фильтруют трафик и пропускают остальное на оригин-сервер. Это делает CDN общей зависимостью: если он падает, падают все сайты за ним, вне зависимости от того, есть ли у них что-то ещё общее.
Данные исследования
Специалисты CipherCue проанализировали европейские компании, отслеживаемые в их базе. Из 44,143 компаний, где был обнаружен CDN, 39,547 находятся за Cloudflare. Это составляет 89,6%.
Для сравнения: W3Techs указывает Cloudflare на уровне 84,1% сайтов, где reverse proxy провайдер можно идентифицировать (по состоянию на 28 июля 2026 года). Методология подсчёта одна и та же — доля от идентифицированного набора, а не от всех сайтов. Европейский показатель немного выше.
Важно уточнение: в числах учитываются только компании, которые действительно используют CDN. Если компания раздаёт сайт прямо с оригин-сервера, она не входит в эту выборку. Это не сравнение «Cloudflare против всего интернета», а выбор тех, кто решил использовать CDN.
Первое место и остальные
Четыре CDN-провайдера, которые классифицирует CipherCue:
| Провайдер | Количество компаний |
|---|---|
| Cloudflare | 39,547 |
| Amazon | 3,112 |
| Fastly | 1,299 |
| Akamai | 396 |
Amazon занимает второе место с 3,112 компаниями, но с важной оговоркой. Обнаружение Amazon происходит через CloudFront, но Amazon также — общий облачный хостинг-провайдер. Часть этих компаний просто имеют оригин-сервер на AWS, а не специально выбрали CloudFront как входную дверь.
Fastly не имеет этой двусмысленности. Это чистый CDN, и он занимает третье место с 1,299 компаниями — примерно одна компания на каждые тридцать за Cloudflare. Akamai, самое старое имя в категории, на четвёртом месте с 396 компаниями.
Сырые числа суммируются в большее значение, чем 44,143, потому что компания может находиться за несколькими провайдерами одновременно и учитывается под каждым. Это двойной подсчёт увеличивает числа мелких провайдеров, но не долю Cloudflare, которая считается относительно всего набора компаний с CDN.
По странам
Объединение восьми стран в одну цифру скрывает различия между ними. Вот результаты по каждой стране отдельно. Cloudflare остаётся основным провайдером во всех странах, но доля варьируется от примерно четырёх из пяти в Испании и Ирландии до примерно девятнадцати из двадцати в Нидерландах.
| Страна | Компаний с CDN | За Cloudflare | Доля Cloudflare |
|---|---|---|---|
| Нидерланды | 7,939 | 7,587 | 95,6% |
| Великобритания | 17,007 | 15,846 | 93,2% |
| Польша | 2,896 | 2,682 | 92,6% |
| Франция | 4,008 | 3,456 | 86,2% |
| Италия | 3,661 | 3,126 | 85,4% |
| Германия | 5,715 | 4,650 | 81,4% |
| Испания | 2,001 | 1,576 | 78,8% |
| Ирландия | 792 | 624 | 78,8% |
Великобритания имеет наибольшее абсолютное количество — 15,846 компаний, использующих CDN за Cloudflare на одном рынке. Германия — самая низкая среди крупных рынков с 81,4%, что всё ещё составляет четыре из пяти.
Цена концентрации
Часть причин, по которым компания покупает CDN — это устойчивость, и одно преимущество независимых поставщиков в том, что они выходят из строя независимо. Это преимущество исчезает, когда большинство рынка находится за одним поставщиком. Инцидент там — это уже не сбой одной компании, а сбой большей части рынка в один день.
Cloudflare опубликовала отчёты о нескольких инцидентах за последние пятнадцать месяцев. Три были глобальными и коснулись клиентов:
- 18 ноября 2025 года, примерно с 11:20 по 17:06 UTC. Изменение прав доступа к базе данных привело к тому, что файл функции Bot Management заполнился дублирующимися записями и удвоился в размере, превысив лимит, который enforced прокси. Это привело к краху основного CDN и security serving. Cloudflare в отчёте указала, что сбой был «не вызван, прямо или косвенно, кибератакой или вредоносной деятельностью».
- 5 декабря 2025 года. Изменение конфигурации, применённое при смягчении общеотраслевой уязвимости React Server Components, вызвало глобальное нарушение.
- 20 февраля 2026 года, начиная с 17:48 UTC, длившееся 6 часов 7 минут. Задача автоматизации очистки интерпретировала ошибочный ответ API как команду на изъятие BYOIP префиксов, и 25% из них были изъяты из интернета через BGP. Cloudflare повторно указала, что это было «не вызвано, прямо или косвенно, кибератакой или вредоносной деятельностью».
Ни один из трёх не был атакой. Удвоенный файл конфигурации, изменение, внесённое во время исправления уязвимости у кого-то другого, задача очистки, которая удалила слишком много: рутинная внутренняя работа, которая дошла до edge и выключила много сайтов с собой. Компании из таблицы не нуждались ни в чём общем, чтобы отключиться вместе 18 ноября. Совместное использование входной двери было достаточно.
Это не говорит о небрежности Cloudflare. Fastly и Akamai выпускают такие же баги; их просто выключает меньше сайтов, потому что за ними находится меньше сайтов. В этом и вся суть. Когда один провайдер управляет большей частью рынка, его ошибки перестают быть его личной проблемой и становятся проблемой для всех одновременно.
CDN — не место, где хранятся данные
Это ничего не говорит о том, где компания хранит свои данные. CDN — просто входная дверь; оригин-сервер, база данных и тот, кто обрабатывает данные, находятся позади, и для вопроса GDPR или data residency имеет значение именно этот бэкенд. Если измерить это, Европа выглядит лучше: люди, которые копают глубже в поддомены API, а не на входную дверь, обычно находят намного больше OVH и Hetzner, чем видно здесь. Мы остановились на входной двери, потому что это именно то, что падает для всех одновременно — что и произошло в сбоях выше.
Проверьте свою входную дверь
Можно увидеть, какой CDN, если вообще какой-то, находится перед доменом, проверив заголовки ответа:
curl -sI https://example.com | grep -i 'server\|cf-ray\|x-served-by\|x-amz-cf-id'Заголовок cf-ray или server: cloudflare указывает на Cloudflare. x-served-by с узлом кэша Fastly указывает на Fastly. x-amz-cf-id указывает на Amazon CloudFront. Отсутствие такого заголовка и значение server, указывающее на собственный веб-сервер или оригин-хост, обычно означает, что CDN спереди нет.
Методологические пояснения
Источник и выборка: собственные наблюдения CipherCue европейских корпоративных сайтов (HTTP response fingerprinting и DNS), а не набор данных третьей стороны. Выборка состоит из компаний в отслеживаемом наборе сущностей с атрибуцией страны в одной из указанных восьми стран и по крайней мере одним обнаруженным компонентом CDN. Это дало 44,143 компании, используя последнее наблюдение на компанию по состоянию на 2026-09-07. Это подсчёт компаний в пределах набора данных, а не репрезентативная выборка всех компаний в этих странах, и не утверждение о компаниях, не использующих никакой CDN. Выборка также смещена в сторону малых и средних компаний, а не крупных предприятий, и бесплатный уровень Cloudflare самый сильный именно в этом сегменте. Интерпретируйте цифру как концентрацию среди компаний, использующих CDN в такой смеси, а не как утверждение о крупных предприятиях в частности.
Что означает «обнаружен CDN»: компонент классифицируется как CDN, когда заголовки ответа или отпечаток serving соответствуют паттерну известного CDN провайдера (например, заголовок cf-ray для Cloudflare, x-served-by узла кэша Fastly, CloudFront x-amz-cf-id). Компании, которые раздают контент напрямую с оригин-сервера без признаваемого отпечатка CDN, исключены из знаменателя. Неправильно настроенная или необычная конфигурация, которая скрывает эти заголовки, была бы недоучтена.
Двойной подсчёт: компания может быть обнаружена за более чем одним CDN провайдером и тогда учитывается под каждым. Доля Cloudflare (89,6%) — это компании с обнаруженным Cloudflare, разделённые на все компании с любым обнаруженным CDN. Компания, находящаяся как за Cloudflare, так и за Fastly, считается один раз в числителе и один раз в знаменателе. Сырые подсчёты по провайдерам поэтому суммируются в больше чем 44,143.
Оговорка про Amazon: Amazon обнаруживается через CloudFront, но Amazon также — общий облачный хост. Некоторые обнаружения Amazon — это выбор CloudFront в качестве входной двери, а некоторые — это AWS-origin serving. Мы не разделяем эти два здесь, поэтому Fastly (однозначный чистый CDN) упомянут как ближайший чистый для сравнения.
Детали сбоев взяты из опубликованных самой Cloudflare постмортемов, цитируемых встроенно. Время и продолжительность указаны как указала Cloudflare. Мы ссылаемся на первоисточник для каждого, а не пересказываем цифры из вторичного покрытия.
Группировка по странам — наш выбор и явно указан, чтобы таблица по странам могла быть прочитана независимо. Главная цифра — это объединение этих восьми рынков, а не единая страна.