Cloudflare

Cloudflare의 콘텐츠 전송 네트워크(CDN)는 전 세계에 분산된 데이터 센터 네트워크를 기반으로 웹사이트 콘텐츠를 사용자에게 빠르게 전달하는 핵심 서비스이다. 이 서비스는 웹사이트의 정적 콘텐츠와 동적 콘텐츠 모두를 캐싱하여 원본 서버의 부하를 줄이고 전송 지연 시간(레이턴시)을 최소화한다. Cloudflare 네트워크는 Anycast 기술을 사용하여 사용자의 지리적 위치에 가장 가까운 데이터 센터로 트래픽을 라우팅한다.

주요 캐싱 대상에는 HTML, CSS, JavaScript 파일, 이미지, 동영상 등이 포함된다. 또한, HTTP/2 및 HTTP/3(QUIC)과 같은 최신 프로토콜을 지원하여 연결 설정 시간을 단축하고 데이터 전송 효율성을 높인다. Cloudflare의 CDN은 단순한 캐싱을 넘어 이미지 최적화, 모바일 최적화, 지능형 라우팅 등 다양한 성능 향상 기능을 제공한다.

다음은 Cloudflare CDN의 주요 성능 최적화 기능 일부이다.

이러한 서비스들은 웹사이트의 Time to First Byte(TTFB)와 완전 로드 시간을 크게 단축시키는 효과가 있다. Cloudflare CDN은 보안 기능과 긴밀하게 통합되어 있어, 가속화된 트래픽이 동시에 DDoS 공격 방어나 웹 애플리케이션 방화벽(WAF)의 검사를 받을 수 있다.

Cloudflare는 DNS 서비스의 핵심 구성 요소인 권한 있는 네임서버와 재귀 리졸버를 모두 운영합니다. 이 서비스는 웹사이트의 도메인 이름(예: www.example.com)을 해당 서버의 IP 주소로 변환하는 역할을 합니다. Cloudflare의 DNS는 기본적으로 모든 고객에게 제공되며, 웹 트래픽을 Cloudflare의 글로벌 네트워크로 라우팅하는 시작점이 됩니다.

주요 서비스로는 Cloudflare DNS가 있습니다. 이는 무료로 제공되는 권한 있는 네임서버 서비스로, 사용자가 자신의 도메인을 Cloudflare에 연결하면 DNS 쿼리 처리를 대신 담당합니다. 이 서비스는 빠른 응답 속도와 높은 가용성을 특징으로 하며, Cloudflare의 Anycast 네트워크를 통해 전 세계 수많은 데이터 센터에서 요청에 응답합니다. 또한 DNSSEC(도메인 이름 시스템 보안 확장)을 지원하여 DNS 응답의 무결성과 인증을 보장합니다.

재귀 리졸버 서비스도 제공합니다. 공개 DNS 리졸버인 1.1.1.1은 일반 인터넷 사용자가 사용할 수 있습니다. 이 서비스는 속도와 개인정보 보호에 중점을 두었으며, 사용자의 쿼리 데이터를 판매하거나 광고 타겟팅에 사용하지 않는다는 정책을 명시하고 있습니다[1]. 1.1.1.1은 DNS over HTTPS(DoH)와 DNS over TLS(DoT)와 같은 암호화된 DNS 프로토콜을 초기부터 적극 지원하여 사용자의 DNS 트래픽을 감청으로부터 보호합니다.

Cloudflare DNS의 장점은 다음과 같이 정리할 수 있습니다.

이러한 DNS 서비스는 Cloudflare의 다른 제품군, 특히 콘텐츠 전송 네트워크(CDN)와 DDoS 보호와 긴밀하게 통합되어 있습니다. 도메인의 DNS를 Cloudflare로 전환하는 것만으로도 기본적인 보안과 성능 향상의 이점을 얻을 수 있습니다.

Cloudflare의 DDoS 보호 서비스는 악의적인 대규모 트래픽 공격으로부터 웹사이트, API, 네트워크 인프라를 보호하는 것을 목표로 한다. 이 서비스는 Anycast 네트워크를 기반으로 하여, 전 세계에 분산된 데이터 센터에서 공격 트래픽을 흡수하고 걸러내는 방식으로 작동한다. 공격이 발생하면 사용자의 원본 서버 대신 Cloudflare의 네트워크 가장자리(엣지)에서 먼저 트래픽을 수신하고, 사전 정의된 규칙과 실시간 분석을 통해 정상 트래픽과 공격 트래픽을 구분한다. 이를 통해 공격의 영향을 최소화하면서도 합법적인 사용자의 접속은 원활하게 유지한다.

Cloudflare는 다양한 유형과 규모의 DDoS 공격을 완화할 수 있도록 설계되었다. 주요 방어 대상은 다음과 같다.

서비스는 자동화된 완화 시스템을 중심으로 운영된다. 공격이 감지되면 수동 개입 없이도 실시간으로 위협을 분석하고 적절한 완화 규칙을 적용한다. 또한, 사용자는 대시보드를 통해 공격 메트릭을 실시간으로 모니터링하고, 필요에 따라 보안 설정을 조정하거나 수동 모드로 전환할 수 있다. Cloudflare의 무료 플랜에서도 기본적인 DDoS 보호 기능을 제공하는 것이 특징이다[2].

Cloudflare의 웹 애플리케이션 방화벽(WAF)은 웹사이트와 웹 애플리케이션을 일반적인 취약점으로부터 보호하는 핵심 보안 서비스이다. 이 서비스는 Cloudflare의 글로벌 네트워크 엣지에서 작동하여 악성 트래픽이 원본 서버에 도달하기 전에 차단하거나 도용을 탐지한다. 주로 OWASP에서 정의한 상위 10대 웹 애플리케이션 보안 위협, 예를 들어 SQL 삽입(SQLi), 사이트 간 스크립팅(XSS), 원격 파일 포함 등을 대상으로 한다.

WAF는 관리형 규칙 세트와 사용자 정의 규칙을 결합하여 운영된다. Cloudflare는 자동으로 업데이트되는 관리형 규칙을 제공하여 새로운 취약점과 공격 패턴에 대응한다. 동시에 사용자는 특정 애플리케이션의 요구사항에 맞게 사용자 정의 규칙을 생성할 수 있다. 이 규칙들은 HTTP 요청의 헤더, 경로, 쿼리 문자열, 메서드 등 다양한 요소를 기반으로 트래픽을 필터링한다.

이 서비스는 Cloudflare의 콘텐츠 전송 네트워크(CDN) 및 DNS 서비스와 긴밀하게 통합되어 있어, 별도의 인프라 구성 없이도 쉽게 활성화하고 관리할 수 있다. 또한, 도용 모드를 통해 의심스러운 트래픽을 차단하지 않고 로깅만 할 수 있어, 새로운 규칙을 배포하기 전에 오탐지 여부를 검증하는 데 유용하다. 이를 통해 웹사이트 운영자는 애플리케이션 계층의 복잡한 공격으로부터 효과적으로 방어할 수 있다.

Cloudflare Workers는 Cloudflare의 글로벌 엣지 네트워크 상에서 실행되는 서버리스 컴퓨팅 플랫폼이다. 이 서비스를 통해 개발자는 전 세계에 분산된 Cloudflare의 데이터 센터에서 자바스크립트 코드를 배포하고 실행할 수 있다. 전통적인 중앙 집중식 서버나 특정 리전에 의존하는 클라우드 함수 서비스와 달리, Workers는 사용자 요청의 출발지와 가장 가까운 엣지 위치에서 코드가 실행되도록 한다. 이는 지연 시간을 극적으로 줄이고 애플리케이션의 응답 속도를 높이는 데 기여한다.

Workers는 V8 엔진을 기반으로 구축된 독자적인 런타임 환경에서 동작한다. 개발자는 표준 웹 API를 지원하는 이 환경에서 자바스크립트 또는 WebAssembly 코드를 작성한다. 코드는 "워커"라는 단위로 배포되며, HTTP 요청을 수신, 수정, 응답하거나 다른 서비스와 통신하는 등의 작업을 수행한다. 주요 특징으로는 콜드 스타트 없이 밀리초 단위로 실행되는 뛰어난 성능, 그리고 사용한 만큼만 과금되는 세분화된 요금 구조를 들 수 있다.

이 기술의 일반적인 사용 사례는 다양하다. A/B 테스트를 위한 요청 라우팅, API 게이트웨이 구축, 서로 다른 백엔드 서비스의 응답을 결합하거나 변형하는 등 기존 인프라를 변경하지 않고도 엣지에서 로직을 추가할 수 있다. 또한 정적 사이트에 동적 기능을 부여하거나, 서드파티 API 호출 결과를 캐싱하여 성능을 개선하는 데에도 활용된다.

Cloudflare Workers의 에코시스템은 확장되어 왔다. 더 복잡한 애플리케이션을 구축하기 위해 KV라는 글로벌 키-값 저장소, Durable Objects라는 강력한 상태 저장 객체, 그리고 R2라는 객체 저장 서비스와 같은 연관 서비스들이 제공된다. 이를 통해 개발자는 완전한 서버리스 애플리케이션을 Cloudflare의 엣지 네트워크 상에 구축할 수 있는 가능성이 열렸다.

Cloudflare의 Anycast 네트워크는 전 세계에 분산된 수백 개의 데이터 센터가 동일한 IP 주소를 공유하는 방식으로 운영된다. 사용자의 요청은 일반적으로 지리적으로 가장 가까운 데이터 센터로 자동 라우팅되어 처리된다. 이 구조는 트래픽을 여러 위치로 분산시켜 특정 서버에 부하가 집중되는 것을 방지하며, 지연 시간을 최소화하는 데 핵심적인 역할을 한다.

이 네트워크의 주요 장점은 내결함성과 DDoS 공격에 대한 탄력성이다. 한 데이터 센터에 장애가 발생하거나 공격을 받아도, BGP 라우팅 프로토콜을 통해 트래픽이 자동으로 다른 정상적인 데이터 센터로 전환된다. 이는 서비스 중단 없이 공격 트래픽을 흡수하고 분산시킬 수 있는 기반을 제공한다. Cloudflare의 DNS 서비스와 프록시 서비스는 모두 이 Anycast 네트워크 위에서 작동한다.

다음은 Cloudflare Anycast 네트워크의 주요 특성을 정리한 표이다.

이 아키텍처는 단순한 콘텐츠 캐싱을 넘어, Cloudflare Workers와 같은 엣지 컴퓨팅 서비스의 실행 플랫폼이 되기도 한다. 이를 통해 개발자는 전 세계의 엣지 위치에서 사용자 요청에 가까운 곳에서 코드를 실행할 수 있다.

Cloudflare의 엣지 컴퓨팅은 전통적인 중앙 집중식 클라우드 컴퓨팅 모델과 대비되는 개념으로, 사용자와 물리적으로 가까운 네트워크의 가장자리(엣지)에서 데이터 처리와 애플리케이션 로직을 실행하는 패러다임이다. 이는 Cloudflare Workers 플랫폼을 핵심으로 구현되어 있으며, 전 세계에 분포된 300개 이상의 데이터 센터에서 코드를 실행할 수 있게 한다.

기술적으로, Cloudflare Workers는 V8 엔진을 기반으로 한 격리된 런타임 환경을 사용하여 사용자 정의 자바스크립트 또는 WebAssembly 코드를 실행한다. 이 아키텍처는 다음과 같은 주요 특징을 가진다.

• 초고속 실행: 사용자의 요청은 가장 가까운 엣지 위치로 라우팅되며, 코드는 거의 지연 없이 실행된다.

• 무상태성(Stateless): 각 요청은 독립적으로 처리되며, 지속적인 상태를 유지하지 않는다. 상태가 필요한 경우 Cloudflare KV나 Durable Objects와 같은 별도의 엣지 스토리지 서비스를 활용한다.

• 글로벌 배포: 개발자가 코드를 배포하면 수 분 내에 전 세계 모든 Cloudflare 네트워크 위치에 자동으로 배포된다.

엣지 컴퓨팅의 적용은 다양한 성능 및 기능적 이점을 제공한다. 웹사이트의 동적 콘텐츠 개인화, A/B 테스트 실행, API 요청의 검증 및 변환과 같은 작업을 오리진 서버까지 왕복하지 않고 엣지에서 즉시 처리할 수 있다. 이는 응답 시간을 단축하고 오리진 서버의 부하를 현저히 줄인다. 또한, 서버리스 컴퓨팅 모델을 채택하여 개발자는 인프라 관리 없이 비즈니스 로직에만 집중할 수 있다.

이러한 엣지 컴퓨팅 능력은 Cloudflare의 CDN, 보안, DNS 서비스와 긴밀하게 통합되어, 개발자에게 포괄적인 플랫폼을 제공한다.

Cloudflare는 사용자와 웹 서버 간의 통신을 암호화하고 보호하기 위해 여러 인터넷 프로토콜과 보안 표준을 구현한다. 핵심은 TLS 암호화를 통한 데이터 기밀성과 무결성 보장이다. Cloudflare는 최신 TLS 1.3 버전을 광범위하게 지원하여 핸드셰이크 시간을 단축하고 보안성을 높인다. 또한, 취약한 구식 프로토콜인 SSL의 사용을 차단하고, 강력한 암호화 제품군을 강제 적용하여 중간자 공격을 방지한다.

네트워크 수준의 보안을 위해 IPsec 및 GRE 터널링을 제공하여 기업의 데이터 센터나 클라우드 인프라와 Cloudflare의 글로벌 네트워크를 안전하게 연결한다. 이는 DDoS 공격으로부터 원본 서버를 보호하는 동시에 안전한 백홀 연결을 구축하는 데 필수적이다. 이메일 보안을 강화하기 위해 SMTP 트래픽에 TLS를 적용하는 MTA-STS 표준도 지원한다.

Cloudflare는 새로운 보안 위협에 대응하기 위해 자체 프로토콜도 개발해 왔다. 대표적인 예가 WARP이다. 이는 개인 사용자의 장치에서 Cloudflare 네트워크로의 트래픽을 암호화하여 공용 Wi-Fi에서의 스누핑을 방지하는 데 도움을 준다. 또한, 웹 사이트의 진위를 확인하고 피싱 공격을 방지하는 데 기여하는 이메일 인증 표준인 DMARC 정책의 적용과 모니터링을 용이하게 한다.

Cloudflare의 서비스는 웹사이트의 로딩 속도를 개선하고 사용자 경험을 향상시키는 데 중점을 둔다. 핵심은 전 세계에 분산된 엣지 컴퓨팅 네트워크를 활용하여 콘텐츠를 사용자와 가까운 곳에서 제공하는 것이다. 이를 통해 원본 서버까지의 물리적 거리로 인한 지연을 줄인다.

주요 성능 최적화 기능으로는 콘텐츠 전송 네트워크(CDN), 이미지 최적화, 자바스크립트 및 CSS 파일의 압축과 최소화 등이 있다. 특히 'Auto Minify' 기능은 코드에서 불필요한 공백과 주석을 제거하고, 'Brotli' 압축을 지원하여 전송 데이터 크기를 줄인다. 'Rocket Loader'는 자바스크립트 로딩을 지능적으로 관리하여 페이지 렌더링을 차단하지 않도록 한다.

이러한 도구들은 통합된 대시보드에서 쉽게 설정할 수 있으며, 성능 향상 정도는 'Speed' 탭에서 상세한 지표로 확인할 수 있다. Cloudflare Workers를 이용하면 엣지에서 사용자 정의 로직을 실행하여 더욱 정교한 성능 튜닝이 가능해진다. 결과적으로 웹사이트의 코어 웹 바이탈 점수와 검색 엔진 최적화(SEO) 순위를 개선하는 데 기여한다.

Cloudflare는 DDoS 공격 방어, 웹 애플리케이션 방화벽(WAF), SSL/TLS 암호화, 봇 관리 등 다층적인 보안 서비스를 제공하여 웹사이트와 애플리케이션의 보안을 강화합니다. 이 회사의 글로벌 Anycast 네트워크는 악성 트래픽이 원본 서버에 도달하기 전에 가장 가까운 데이터 센터에서 차단하거나 검증할 수 있게 합니다.

주요 보안 서비스는 다음과 같습니다.

이러한 서비스들은 독립적으로도 작동하지만, 함께 사용될 때 시너지 효과를 발휘합니다. 예를 들어, WAF는 애플리케이션 로직을 공격하는 복잡한 공격을 막는 동안, DDoS 보호는 대역폭을 소모시키는 볼류메트릭 공격을 처리합니다. 또한 Cloudflare Access와 같은 제로 트러스트 솔루션은 사용자 인증을 통해 애플리케이션과 내부 도구에 대한 접근 자체를 보호합니다.

Cloudflare의 API 관리 서비스는 엣지 네트워크를 활용하여 API의 게이트웨이, 보안, 성능, 관리를 통합적으로 제공하는 솔루션이다. 이 서비스는 개발자가 마이크로서비스 아키텍처나 외부에 공개된 API를 안전하고 효율적으로 운영할 수 있도록 설계되었다. 주요 기능으로는 API 게이트웨이, 속도 제한, 상세한 분석 및 로깅, JSON 웹 토큰 검증 등이 포함된다.

서비스의 핵심은 Cloudflare Workers 플랫폼 위에 구축된 API 게이트웨이이다. 이를 통해 모든 API 호출은 가장 가까운 Cloudflare의 엣지 데이터 센터로 라우팅되어, 지연 시간을 최소화하고 가용성을 높인다. 관리자는 API 키 인증, 요청 속도 제한 설정, 특정 엔드포인트에 대한 접근 제어 정책을 손쉽게 구성할 수 있다. 또한, 웹 애플리케이션 방화벽 규칙을 API 트래픽에 적용하여 SQL 인젝션이나 크로스 사이트 스크립팅과 같은 일반적인 웹 공격으로부터 API를 보호한다.

이 서비스는 특히 마이크로서비스 환경이나 공개 API를 제공하는 기업에 유용하다. 개발자는 중앙 집중식 게이트웨이를 별도로 구축 및 유지관리할 필요 없이, Cloudflare의 전역 네트워크를 통해 API 트래픽의 보안, 성능, 안정성을 확보할 수 있다. 모든 설정은 대시보드 또는 Cloudflare API를 통해 프로그래밍 방식으로 관리된다.

Cloudflare의 무료 플랜은 개인 블로그, 소규모 비즈니스 웹사이트, 프로젝트 사이트 등 모든 사용자가 기본적인 성능 및 보안 서비스를 무료로 이용할 수 있도록 제공하는 계층이다. 이 플랜은 회사의 "더 나은 인터넷 구축"이라는 미션에 부합하며, 광범위한 사용자 기반을 확보하는 데 중요한 역할을 한다.

무료 플랜에서 제공하는 핵심 서비스는 다음과 같다.

이 플랜은 사용량이나 대역폭에 대한 엄격한 제한을 두지 않으며, 제공되는 CDN 및 보안 기능은 유료 플랜과 동일한 글로벌 네트워크 인프라를 통해 처리된다. 단, 고급 기능(예: 사용자 정의 WAF 규칙, 이미지 최적화, 고급 분석, 우선 지원)은 제한되거나 제공되지 않는다. 무료 플랜은 Cloudflare의 핵심 가치인 접근성을 보여주는 사례로, 수많은 웹사이트가 초기 비용 부담 없이 성능과 보안을 개선할 수 있는 기반을 마련해 주었다.

Cloudflare의 프로 플랜은 개인 블로거, 소규모 비즈니스, 개발자 등 무료 플랜 이상의 기능이 필요한 사용자를 위한 유료 요금제이다. 월정액으로 결제되며, 무료 플랜의 기본 기능을 포함하면서도 성능, 보안, 사용자 편의성 측면에서 상당한 향상을 제공한다.

주요 기능으로는 향상된 콘텐츠 전송 네트워크(CDN) 성능, 무제한적인 정적 콘텐츠 캐싱, 그리고 20개까지의 페이지 규칙 설정이 포함된다. 보안 측면에서는 웹 애플리케이션 방화벽(WAF)이 기본 제공되어 OWASP 상위 10대 취약점[3]에 대한 보호를 자동으로 받을 수 있으며, 사용자 친화적인 보안 대시보드를 통해 세부적인 설정이 가능하다. 또한, 이미지 최적화 서비스인 Polish와 모바일 최적화 서비스인 Mirage를 활용하여 웹사이트의 로딩 속도를 추가로 개선할 수 있다.

프로 플랜은 무료 플랜 대비 월간 방문자 수 제한이 없으며, 더 빠른 DNS 응답 시간과 향상된 DDoS 보호를 제공한다. 또한, 3개까지의 웹사이트를 추가할 수 있는 기능을 포함하고 있어, 여러 개의 도메인을 관리하는 사용자에게 적합하다. 아래는 무료 플랜과의 주요 차이점을 요약한 표이다.

Cloudflare의 비즈니스 플랜과 엔터프라이즈 플랜은 전문적인 요구사항을 가진 조직을 위해 설계된 유료 서비스 계층이다. 이 플랜들은 무료 및 프로 플랜에서 제공하는 기본 기능을 넘어서는 고급 성능, 보안, 지원 및 맞춤화 옵션을 제공한다.

비즈니스 플랜은 중소기업부터 대기업까지 광범위한 비즈니스 사용자를 대상으로 한다. 이 플랜은 웹 애플리케이션 방화벽(WAF)의 사용자 정의 규칙, 고급 DDoS 보호 완화, 이미지 최적화 및 리사이징 서비스인 Polish와 Mirage 등의 성능 도구를 포함한다. 또한, 1년 SLA(서비스 수준 계약)를 통한 99.9% 가동 시간 보장과 더 빠른 응답을 위한 우선 지원 채널을 제공한다.

엔터프라이즈 플랜은 최고 수준의 성능, 보안, 안정성 및 지원이 필요한 대규모 조직을 위해 맞춤화된다. 이 플랜은 모든 비즈니스 플랜 기능을 포함하며, 다음과 같은 독점적 혜택을 제공한다.

요금은 사용량, 필요한 기능 범위 및 지원 수준에 따라 개별적으로 협의된다. 엔터프라이즈 플랜은 금융, 의료, 정부, 대규모 엣지 컴퓨팅 배포가 필요한 글로벌 기업과 같은 까다로운 산업 분야에서 널리 사용된다.

Akamai는 1998년에 설립된 콘텐츠 전송 네트워크 시장의 선구자이자 가장 큰 기업 중 하나이다. Cloudflare가 2009년에 설립된 상대적으로 신생 기업인 반면, Akamai는 더 오랜 역사와 더 큰 글로벌 네트워크 인프라를 보유하고 있다. Akamai의 주요 비즈니스는 대규모 미디어 스트리밍, 소프트웨어 배포, 웹 가속화를 위한 고성능 CDN 서비스를 제공하는 데 있다.

두 회사의 서비스 접근 방식에는 차이가 있다. Akamai는 전통적으로 엔터프라이즈 및 대형 미디어 회사를 주요 고객으로 하여 맞춤형 및 프리미엄 서비스를 제공해 왔다. 반면 Cloudflare는 초기부터 사용 편의성과 투명한 가격 정책을 강조하며, 무료 플랜을 포함한 접근성 높은 서비스를 통해 중소기업 및 개인 개발자까지 넓은 사용자 층을 빠르게 확보했다.

기술적 측면에서 Akamai는 자체적으로 구축한 광범위한 에지 서버 네트워크와 복잡한 캐싱 알고리즘으로 유명하다. Cloudflare도 Anycast 네트워크를 기반으로 한 강력한 글로벌 네트워크를 보유하고 있지만, 특히 DDoS 보호와 웹 애플리케이션 방화벽 같은 보안 서비스, 그리고 서버리스 컴퓨팅 플랫폼인 Workers를 통한 엣지 컴퓨팅 혁신에 주력하며 차별화를 꾀하고 있다.

다음 표는 두 회사의 주요 특징을 비교한 것이다.

AWS CloudFront는 아마존 웹 서비스가 제공하는 콘텐츠 전송 네트워크 서비스이다. 이 서비스는 전 세계에 배포된 엣지 로케이션을 통해 웹사이트, API, 비디오 스트리밍 등 정적 및 동적 콘텐츠를 사용자에게 저지연으로 전송하는 데 중점을 둔다. CloudFront는 AWS 생태계와의 긴밀한 통합이 주요 특징으로, Amazon S3, EC2, Elastic Load Balancing 등 다른 AWS 서비스와 원활하게 연동되어 작동한다.

CloudFront와 Cloudflare의 핵심 차이는 서비스 범위와 주요 초점에 있다. CloudFront는 주로 콘텐츠 전송과 캐싱 성능에 최적화된 CDN 서비스이며, AWS 인프라를 사용하는 고객에게 유리하다. 반면 Cloudflare는 CDN 기능 외에도 포괄적인 DNS 서비스, 강력한 DDoS 보호, 웹 애플리케이션 방화벽 등 보안 기능을 하나의 통합 플랫폼으로 제공하는 데 더 중점을 둔다. Cloudflare의 네트워크는 모든 고객 트래픽을 프록시하여 보안을 적용하는 반면, CloudFront는 주로 콘텐츠 배포 경로를 최적화한다.

요금 구조에서도 차이가 나타난다. CloudFront는 전송된 데이터 양(아웃바운드 데이터 전송)과 수행된 요청 수를 기준으로 한 종량제 모델을 사용한다. Cloudflare는 대부분의 기본 서비스를 포함하는 관대한 무료 플랜을 제공하며, 유료 플랜도 대역폭 기반이 아닌 기능과 지원 수준에 따라 구분되는 경우가 많다. 따라서 소규모 웹사이트나 보안 기능에 중점을 두는 사용자에게는 Cloudflare의 무료 플랜이 매력적일 수 있으며, 이미 AWS를 광범위하게 사용하는 조직에게는 CloudFront의 통합성이 더 유리할 수 있다.

다음 표는 주요 차이점을 요약한 것이다.