CDN-Rechner: Cloudflare vs CloudFront vs Fastly vs Bunny

Cloudflare Pro vs Business — wann der Aufpreis

Cloudflare hat ein außergewöhnliches Pricing-Modell: der Pro-Tier kostet 20 USD pro Monat und beinhaltet praktisch unbegrenzte Bandwidth bei strikt befolgter Terms-of-Service (Image-Heavy-Sites, Video-Streaming und einzelne große Files > 25 GB können zusätzliche Berechnungen auslösen). Der Sprung zu Business ist 10× der Pro-Preis: 200 USD pro Monat. Wann lohnt sich das?

Drei klare Kriterien, ab denen du Business brauchst:

• 100 %-Uptime-SLA mit Credits. Pro hat 99,99 %-SLA ohne harte Credits. Business hat 100 % mit echten Geld-Rückerstattungen bei Outages. Für SaaS-Anbieter, die selbst SLAs an ihre Kunden geben, ist das wichtig — du kannst die Credits weitergeben.
• Erweiterte WAF mit Custom-Rules. Pro hat „Managed Rules" (OWASP-Top-10, Cloudflare-eigene). Business erlaubt eigene Rules — kritisch, wenn du Compliance-Anforderungen hast (PCI-DSS, HIPAA-Conditions) oder bestimmte Attack-Patterns selbst blocken willst.
• 24/7-Chat-Support mit höherem Priority. Pro hat Chat-Support, aber Response-Times sind nicht garantiert. Business hat 1h-Response-SLA bei kritischen Issues. Wenn dein Site 1h Downtime pro Vorfall 50.000 EUR kostet, ist das schnell amortisiert.

Wenn keiner dieser Faktoren bei dir greift, bleib bei Pro. Wir sehen viele Mittelstand-SaaS, die Business kaufen weil „klingt sicherer" — aber praktisch genau dieselbe Performance bekommen wie auf Pro. Die 180 USD/Monat Differenz sind 2.160 EUR/Jahr — kauf dafür lieber ein Sentry-Business-Seat oder ein Pen-Test.

CloudFront kostet 8× mehr — wann trotzdem richtig

Schau dir die Zahlen aus dem Rechner an: bei 100 TB Bandwidth zahlst du bei AWS CloudFront ungefähr 8.000 USD pro Monat (gestaffelt). Cloudflare Pro: 20 USD. Differenz: 400×. Bei 1 TB: CloudFront 85 USD, Cloudflare Pro 20 USD. Differenz: 4×. Warum nimmt jemand CloudFront?

Tiefere AWS-Integration. Wenn deine Origin S3 ist, du Signed-URLs nutzt, Lambda@Edge für Auth einsetzt, dann ist CloudFront der nahtlose Partner. CloudFront kann Origin-Access-Control direkt auf S3-Buckets — der Bucket bleibt privat, nur CloudFront kann lesen. Bei Cloudflare musst du R2 nehmen (oder S3 öffentlich machen und mit Worker absichern). Für Engineering-Teams, die schon AWS-tief sind, ist diese Integration nicht trivial nachzubauen.

Geographische Abdeckung. Cloudflare hat 330+ PoPs, CloudFront 600+. In Sub-Sahara-Africa, LATAM, Tier-3-Asia-Pacific ist CloudFront oft latenz-überlegen — Cloudflare hat dort weniger präsente Standorte. Bei einer App, die viel Traffic aus Brasilien, Argentinien oder Indien hat, kann das spürbar sein.

AWS Shield Advanced. CloudFront integriert Shield Advanced als $3.000/Monat-Add-on (sehr teuer aber Enterprise-Niveau). Cloudflare hat das in Business inkludiert. Für US-Government-Customers und Finance-Anbieter ist Shield Advanced manchmal Pflicht.

Trotzdem: für 80 % der SaaS-Workloads ist CloudFront preislich nicht zu rechtfertigen. Wenn du es einsetzt, frage dich ehrlich, ob du die Architektur-Vorteile wirklich brauchst — oder ob es einfach Lock-in durch Gewohnheit ist.

Bunny CDN — das EU-Underdog-Bargain

Bunny CDN ist eines der unterbewerteten Pricing-Plays am Markt. Ein slowenischer Bootstrap-CDN-Anbieter, der eigene Hardware in 119 PoPs betreibt und ab 0,005 USD/GB Bandwidth verkauft (Volume-Tier). Beispiel: 100 TB Bandwidth kostet bei Bunny 500 USD. Bei CloudFront: 8.000 USD. Bei KeyCDN: 2.000 USD. Bei Cloudflare Pro: 20 USD (ja, mit Caveats — siehe nächster Absatz).

Was Bunny richtig macht: kein Sales-Team, keine Enterprise-Bürokratie, transparente Pricing-Page, alle Features verfügbar ohne Verhandlung. Image-CDN ist inkludiert (mit Add-on für komplexe Transformations), Bunny Stream für Video-Hosting ($1/k Min eingebettet), Edge-Storage ($0.01/GB Speicherung). Für Static-Asset-Distribution, Video-Streaming, App-Downloads in EU-Märkten ist Bunny unschlagbar.

Trade-offs, die du kennen musst:

• Basic-DDoS-Protection. Bunny mitigatet Layer-3/4 Attacks, aber bei Layer-7 Application-Floods und gezielten Angriffen wirst du auf Cloudflare vorschalten wollen.
• Kein Enterprise-WAF. Bunny hat Basic Edge-Rules, aber keine OWASP-Managed-Rules-Suite. Für sicherheitskritische Apps zusätzlich Cloudflare oder eigene WAF.
• Compliance. SOC 2 Type 2 vorhanden, GDPR ja, HIPAA-BAA nein, FedRAMP nein. Für regulierte Branchen kein Single-Vendor.
• PoP-Dichte in Asia/Africa. Solide aber nicht CloudFront-Niveau.

Die elegante Architektur, die immer mehr SaaS-Teams einsetzen: Cloudflare vor Bunny. Cloudflare macht Auth, WAF, DDoS, Caching der HTML-Pages. Bunny serviert die statischen Assets (CSS, JS, Images, Videos) direkt mit dem 0,005-USD/GB-Tarif. Du kombinierst Cloudflares Sicherheit mit Bunnys Bandwidth-Preis.

Edge-Compute — Workers, Functions, Compute@Edge

Edge-Compute ist das schnellst-wachsende CDN-Feature der letzten 3 Jahre. Die drei großen Modelle:

Cloudflare Workers: V8-Isolates, JS/TS/WASM, kalte Start-Zeit unter 5ms, CPU-Limit 50ms (Free) bis 30s (Paid). 10 Millionen Requests/Monat inklusive in Pro. Beste DX in der Kategorie: wrangler-CLI, lokale Entwicklung, KV-Store, Durable Objects, D1 (SQLite at Edge). Für API-Routing, Auth-Middleware, A/B-Tests, Header-Mutation — perfekt. Für lang laufende Tasks ungeeignet.

AWS CloudFront Functions: 1ms CPU-Limit, sehr restriktives JS-Subset, kein async/await. Für Viewer-Request- und Response-Header-Mutation günstig ($0.10/M). Für komplexe Logik ungeeignet — dann Lambda@Edge ($0.20/M + Duration-Cost).

Fastly Compute@Edge: WASM-First-Plattform, Rust / Go / AssemblyScript, beste Cold-Start-Performance (~30 µs). Steile Lernkurve, höhere Mindestkosten (Pro startet $50/Mo). Für Highest- Performance-Workloads wo jeder Millisekunde zählt. Vivino, New York Times, Spotify Tech-Stack-Detail.

Empfehlung für Neu-Workloads in 2026: Cloudflare Workers. Die DX ist 12-18 Monate vor allen anderen, OSS-Community ist groß, Migration auf andere Plattformen ist möglich (WASM-Standard), und Cost-Model ist kalkulierbar.

Häufige Fragen