Top 5 CDN seguros en 2026: WAF y controles

En esta comparativa puedes elegir un CDN según los controles de seguridad que declara: desde WAF y mitigación DDoS hasta autenticación, filtrado IP y HTTPS. También aclaramos qué proveedores no permiten valorar la protección contra bots con la información disponible para 2026.

Cómo clasificamos estos CDN

Contamos los controles declarados: WAF, protección DDoS, autenticación por token y básica, listas de IP, bloqueo geográfico, protección contra hotlinking, SSL propio y HTTPS en el dominio del CDN y en el tuyo. La autenticación por token y la básica cuentan por separado. En los empates, valoramos cobertura y funciones relacionadas, como HTTP/3 o Edge Computing.

La información consultada no incluye un campo de protección contra bots, así que no la atribuimos a ningún proveedor ni la usamos para ordenar la lista. Clasificamos según las funciones declaradas, no mediante pruebas de laboratorio. Comprueba con cada proveedor qué reglas incluye tu plan.

1. BytePlus CDN

BytePlus encabeza la clasificación con nueve controles: WAF, defensa DDoS, token, listas de IP, geo-blocking, protección contra hotlinking, SSL propio y HTTPS en ambos dominios. No declara autenticación básica. Su red cuenta con 840 ubicaciones, incluidas 800 en China, y presencia en 26 países.

La combinación de filtros de acceso y cobertura internacional resulta interesante para servir contenido en varios mercados. BytePlus también declara HTTP/3, Edge Computing y Origin Shield. El tiempo de propagación indicado para cambios es de dos minutos; no lo tomes como garantía de respuesta o de mitigación.

• Puntos fuertes: nueve controles; HTTP/3; listas de IP y bloqueo geográfico; SSL propio y HTTPS en tu dominio; 800 ubicaciones en China.
• Límites: no declara autenticación básica ni dominio raíz; el soporte indicado es por correo electrónico; no declara optimización de imágenes.

Te conviene si necesitas varios filtros de acceso y presencia en China, y puedes prescindir de la autenticación básica. Si necesitas esa opción, mira CDN77.

2. CacheFly CDN

CacheFly también reúne nueve controles: WAF, protección DDoS, token, listas de IP, geo-blocking, protección contra hotlinking, SSL propio y HTTPS en ambos dominios. No lista autenticación básica. Declara 71 ubicaciones en 45 países y dos puntos de presencia en China.

Ofrece soporte por teléfono y correo, disponibilidad 24/7 y una página de estado. También declara HTTP/2, WebSockets y Origin Shield, pero no HTTP/3 ni Edge Computing. Su tiempo de propagación indicado es corto, aunque no equivale a una garantía de que una regla detenga un ataque en ese plazo.

• Puntos fuertes: nueve controles; soporte telefónico y por correo 24/7; HTTPS en tu dominio; Origin Shield.
• Límites: no declara autenticación básica, HTTP/3 ni Edge Computing; no ofrece DNS; tiene menos ubicaciones que BytePlus y Gcore.

Elígelo si valoras el acceso a soporte y las protecciones de dominio. Si priorizas una red con más ubicaciones o HTTP/3, compara BytePlus y Gcore.

3. Gcore CDN

Gcore declara nueve controles: WAF, DDoS, token, listas de IP, bloqueo geográfico, protección contra hotlinking, SSL propio y HTTPS en ambos dominios. No lista autenticación básica. Su red alcanza 104 ubicaciones en 78 países, y ofrece HTTP/3, Edge Computing y DNS.

Permite purgar la caché por archivo o patrón, además de hacerlo por completo. Puede ser útil para retirar una URL concreta tras un incidente. No declara puntos de presencia en China ni Origin Shield; su tiempo de propagación indicado es de 15 minutos.

• Puntos fuertes: nueve controles; HTTP/3 y Edge Computing; SSL propio y HTTPS en tu dominio; 104 ubicaciones; purga por archivo o patrón.
• Límites: no declara autenticación básica ni Origin Shield; no lista puntos de presencia en China; propagación indicada de 15 minutos.

Gcore encaja si valoras la cobertura en muchos países y las opciones de gestión de caché, sin necesitar presencia en China. Si buscas autenticación básica o soporte 24/7, esas funciones no aparecen declaradas.

4. CDN77

CDN77 suma nueve controles, con una combinación distinta: WAF, defensa DDoS, autenticación básica y por token, listas de IP, geo-blocking, protección contra hotlinking, SSL propio y HTTPS en el dominio del CDN. No declara HTTPS en tu dominio. Es el único de los cinco que lista autenticación básica.

Declara 52 ubicaciones en 41 países, HTTP/3 y soporte por chat, teléfono y correo, con disponibilidad 24/7. También ofrece Origin Shield. No declara WebSockets, Edge Computing ni contenido dinámico acelerado. Si necesitas cifrar tu dirección habitual, comprueba la falta de HTTPS en tu dominio antes de elegirlo.

• Puntos fuertes: nueve controles; autenticación básica y por token; SSL propio; soporte por varios canales 24/7; HTTP/3 y Origin Shield.
• Límites: no declara HTTPS en tu dominio, WebSockets ni Edge Computing; tiene 52 ubicaciones y no lista presencia en China.

Te interesa si la autenticación básica es imprescindible y puedes resolver por otra vía el HTTPS de tu dominio. Si quieres que el CDN declare esa función, BytePlus, CacheFly o Gcore encajan mejor.

5. Cloudflare CDN

Cloudflare declara ocho controles: WAF, protección DDoS, token, listas de IP, geo-blocking, protección contra hotlinking y HTTPS en el dominio del CDN y en el tuyo. No lista autenticación básica ni SSL propio. Esto último no significa que no ofrezca HTTPS en tu dominio.

Su cobertura alcanza 309 ubicaciones en 121 países, incluidos 37 puntos en China. También ofrece HTTP/3, Edge Computing, DNS y purga por archivo. No declara Origin Shield ni la opción de servir contenido obsoleto mientras se actualiza la caché.

• Puntos fuertes: cobertura en 121 países; HTTP/3 y Edge Computing; HTTPS en tu dominio; DNS y purga por archivo.
• Límites: declara ocho controles; no lista SSL propio ni autenticación básica; no ofrece Origin Shield.

Cloudflare puede encajarte si priorizas el alcance geográfico y necesitas HTTPS en tu dominio, pero no un certificado propio ni autenticación básica. Para maximizar el número de controles, compara los cuatro primeros.

CDN que se quedan fuera

Fastly CDN declara ocho controles, incluidos la autenticación básica y por token, pero no HTTPS en tu dominio ni certificado propio. Por ese hueco queda fuera, aunque puede interesarte si buscas esas formas de autenticación.

Consejos para elegir un CDN con más seguridad

Empieza por las amenazas y los accesos que quieres controlar. WAF y protección DDoS cubren necesidades distintas a las listas de IP o el bloqueo geográfico. Para restringir un área privada, comprueba si basta con autenticación por token o necesitas también la básica, que CDN77 sí declara.

Revisa el recorrido del HTTPS. «SSL propio», «HTTPS en el dominio del CDN» y «HTTPS en tu propio dominio» no son lo mismo. Si tienes que usar tu certificado, comprueba que figure expresamente; si quieres mantener cifrada tu dirección habitual, verifica también el HTTPS en tu dominio. CDN77 declara SSL propio, pero no esta última función.

Por último, contrasta la cobertura con tus visitantes y tu forma de operar: BytePlus declara amplia presencia en China, Cloudflare llega a más países y Gcore permite purgar por patrón. En 2026, pide al proveedor detalles concretos sobre protección contra bots antes de contratar; esta comparación no puede confirmarla.