HN讨论 · 身份未知
不想依赖 Cloudflare 的网站运营者需要自控的 DDoS/SSL/CDN 替代方案
一位自托管基础设施运营者因不愿将数据交给集中化的免费服务，放弃 Cloudflare，转而付费组合 Vultr 虚拟机、LetsEncrypt 证书和 Bunny.net CDN，以获得 DDoS 防护和站点保护。这条评论反映出对 Cloudflare 式集中化控制的排斥，以及替代方案的现实存在。
查看原始信号hn:49565526
目标用户
对数据隐私敏感、避免依赖 Cloudflare 等集中化免费服务的个人网站或自托管基础设施运营者
潜在需求
需要在不把流量和站点数据交给 Cloudflare 等集中化服务的前提下，为自己的自托管基础设施获得可靠的 DDoS 防护、证书管理和 CDN 加速，并保持对数据和基础设施的控制。
发生场景
网站需要 SSL、CDN、DDoS 和 Bot 防护；主流做法是接入 Cloudflare 免费层，但该运营者担心集中化公司收集数据，因此拒绝使用，改为自己选配多个服务保护自托管基础设施。
来源证据
为避免向集中化公司交出数据，一名自托管基础设施运营者放弃 Cloudflare 免费服务，付费使用 Vultr 虚拟机 DDoS 保护、LetsEncrypt 证书和 Bunny.net CDN 组合来保护站点。
I refuse to give my data, to yet another company trying to control and centralize the internet. For their "Free" service. Instead, I pay money to run a VM with DDOS protection on vultr, to guard my infrastructure I run on prem. Use Acme.sh / lets encrypt for certs. Use bunny.net for CDN which also has some basic protections.https://news.ycombinator.com/item?id=49565526
为什么值得留意
该评论展示了一个具体选择：因隐私与去中心化顾虑绕过 Cloudflare，并已形成付费组合方案。这为隐私优先、可自控的安全防护/CDN/证书集成方向留下值得继续观察的用户意图。
已有方案
- Cloudflare 免费层（SSL、Tunnels、DDoS、Bot 防护）
- Vultr 虚拟机自带 DDoS 保护 + Let's Encrypt 证书 + Bunny.net CDN 组合
可能延伸 · 模型推测
- 将证书签发、DDoS 防护和 CDN 整合为隐私友好的一站式自托管方案（推测）
- 面向去中心化站点的轻量安全防护服务（推测）
- 可自托管的 bot 防护与流量清洗替代品（推测）
目前未知
- 帖子仅 2 条评论，样本极小，不代表普遍需求
- 评论者未说明替代方案是否带来管理成本或不足
- 发帖者只是询问使用情况，未表达对 Cloudflare 的不满
继续核实
- 是否有更多自托管运营者因 data centralization 或隐私顾虑放弃 Cloudflare？
- 这些运营者在组合替代方案时遇到的最大痛点是什么？
- 是否存在对统一控制面的隐私友好防护/证书/CDN 集成的明确需求？
主题词
ddos protectionssl certificatecdnbot protectionself-hosted infrastructuredata privacy