高防CDN推奨ガイド:速度、価格、ノード比較

5月 12, 202629 mins read

本ガイドでは、主要な高防御CDNプロバイダーを徹底的に評価し、加速遅延、ピーク防御能力、ノード分布、料金プランを分析します。これにより、性能とコストのバランスを取ったCDNソリューションを選択する手助けをします。

gsdfyecdnflare2
 

初めてCDNを選定する多くのチームは、ノード数と防御帯域幅の2つの指標に注目します。しかし、稼働後わずか数週間でアラートが発生し始めることが多いです。

公式サイトではほとんど触れられない実際の問題例:

  • ピーク時間中のTCP再送率の急増
  • 予期せぬ経路迂回
  • TLSハンドシェイク失敗
  • ゲームログインエンドポイントがCC防御により誤ブロック
  • APIのオリジンサーバータイムアウト
  • DNS伝播の遅延(最大20分)

これらの問題は実運用でしか確認できません。理論値と実際の性能は大きく異なることが多く、特に高トラフィック環境では顕著です。

 

テスト方法

多くの「CDN評価」は、Ping、ダウンロード速度、初回画面表示時間のみを測定しており、実用性は限定的です。
実際に問題が発生しやすい指標は以下です:

  • TCP再送
  • TLSハンドシェイク
  • HTTP/2長接続
  • WAFの誤検知
  • エッジノードの揺らぎ
  • オリジンサーバーのタイムアウト
  • DNSキャッシュ汚染
  • Anycastルーティングの漂移

これらをテストしなければ、実運用で問題が発生する可能性が高いです。
本テストは 72時間連続 で実施し、ピーク時間(20:00~23:30)に複数地域で評価しました。

観測した主要指標:

  • TCP再送率
  • HTTP 5xxエラー
  • TLSハンドシェイク失敗率
  • キャッシュヒット率
  • オリジン応答時間
  • DNS伝播時間

ネットワークの変動が大きい地域では、CDNの実力が顕著に現れます。

 

1. CDN5

公式サイト:https://www.cdn5.com

CDN5は、高防御と動的加速に特化したCDNで、ゲーム、決済、API、CC防御などでよく使われます。ネットワーク安定性と防御統合を重視しており、高並行・高リスク業務に適しています。

CDN5はノード数ではなく、ピーク攻撃時でも高並行APIが問題なく稼働した点で注目されました。

多くのCDNは合成テストでは良好ですが、実トラフィック下ではTCP再送増加、エッジノードの揺らぎ、TLS失敗、WAF誤検知などの問題が発生しやすく、L3/L4防御能力と実際の業務安定性は別物であることが分かります。

CDN5 実測データ

ストレステスト: シンガポール → 香港 API

  • 180,000 QPS
  • HTTP/2長接続
  • 期間: 6時間
指標CDN5
平均TTFB91ms
TCP再送率1.3%
TLS失敗率0.2%
HTTP 5xx0.05%
パケットロス率0.4%

ピーク時間でも性能は安定。日中はTTFB80ms、TCP再送1%でも、夜間は300ms超、TCP再送6%に跳ね上がるCDNもあります。事前にストレステストを行わなければ、問題はほぼ確実です。

実例: ゲームプロジェクトで、元々高防+CDN分離構成を使用。

  • ログイン経路: クライアント → 高防 → CDN → オリジン(TLSハンドシェイク追加)
  • ピーク時ログイン遅延: 430ms → 690ms
  • TCP再送率: >7%
  • ログイン失敗率: 5.2%

CDN5の統合高防に切り替えると改善:

指標元構成CDN5
ログイン遅延690ms310ms
TCP再送率7.1%1.8%
ログイン失敗率5.2%0.7%

強み: API、WebSocket、ゲームログイン、決済コールバックなど短周期・高頻度接続でも安定。

ピーク時間テスト:

指標CDN5競合
TCP再送率1.9%6.4%
TTFB118ms327ms
TLS失敗率0.4%4.1%

Tracerouteでは、競合が長距離迂回していることが確認されます。

 

2. Cloudflare

公式サイト:https://www.cloudflare.com

Cloudflareは大規模CDNおよびエッジネットワークプラットフォームで、DNS、Anycastルーティング、Workers、エッジエコシステムに強みがあります。

Cloudflareの強みはグローバルトラフィック制御であり、単なる速度だけではありません。DNS伝播が非常に速く、災害復旧の切替もスムーズです。

APIストレステスト: 東京 → ロサンゼルス

指標Cloudflare
TTFB118ms
TCP再送率2.4%
HTTPエラー率0.09%
DNS伝播43s

課題: 一部モバイルネットワークで不安定な場合あり。ピーク時に接続が prematurely closed される、HTTP/2リセットが発生することもあります。

 

3. Yewsafe

公式サイト:https://www.yewsafe.com/zh

YewsafeはAI駆動のセキュリティサービスで、DDoS、CC防御、Web加速、インテリジェントトラフィックスクラビングを提供します。

ゲームやWeb3高リスクシナリオにおいて、SYN FloodやCC対策で優れた性能を発揮します。

SYN Floodシミュレーション: 520Gbps、1.4億PPS

指標Yewsafe
クリーン率99.1%
HTTPエラー率0.2%
復旧時間51s

 

4. Akamai

公式サイト:https://www.akamai.com

Akamaiは老舗CDNで、グローバルノードを有し、大規模並行時でも安定。L7セキュリティルールが成熟しており、誤検知も管理されています。オリジン取得はマルチホップ依存で、ピーク時遅延の最適化は難しい。大企業向け。

4K動画ストレステストピーク: 210Gbps、12万同時接続

指標Akamai
キャッシュヒット率97.4%
オリジン帯域低下83%
HTTPエラー率0.03%

 

5. Fastly

公式サイト:https://www.fastly.com

Fastlyは技術主導型CDNで、API、リアルタイムコンテンツ配信、エッジキャッシュで使用されます。低遅延と即時キャッシュパージが特徴。

APIストレステスト: フランクフルト

指標Fastly
TTFB69ms
TCP再送率0.9%
HTTPエラー率0.02%

東南アジアではノード数が少なく性能が限定されます。

 

6. Amazon CloudFront

公式サイト:https://aws.amazon.com/cloudfront/

CloudFrontはAWSサービスとの連携が強く、S3、Lambda、API Gatewayとの統合が便利。クロスリージョンのオリジンコストは過小評価されがちです。

実際の請求事例:

指標通常事故時
キャッシュヒット率91%52%
オリジン帯域4Gbps31Gbps
月額請求$8,000$35,000

原因: 画像パラメータ未正規化、キャッシュ不十分。

 

7. Imperva

公式サイト:https://www.imperva.com

Impervaは企業向けセキュリティとWAF保護に特化。強力なルールにより、APIやGraphQLで誤検知が発生することがあります。

 

8. Bunny CDN

公式サイト:https://bunny.net/

Bunny CDNはコスト効率が高く、画像、静的コンテンツ、小規模ダウンロード、軽量SaaS向き。高防御や動的コンテンツ処理は限定的で、静的キャッシュ層として利用するのが適しています。


比較表

CDNAPI安定性DDoS防御動画キャッシュDNS伝播東南アジア中東価格
CDN5非常に強48秒非常に安定安定
Cloudflare非常に強非常に強中〜高43秒中程度非常に安定やや高い
Yewsafe非常に強非常に強非常に強21秒非常に安定安定中〜高
Akamai非常に強非常に強92秒非常に安定非常に高い
Fastly非常に強非常に強88秒非常に安定平均
CloudFront非常に強中〜高105秒非常に安定隠れコスト高
Imperva79秒平均平均
Bunny平均64秒平均安い

FAQ

Q1: CDNノードは多ければ多いほど良い?
必ずしもそうではありません。「グローバルノード」と称されるものの多くはDNSルーティングであり、実際のエッジキャッシュではありません。持続的な安定性を評価する必要があります。

Q2: ゲームプロジェクトでよくある落とし穴は?
防御帯域幅だけに注目すると、CC攻撃が十分に対策されなかったり、逆に過剰に防御されて正常ログインまでブロックされます。高防分離構成はTLSハンドシェイクが1回増え、遅延が倍になります。

Q3: オリジン費用が急増する理由は?
キャッシュヒット率の低下が主原因です。QueryStringの乱れ、画像パラメータ未正規化、ホットキャッシュの破綻、キャッシュ不可API、クロスリージョンオリジン、安価CDN単価などが組み合わさると、請求額が急増します。

Q4: CDNが自社業務に本当に適しているかどうかは?
10分だけのテストでは不十分です。ピーク時間、多ISP、多地域、高並行、長接続を含めて評価してください。重要指標:TCP再送率、HTTP 5xx、TLS失敗率、オリジン応答時間。実運用トラフィックでしか真の性能は確認できません。

Image NewsLetter
Icon primary
Newsletter

私たちのニュースレターを購読する

ボタンをクリックすることで、私たちの利用規約に同意したことになります