Uma é uma plataforma de aplicações com segurança integrada. A outra é uma edge de segurança e de rede com uma plataforma de aplicações integrada. Qual deve liderar depende do que está a proteger.
Quando utilizar cada opção
Use Vercel se a sua equipa publica uma aplicação Next.js e quer alojamento concebido em torno dessa framework. A Vercel mantém o Next.js, e a sua documentação indica que implementar o Next.js na Vercel não requer configuração. As Vercel Functions são executadas numa região à sua escolha, por predefinição Washington, D.C. (iad1) para novos projetos, para que possa colocar a computação junto da sua base de dados, enquanto a CDN da Vercel guarda em cache o conteúdo estático perto dos utilizadores.
Use Cloudflare se quiser computação na edge e uma edge que proteja mais do que uma plataforma. Por predefinição, um Worker é executado no centro de dados da Cloudflare mais próximo de cada pedido, e o Placement pode, em alternativa, executá-lo mais perto da sua base de dados. A Cloudflare indica que os novos projetos devem começar em Workers e não em Pages, e executa o Next.js em Workers através do vinext ou do adaptador OpenNext. O próprio vigilbase.com é uma aplicação Next.js implementada em Cloudflare Workers com OpenNext.
A maior diferença é o âmbito da segurança. A firewall da Vercel protege o tráfego que a Vercel serve. A WAF, a proteção DDoS e a gestão de bots da Cloudflare ficam à frente de qualquer origem que aponte para a Cloudflare, seja Workers, AWS, Azure ou os seus próprios servidores.
Firewall, WAF, DDoS e proteção contra bots
A Vercel mitiga automaticamente ataques DDoS nas camadas 3, 4 e 7 em todos os planos e não cobra o tráfego que a sua firewall bloqueia; os pedidos servidos antes da mitigação, ou não reconhecidos como ataque, contam na mesma como utilização. A Vercel WAF está disponível em todos os planos, com regras personalizadas (até 3 no Hobby, 40 no Pro e 1 000 no Enterprise), bloqueio de IP, Attack Challenge Mode e os conjuntos de regras geridos Bot Protection e AI Bots. O conjunto de regras principal da OWASP só está disponível no Enterprise. As alterações de configuração entram em vigor globalmente em 300 milissegundos e podem ser revertidas instantaneamente.
A Cloudflare fornece proteção DDoS sem medição e ilimitada nas camadas 3, 4 e 7 em todos os planos. Os seus conjuntos de regras geridos da WAF incluem o Cloudflare Managed Ruleset e o Cloudflare OWASP Core Ruleset, com Sensitive Data Detection no Enterprise. O Bot Management for Enterprise é um complemento pago que atribui a cada pedido uma pontuação de 1 a 99, para que possa escrever regras direcionadas, por exemplo desafiar pontuações baixas numa página de início de sessão e permiti-las num blog público.
A Vercel desaconselha colocar um proxy inverso, como a Cloudflare, à frente de uma implementação Vercel. Afirma que um proxy limita a visibilidade do tráfego de que dependem a sua firewall e a proteção contra bots, acrescenta latência e complica a cache. Se quiser a Cloudflare como edge de segurança, execute a aplicação em Workers ou noutra origem atrás da Cloudflare, em vez de sobrepor a Cloudflare à Vercel.
Rede e regiões
A CDN da Vercel tem 126 pontos de presença em 94 cidades de 51 países, à frente de 19 regiões com capacidade de computação onde as funções são executadas. A página da rede da Cloudflare indica 348 cidades em mais de 100 países e afirma que todos os serviços funcionam em todos os centros de dados; por predefinição, um Worker é executado no mais próximo de cada pedido. Os números não indicam a latência real, por isso meça a partir dos seus utilizadores com a sua própria aplicação.
Modelos de preços
A página de preços da Vercel indica o Hobby a 0 USD, o Pro a 20 USD por mês e o Enterprise com preço personalizado, com lugares de programador no Pro a 20 USD por mês cada. A infraestrutura é faturada por utilização: dados transferidos, pedidos e duração da computação. No Pro, aplica-se primeiro um crédito de utilização mensal, e a utilização da CDN é faturada por consumo ou através do Flat Rate CDN, um nível de capacidade mensal fixa.
Os preços publicados dos Workers da Cloudflare começam num mínimo mensal de 5 USD por conta no plano pago (Paid) e depois são faturados por pedidos e tempo de CPU. A Cloudflare não cobra transferência de dados nem largura de banda nos Workers, e os pedidos a recursos estáticos são gratuitos e ilimitados. As contas Workers Enterprise são faturadas segundo o modelo de utilização definido no respetivo contrato; através da Vigilbase, a Cloudflare é licenciada como Cloudflare Enterprise e o âmbito é definido com as operações Managed Cloudflare.
A diferença prática: na Vercel, um pico de tráfego reflete-se na utilização de transferência de dados e de pedidos, a menos que esteja num nível de preço fixo. Nos Cloudflare Workers, reflete-se nos pedidos e no tempo de CPU, não na largura de banda.
Como se enquadra a Vigilbase
A Vigilbase licencia o Cloudflare Enterprise e opera-o como Managed Cloudflare; não revendemos nem operamos a Vercel. Se mover uma aplicação para Workers, ou colocar a Cloudflare à frente de uma origem que controla, definimos o âmbito da licença e operamos a WAF, o DNS, as regras de bots e os incidentes após a entrada em produção. A integração nativa com a Cloudflare no Vigilbase OS permite aos agentes acompanhar a edge, corrigir dentro do âmbito e verificar o resultado. As pessoas definem a autoridade e tratam do que está fora do âmbito.
Se a sua equipa é produtiva na Vercel e a firewall da Vercel cobre o seu risco, mantenha-se lá. Dizemos-lhe quando a necessidade é, antes, uma edge Cloudflare operada.