Digital suverænitet

70 13 63 23

Europæiske alternativer til Cloudflare: hvem står mellem website og brugere

CDN: hvem der står mellem jeres website og brugerne

Et netværk til levering af indhold, et CDN, ligger foran jeres website og håndterer hver forespørgsel fra brugerne. Vurderingen af det hviler på de fire spørgsmål om ejerskab, hosting, aktualitet og prismodel, men også på et teknisk spørgsmål om, hvor trafikken dekrypteres.

Artiklen forklarer mekanismen, gennemgår tre europæiske udbydere og stiller dem op mod to store amerikanske efter samme målestok. Oplysningerne er hentet fra udbydernes egne sider og registre 30. oktober 2026.

Hvad et CDN gør

Et CDN gemmer kopier af jeres websites indhold på servere i mange byer. Brugeren får indholdet fra den nærmeste server i stedet for fra jeres egen. Det giver kortere svartider og aflaster jeres server.

De fleste CDN-udbydere sælger også beskyttelse mod overbelastningsangreb, firewall til webapplikationer og ofte DNS. Tjenesterne ligger derfor tit i samme konto og samme aftale. Et skifte af CDN kan dermed også være et skifte af DNS og sikkerhedsfiltre. DNS behandles særskilt i → domæner og DNS.

Hvorfor et CDN er en skjult afhængighed

For at filtrere angreb og gemme indhold skal et CDN kunne læse trafikken. Det kræver, at HTTPS-forbindelsen afsluttes og dekrypteres hos udbyderen. Myra Security beskriver på sin side om GDPR, at denne afslutning af TLS kortvarigt afslører personoplysninger.

Det betyder, at formularer, login og søgninger passerer CDN’et i klar tekst, før de krypteres igen mod jeres server. Udbyderen er altså en del af jeres behandling af data, selv om den ikke gemmer indholdet varigt.

Dertil kommer logdata. Cloudflare beskriver selv i dokumentationen til sin Data Localization Suite, at metadata om trafikken, fx logs og statistik, kan identificere slutbrugere. Den slags data opstår hos alle udbydere i kategorien, og spørgsmålet er, hvor de gemmes, og hvor længe. Spørg derfor udbyderen om begge dele, og få svaret skriftligt.

Afhængigheden er samtidig driftsmæssig. Går CDN’et ned, er websitet utilgængeligt for brugerne, selv om jeres egen server kører. Cloudflares udfald i november og december 2025 er gennemgået i → koncentrationsrisiko.

Bunny.net efter de fire krav

  • Ejerskab · Tjenesten udbydes af BunnyWay d.o.o., Dunajska cesta 165, Ljubljana, ifølge vilkårene. Om-siden beskriver, at ideen opstod hos stifteren i 2012. Ejerkredsen fremgår ikke af selskabets sider.
  • Hosting · Netværkssiden angiver 119 lokationer i 77 lande. Den europæiske liste omfatter byer uden for EU, blandt andet Moskva, Kyiv og Beograd. Listen over underleverandører angiver Slack, MailChannels og OpenAI med dataophold i USA og Zendesk, Google Workspace og Atlassian med dataophold i Europa.
  • Aktualitet · Der udgives ingen nummererede versioner, og tjenesten ændres løbende. Oplysningerne er hentet 30. oktober 2026.
  • Prismodel · Prissiden viser betaling efter forbrug pr. GB med forskellige satser pr. region, et lille månedligt minimum og en prøveperiode på 14 dage.

Kontrollér selv, hvilke regioner jeres zoner bruger, og om lokationer uden for EU kan fravælges.

KeyCDN efter de fire krav

  • Ejerskab · Ifølge om-siden er KeyCDN et varemærke tilhørende proinity LLC i Ermatingen i Schweiz, et privat finansieret selskab. Ejerkredsen fremgår ikke af siden.
  • Hosting · Netværkssiden viser lokationer på flere kontinenter, herunder Moskva og Almaty. KeyCDN oplyser, at netværket ikke bygger på et fødereret CDN.
  • Aktualitet · Tjenesten har ingen offentlige versionsnumre og ændres uden faste udgivelser. Oplysningerne er hentet 30. oktober 2026.
  • Prismodel · Vilkårene beskriver betaling efter forbrug. Prissiden angiver et minimumsforbrug pr. måned og en minimumsindbetaling.

Spørg, hvordan trafikken fra europæiske brugere rutes, og om TLS kan afsluttes alene i Europa.

Myra Security efter de fire krav

  • Ejerskab · Myra Security GmbH er registreret ved Amtsgericht München under HRB 202428, ifølge kolofonen. Om-siden nævner stifterne Sascha Schumann og Paul Kaffsack. Ejerandele fremgår af handelsregistret og ikke af selskabets sider.
  • Hosting · Myra oplyser på GDPR-siden, at afslutning af TLS efter kundens ønske sker alene i Tyskland. Myra skriver på siden om certificeringer, at selskabet er KRITIS-kvalificeret af BSI som udbyder af beskyttelse mod overbelastningsangreb.
  • Aktualitet · Tjenesten opdateres løbende uden offentlige versionsnumre. Oplysningerne er hentet 30. oktober 2026.
  • Prismodel · Prissiden viser en månedlig pris, der afhænger af de valgte moduler, og et officielt tilbud efter forespørgsel.

Myras egne sider beskriver selskabet som uden for Cloud Act og FISA 702. Den vurdering er udbyderens egen og bør læses sammen med → Cloud Act og → FISA 702.

De store amerikanske udbydere efter samme målestok

Cloudflare, Inc. er ifølge SEC’s register registreret i Delaware med adresse i San Francisco. Akamai Technologies Inc. er ifølge samme register registreret i Delaware med adresse i Cambridge, Massachusetts. Begge har indleveret årsrapporter for 2025 i februar 2026.

Cloudflare tilbyder en Data Localization Suite, som lader kunden vælge, hvilke datacentre der må dekryptere og behandle HTTPS-trafikken. Den samme pakke holder logdata og nøgler i en valgt region. Pakken er et betalt tillæg forbeholdt Enterprise-kunder.

En sådan pakke ændrer laget for dataresidens og til dels driften. Den ændrer ikke ejerskabet eller den lovgivning, moderselskabet er underlagt. De tre lag forklares i → De tre lag, og nøglekontrol i → egne nøgler.

Et påstået markedstal, der ikke er belagt

Et ofte gentaget tal siger, at én amerikansk udbyder betjener omkring en femtedel af alle websites. Tallet fremgår ikke af Cloudflares årsrapport for 2025, og ved denne gennemgang er det heller ikke fundet hos Synergy Research, Gartner eller i andre SEC-indberetninger. Det indgår derfor ikke i artiklen.

For jeres egen exit-plan er markedstallet også mindre vigtigt end jeres egne tal. Det afgørende er, hvor meget af jeres egen trafik og hvor mange af jeres egne domæner der afhænger af én konto hos én udbyder. Notér, hvor mange af jeres websites og tjenester der ligger bag samme udbyder, og hvor mange der deler DNS hos den.

Hvad et skifte af CDN kræver

Et skifte er teknisk ofte enklere end for andre tjenester, fordi CDN’et sjældent er det eneste sted, data ligger. Arbejdet ligger i konfigurationen. Regler for cache, omdirigeringer, firewallregler og undtagelser skal genskabes hos den nye udbyder.

Certifikater skal udstedes på ny, og DNS skal flyttes eller pege om. Har I brugt udbyderens egne funktioner til kode på kanten af netværket, skal de skrives om. Overvågning og alarmer, der bygger på udbyderens statistik, skal sættes op igen. Eksporter de logdata, I skal bruge til dokumentation, før kontoen lukkes.

Planlæg med lav levetid på DNS-poster, så I kan gå tilbage, som beskrevet i → trin 9.

Sådan vurderer I en CDN-udbyder

  1. Find alle zoner · Notér hvert domæne, der ligger bag et CDN, og hvilken konto det hører til.
  2. Find ejeren · Notér den juridiske enhed og moderselskabet fra vilkår, kolofon og register.
  3. Find stedet for dekryptering · Afklar, i hvilke lande TLS afsluttes, og om det kan begrænses.
  4. Læs underleverandørerne · Notér tjenester med dataophold uden for EU, jf. → trin 3.
  5. Notér de bundne tjenester · Skriv ned, om DNS, firewall og kode på kanten ligger hos samme udbyder.
  6. Sikr adgangen · Notér, hvem der administrerer kontoen, og overfør den til organisationen, hvis et bureau har oprettet den.
  7. Fastlæg et alternativ · Vælg en udbyder, der kan overtage, og test den på et mindre domæne.

Punkt 6 er en forudsætning for resten, for uden adgang til kontoen kan hverken et skifte eller en hændelse håndteres hurtigt. Sammenligningen følger metoden i → trin 7.

Det, sammenligningen af CDN ikke viser

Gennemgangen kan vise, hvem der står bag tre europæiske og to amerikanske udbydere, og at stedet for dekryptering er et selvstændigt spørgsmål. Den kan også vise, at europæiske udbydere kan have lokationer uden for EU og underleverandører i USA.

Den kan ikke vise ydeevne, beskyttelsesniveau eller pris for jeres trafik. Den kan heller ikke vise, hvordan udbyderne vil reagere på et krav fra en myndighed uden for EU. Sammenligningen anbefaler ingen af de fem, og oplysningerne er hentet 30. oktober 2026.

Betydningen for exit-planen

Notér for hvert website, hvilken CDN-udbyder der står foran, hvor trafikken dekrypteres, og om DNS ligger samme sted. Notér også, hvem i organisationen der har adgang til kontoen, fordi kontoen kan være oprettet af et webbureau eller en enkelt medarbejder. Fastlæg et alternativ og en rækkefølge for skiftet, så et udfald eller et ejerskifte kan håndteres.

Har organisationen mange domæner og konti, er kortlægningen en opgave for sig. Underdatabehandlere og en exit-vurdering pr. system er en del af Nielco IT’s jurisdiktions- og afhængighedsvurdering.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Jeg sælger rådgivning, ikke produkter, og har ingen leverandørpartnerskaber.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.

Eller kontakt os på

+45 70 13 63 23

info@nielcoit.dk

Seneste på bloggen

Statens udgifter til Microsoft: hvad tallene viser

Statens udgifter til Microsoft: hvad tallene viser

31. oktober 2026

Fysisk infrastruktur: hvem står bag pc'er, servere og netværksudstyr

Fysisk infrastruktur: hvem står bag pc’er, servere og netværksudstyr

30. oktober 2026

KL og kommunernes digitale handlefrihed

KL og kommunernes digitale handlefrihed

30. oktober 2026