越境サイト運営者、独立系EC、コンテンツサイト、ツールサイトを運営している方なら、一度はこの問題に直面したことがあるでしょう。

「結局、海外の無料CDNでどれが一番良いの？実際に使える？罠はない？」

正直に申し上げますと、ネットワークエンジニアとして10年以上の経験の中で、「無料」という言葉に惹かれて飛びつき、サイト高速化に失敗し、むしろ遅くなったり、アクセス不能に陥ったり、WAFの誤検知やAPI制限に悩まされるサイトオーナーを数多く見てきました。

ですから、この記事は特定のサービスを貶めたり、褒めたりするためではなく、以下のことをお伝えしたいのです：

無料CDNの真の実力、背後にある技術的な理屈、どのような場面で使えるか、そして絶対に使うべきでない場面を。

このガイドは、実務経験、エンジニアの視点、実際のサイト運営者の立場に基づいています。最後までお読みいただければ、次のことが明確になるはずです：

「あなたのサイトは、そもそも無料CDNを使うのに適しているのか？」

一、なぜ無料CDNは無料で提供できるのか？「ビジネスモデル」を理解しよう

多くの人は無料CDNを「公共サービス」だと考えがちですが、現実はそうではありません——

CDNプロバイダーに慈善団体は存在しません。

「無料」は単なるビジネスモデルであり、主に次の3つの目的から成り立っています：

1) トラフィックの獲得とスケールメリットの享受

例えば、Cloudflare。

彼らのユーザーの80％以上は無料プラン利用者ですが、この膨大なトラフィックがCFに次のことを可能にしています：

• ノード網の継続的拡張
• 帯域コストの最適化
• より優れた帯域購入価格の交渉力の獲得

率直に言って、無料ユーザーが今日のCloudflareを築いたのです。

2) 有料プランへのアップセル

これはすべてのCDNプロバイダーに共通することです。

無料CDNの制限は、たいてい最も重要な部分に課されます：

• 防御機能の制限
• 機能の制限（縮小版）
• ノードのサービス品質保証なし
• リクエスト数/帯域幅/速度の制限

真剣にビジネスを運営するなら、結局はアップグレードが必要になります。

3) 「データ」そのものが価値を持つ

特に海外のCDNでは顕著です。

無料ユーザーから得られるトラフィックパターン、攻撃サンプル、アクセス行動は、彼らのAIフィルタリングモデル、WAFシステム、DDoS検知システムを訓練する上で極めて貴重なデータとなります。

つまり、一言でまとめるとこうなります：

無料CDNは使えます。しかし、その「使用条件」はあなたが想像しているものとは違います。

何ができて、何ができないのかを明確に理解する必要があります。

これが、これから分析する核心部分です。

二、主要な海外無料CDN 徹底比較（速度 / ノード / 防御 / 制限）

ここでは実体験に基づいて、データの羅列や偏った評価はせずに解説します。

海外で最も一般的な5つの無料CDNを見ていきましょう：

1. Cloudflare 無料プラン
2. Gcore 無料CDN（トラフィック制限あり）
3. Bunny.net 無料トライアル
4. Fastly 無料開発者向けプラン
5. QUIC.cloud 無料プラン（LiteSpeed技術採用）

① Cloudflare 無料プラン：最も「使える」、そして過大評価されがちなCDN

ほぼすべてのサイト運営者が最初に選択するサービスです。

長所:

• 世界300都市以上にノード展開
• 基本的なDDoS防御を無料で提供
• 世界最速クラスのグローバルDNSネットワーク
• ファイアウォールルールを5つまで無料で設定可能
• 自動キャッシュ、制限付きエッジコンピューティングに対応

実際の使用感:

Cloudflare無料プランは確かに使えます。むしろ、最も安定した無料CDNと言えるでしょう。

特に越境アクセス（アジアから欧米など）でのパフォーマンス向上は顕著です。

しかし問題はここにあります——多くの人がその防御能力を過信しています。

実際のところ：

無料プランの防御は「基本的な生存保証」であって、「高度な防御」ではありません。

• 10Gbpsを超える攻撃には基本的に対処できない
• 複雑なHTTP Flood攻撃は無料プランでは防ぎきれないことが多い
• WAFルールは非常に限られている
• ボット管理能力は弱い

ECサイトやコンテンツサイトの運営には問題ありません；
しかし、攻撃に耐える盾として期待するのは妄想です。

適しているサイト:

• コンテンツサイト / ブログ
• コーポレートサイト
• ツールサイト
• 小規模なAPIサービス
• 中小規模の越境独立系ECサイト

適さないサイト:

• 攻撃を受けやすい業種のサイト
• 高頻度のAPI呼び出しがあるサイト
• アクセスの大半が中国本土からのサイト（遅延が増加する）
• 大規模なダウンロード / 動画配信サイト

② Gcore 無料CDN：速度は良好だが、制限が多い

Cloudflareほど知名度は高くありませんが、技術的には堅実です。

長所:

• 欧州と北米におけるノード展開が優秀
• 小規模サイトには十分な無料枠（約1TB/月）
• レスポンスが速い
• 設定が比較的シンプル

短所:

• 無料プランでは利用できるノードが限られる
• アジアでのパフォーマンスは欧州に及ばない
• 防御能力は弱い
• 一部の国からのアクセスが制限されている

適しているサイト:

主に欧州、北米をターゲットとした小規模Webサイト。

③ Bunny 無料トライアル：体験は良好だが、真の意味での無料提供は限定的

Bunny.netの強み：高速、軽量、設定が簡単。

しかし、恒久的な「無料プラン」は存在せず、提供されているのは：

• トライアル期間（通常14日間 / トラフィック制限あり）
• その後は従量課金（非常に安価）

適している用途:

パフォーマンスを重視するサイト運営者が、まずはサービスを試してみる場合。

適さない用途:

恒久的な無料利用を求めている場合。

④ Fastly 無料開発者向けプラン：性能は高いが、習熟のハードルも高い

FastlyはeBay、GitHub、Redditなどの大規模メディアサイトに愛用されています。

しかし、無料ユーザーに対する参入障壁はかなり高いです：

• ダッシュボードはエンジニア向け
• VCL設定が複雑
• ノードは主に米国/欧州
• 初心者には扱いにくい

その代わり、非常に高速で安定しているという利点があります。

⑤ QUIC.cloud 無料プラン：LiteSpeedユーザーにとっての特典

WordPress + LSCacheを使用している場合、このCDNは完璧にマッチします。

長所:

• WordPressの静的/動的キャッシュに対して極めて優れた最適化
• 想像以上に寛容な無料枠
• 速度が良好
• QUICプロトコルに対応

短所:

• LiteSpeed環境が必須
• WordPress以外のサイトでは活用できない
• 防御能力は平均的

WordPressベースの独立系サイトに最適です。

三、無料CDNの「隠れた制限」は必ず知っておくべき

無料CDNがひどいから騙されるのではなく、多くの場合——
「有料並みの性能」を期待してしまうことが問題なのです。

以下は、私がまとめたすべての無料CDNに共通する制限です。

1) SLA（サービスレベル契約）が存在しない

一言で言えば：

今日速くても明日も速いとは限らない。今日アクセスできても、3ヶ月後も確実とは言えない。

無料プランにはSLAがありません。つまり：

• ノードが一時的に停止する可能性がある
• 帯域幅を他のユーザーに奪われる可能性がある
• 割り当てられるIPの品質が不安定

これは越境アクセスに大きな影響を与えます。

2) 防御能力は限定的：特にHTTP Flood攻撃に対して

ほとんどの無料CDNがDDoSに対してできるのは、せいぜい以下のレベルです：

• 「小規模な攻撃を自動緩和」
• 「最も一般的な悪意のあるリクエストをフィルタリング」

しかし、以下のような攻撃には無力です：

❌ クッキーを伴う動的Flood攻撃
❌ ランダム化パスのレイヤー7攻撃
❌ フィンガープリント偽装
❌ 高頻度のPOSTリクエスト

基本的に防ぎきれません。

3) WAF機能が大幅に制限されている

例えば、Cloudflare無料プランでは以下のみ提供：

• 基本的なOWASPルールセット
• 精度の低いボット検知
• 非常に制限の多いカスタムルール設定

ログイン機能、API、管理画面を持つサイトでは、無料のWAFは誤検知や検知漏れを頻繁に起こします。

4) 帯域幅、リクエスト数に制限がある

例：

• Gcore無料：月間1TBのみ
• Fastly無料：月間リクエスト数に上限
• Bunny：無料はトライアルのみ
• Cloudflare無料：トラフィックが多すぎると手動審査が発動

無料＝無制限、ではありません。

5) オリジンサーバーへのアクセス（オリジンプル）が頻繁に発生する

無料CDNはキャッシュ戦略が保守的だからです：

• TTL（有効期限）が短い
• 動的ページをキャッシュしない
• 一部のファイルタイプをキャッシュしない
• 変更が発生するとキャッシュが簡単にクリアされる

「CDNを導入したのに、なぜこんなに遅いの？」というよくある質問は、これが原因です。

6) 無料CDNは中国本土からのアクセスには適さない

これは非常に重要なポイントです。

海外無料CDNのノードは、基本的に中国向けに最適化された回線を使用していません。

中国本土のユーザーがあなたのサイトにアクセスする際のレイテンシーは、多くの場合200～300msを超えます。

ターゲットユーザーに中国本土のユーザーが含まれる場合は、無料CDNは基本的に選択肢から外すべきです。

四、用途別：無料CDNは適しているか？

エンジニアとして、結論から述べます：

① 越境EC（Shopify、独立系ECサイト）

使用は可能だが、長期的な依存には向かない。

Cloudflare無料プランが自然な選択肢ですが、トラフィックが増え始めるとすぐに次の問題に直面します：

• キャッシュ戦略の柔軟性不足
• WAF機能が不十分
• APIのレート制限
• ピーク時のパフォーマンス不安定

すぐに限界が来るでしょう。

② コンテンツサイト / ブログ / 紹介サイト

非常に適している。

無料CDNは、この用途においては極めてコストパフォーマンスが高いです。

特に静的コンテンツが多く、動的インタラクションが少ないサイトに最適です。

おすすめ：Cloudflare + QUIC.cloud（WordPressの場合）

③ ツールサイト / API / SaaS

あまり適さない。

その理由：

• API呼び出しが簡単に制限される
• 動的リクエストはキャッシュされない
• 無料プランはボットを誤判定しやすい
• レスポンスタイムへの要求が極めて高い

④ 動画配信 / ダウンロード / 画像配信サイト

完全に不向き。

無料CDNは大容量ファイルのトラフィックに対して、以下のような制限を設けています：

• 速度制限
• 帯域幅制限
• 低品質ノードへの割り当て
• 頻繁なオリジンプル
• 大容量ファイル配信業務は許可されていない

Cloudflareは大容量ダウンロードトラフィックを明確に禁止しています。

⑤ ハイリスク業種 / 攻撃を受けやすい業務

使用するな。

攻撃でサイトがダウンしても構わないのでなければ。

無料プランの防御能力と戦略は、あまりにも限られています。

五、それでも無料CDNを使いたい場合、どう選ぶべきか

ここからは実践的なガイダンスです。

① とにかく安定して、基本的な機能で十分な場合

Cloudflare 無料プラン

② 主なターゲットが欧州/北米の場合

Gcore 無料プラン

③ WordPressサイトを運営している場合

QUIC.cloud 無料プラン

④ エンジニアで、VCL設定に慣れている場合

Fastly 無料開発者向けプラン

⑤ まずはパフォーマンスを体験し、その後有料化を検討したい場合

Bunny トライアル

六、無料では不十分になったら、どうアップグレードすべきか？（中立的なアドバイス）

ここでは特定のプロバイダーを推奨するのではなく、何を見るべきかを伝えます。

アップグレード時に注目すべき点：

1) 安定したBGP / Anycastノードがあるか

無料CDNは通常、「共有ノード」を提供します。

有料プランになって初めて、専用かつ帯域保証付きのノードを利用できます。

2) 真のDDoS対策能力（10G/50G/100G以上の緩和容量）があるか

特にHTTP Flood攻撃に対して——すべてのCDNが耐えられるわけではありません。

3) WAF機能が十分か

有料のWAFは、動的サイトにとって極めて重要です。

4) オリジンへの回線、越境最適化、中国アクセス最適化

無料CDNでは、ほぼ実現できません。

5) テクニカルサポート

無料プランでは、自力でググるしかありません。

有料プランでは、実際のサポートエンジニアが問題を調査してくれます。

七、結局、海外無料CDNでどれが一番良いのか？

一言でまとめます：

Cloudflare無料プランは、最も安定した「汎用ソリューション」だが、万能薬でもなければ、高防御でもなく、すべてのビジネスの最終解答でもない。

あなたの状況：

• ECサイト運営：無料は使えるが、あくまで一時的な対策に限る。
• コンテンツサイト運営：無料で十分。
• ツールサイト/API運営：無料では不足。
• 動画配信/ダウンロードサイト運営：無料では全く足りない。
• 攻撃を受けやすい：有料プラン必須。

無料CDNの最大の価値は、「コストゼロ」の段階をしのぐための一時的な手段としてです。

しかし、あなたのビジネスが安定し、トラフィックと収益が発生し始めたら、必ず次のことを検討する必要があります：

• 専用ノード
• 越境最適化
• 真のDDoS防御
• エンタープライズグレードのWAF
• より高い帯域幅
• より高速なオリジンプル速度

ここまで来れば、どのCDNがあなたのビジネスを真に満足させるか、自ずとわかるはずです。

FAQ｜海外無料CDNに関するよくある質問

1. 無料CDNは長期間使用できるか？

可能ですが、「軽量な」プロジェクトに限ります。

あなたのサイトが主に以下のようなものであれば：

• コンテンツサイト
• 個人ブログ
• 紹介・案内型のビジネスサイト
• 主に静的ページで構成される独立系ECサイト

無料CDNでも全く問題ありません。

しかし、以下のようなサイトを運営する場合：

• 高頻度のAPIサービス
• ECサイト（トラフィックの急増が多い）
• 大量の画像/動画配信サイト
• ダウンロードサービス
• 攻撃を受けやすい業務サイト

無料CDNは長期的使用には向かず、いずれ限界に達します。

2. Cloudflareの無料プランと有料プランの差は大きいか？

非常に大きいです。

無料プランは「お試し版」に近く、安定した業務運営が可能なのは有料プランからです。

主な差は：

• WAFルールの数
• HTTP Flood防御の効果
• レート制限
• エッジキャッシュの柔軟性
• APIアクセラレーション
• Worker（エッジ関数）の制限

ECやSaaSを運営する場合、無料プランは「使えないことはない」が「十分ではない」レベルです。

3. 無料CDNはGoogle SEOに影響するか？

通常は影響しませんが、以下の2点に注意が必要です：

① 不適切なキャッシュ戦略によるインデックス遅延

多くの無料CDNは動的コンテンツをうまくキャッシュしないため、頻繁なオリジンプルやキャッシュミスが発生し、検索エンジンのクロール速度が低下する可能性があります。

② IP品質の不安定さ（特に共有ノード）

「悪い隣人効果」に遭遇することがあります。同じIPをスパムサイトなどが使用していると、GoogleがそのIP帯域に対する評価を下げる可能性があります。

SEOが極めて重要なサイトの場合は、以下をおすすめします：

• 「Cache Everything」を有効化（適切なルールと併用）
• カスタムTTLの設定
• すべてのパスをオリジンサーバーに戻さないようにする
• 短時間での頻繁なノード変更を避ける

4. 無料CDNはDDoSを防御するか？

「基本的な防御」のみです。

無料CDNが主に防ぐのは：

• 小規模なSYN flood
• 基本的なレイヤー4攻撃
• 一部の単純なHTTP Flood攻撃
• 一般的なパラメータなしリクエスト

しかし、以下のような攻撃に対しては：

• 大規模な多ベクトル攻撃
• クッキー付きFlood攻撃
• ランダム化パス攻撃
• カスタムUA偽装
• 高頻度POSTリクエスト

無料CDNはほぼ無力です。

過去に攻撃を受けたことがあるサイトの場合、無料CDNを主要防御線とすべきではありません。

5. 無料CDNはサイトを遅くする可能性があるか？

可能性はあります。

訪問者の大半が中国本土や東南アジアからの場合、海外無料CDNを使用すると「遅くなる」可能性があります。理由は以下の通り：

• 最適化されていないルーティング
• 米国や欧州を経由する遠回りのトラフィック経路
• キャッシュヒット率の低さによるオリジンプルの遅延
• 無料プランは共有帯域幅を使用している

特にCloudflare無料プランでは、中国からのアクセス遅延が顕著に高くなるのは普通のことです。

6. 無料CDNはHTTPSに対応しているか？SSL証明書は無料か？

ほとんどが無料で提供しています：

• Cloudflare：無料SSL + 自動更新
• Gcore：無料の基本証明書
• QUIC.cloud：無料の基本証明書
• Fastly：無料証明書（設定はやや複雑）

注意：一部のCDNでは「カスタム証明書」が有料機能ですが、ほとんどのサイトでは無料証明書で十分です。

7. 無料CDNの使用によってサイトがブロック/ファイアウォールされる可能性はあるか？

以下の2つのシナリオが発生する可能性があります：

① 割り当てられたIP帯域自体がブロックされている

CDNから割り当てられたエッジノードのIPが、特定地域で到達不能な場合、その地域からサイトにアクセスできなくなります。

② オリジンサーバーの露出によるブラックリスト登録

多くのサイト運営者が認識していない点：

CDNの設定ミスでオリジンサーバーのドメイン/IPが外部に露出すると、オリジンサーバー自体がブロックされるリスクが高まります。

特にCloudflareでは、「オリジン保護ルール」（例：CloudflareのIPのみからオリジンにアクセスを許可）を設定しないと、リスクが大きくなります。

越境業務に関わる場合は、必ず以下を有効にしてください：

• オリジンIP制限
• スキャン対策ルール
• 海外悪質IPのブロック

8. 無料CDNノードは真の「グローバルアクセラレーション」を実現しているか？

いいえ。

無料CDNノードは優先順位によって割り当てられます：

• 有料ユーザーが高品質ノードを優先的に利用
• 無料ユーザーは共有ノードや最適化されていないノードを割り当てられる

したがって、次のようなことが起こります：

❌ すべての国で速いわけではない
❌ 一部の地域ではレイテンシーが高い
❌ ピーク時にラグが発生する

ノード数が多い＝速い、ではありません。速度は、ルーティングの品質とノード階層戦略によって決まります。

9. 無料CDNに隠れた費用はあるか？

制限内で使用する限り、ほとんどの場合ありません。

しかし、以下の理由で課金される可能性があります：

• トラフィック制限の超過
• 月間リクエスト数の超過
• 誤って有料機能を有効化した場合
• Tiered Cache（階層化キャッシュ）機能の利用（多くの場合有料オプション）
• 特定の転送プロトコルの利用（例：Fastly）

費用が気になる場合は、以下を有効にしてください：

• トラフィックアラート
• 日次リクエスト数モニタリング
• 自動アップグレードの無効化

10. 無料CDNを動画配信/ダウンロード配信に使用できるか？

絶対にできません。

理由：

• Cloudflareは大容量ファイル配信を明確に禁止
• Gcore無料版には帯域幅/トラフィック制限がある
• Bunnyのトライアルは大容量ファイル業務に対応していない
• Fastlyの無料帯域幅は低すぎる
• QUIC.cloudはWeb最適化用であり、大容量転送には不向き

以下のサイトを運営する場合：

• 画像配信サイト
• 動画配信サイト
• APKダウンロードサイト
• ファイルストレージサービス
• 高品質コンテンツ配信サイト

無料CDNは最初から選択肢に含めないでください。

11. 無料CDNのセキュリティは十分か？

最低限はありますが、以下の問題が起こりやすいです：

• WAFの処理容量不足
• ルール不足
• 誤検知や検知漏れ
• 異常トラフィック検知の精度不足

ログイン機能、決済機能、API書き込み機能を持つサイトの場合は、必ず以下を実施してください：

• カスタムWAFルールの設定
• 重要パスへのレート制限適用
• 地域別アクセス制限
• UA / ヘッダーによるフィルタリング

そうしないと、リスクが非常に高まります。

12. 無料CDNは中国本土のサーバーをオリジンとして使用できるか？

ほとんどが対応していますが、パフォーマンスは期待できません。

海外ノードが中国本土のサーバーからコンテンツを取得する場合、以下を通過します：

• 混雑した国際ゲートウェイ
• 長い往復ルート
• オリジンまでのRTTが200～300ms以上

これにより、以下の2つの問題が発生します：

• キャッシュミス時、サイトが極端に遅くなる
• 大量の動的リクエストをプロキシする場合、レイテンシーが急上昇する

越境サイトの場合、オリジンサーバーは以下の地域に置くことをおすすめします：

• 香港
• シンガポール
• 日本
• 米国西海岸（一部の用途の場合）

オリジンプルの体験が格段に安定します。

13. 無料CDNは複数ドメインの設定に対応しているか？

ほとんどのサービスが対応していますが、以下のような制限があります：

• Cloudflare無料：ドメイン数無制限（ただしアカウント審査は厳格）
• Gcore無料：サイト数制限あり
• Bunnyトライアル：制限あり
• Fastly開発者向け：複数のサービスが可能
• QUIC.cloud：サイト数制限あり

多くのサイトを持っている場合は、Cloudflareが最適です。

14. 無料CDNはAPIリクエストを制限するか？

ほぼすべての無料CDNが制限を設けています。

以下のような現象として現れます：

• 大量のPOSTリクエストがブロックされる
• 頻繁にレート制限が発動する
• 「429 Too Many Requests」エラー
• ボット検知の誤判定によるAPI接続切断

管理画面、ログイン機能、動的インタラクションがあるサイトの場合、無料CDNを長期的なソリューションとして依存すべきではありません。

15. 無料CDNはオリジンサーバーのIPアドレスを保護できるか？

適切に設定すれば可能です。

多くの「オリジンサーバー露出」問題は、サイト運営者が以下のミスを犯すために発生します：

• Aレコードをオリジンサーバーに直接向ける
• オリジンサーバーの80/443ポートを開放したままにする
• CloudflareのプロキシIPからのアクセスのみに制限しない
• DNSレコードを通じて実IPを漏洩させる

オリジン保護の問題は、CDNの欠陥というよりも、むしろ「人的ミス」によることが多いのです。