Cloudflare на днях выкатил штуку, от которой у части твиттера случился восторг, а у части — нервный тик. Называется Cloudflare Drop: заходишь на cloudflare.com/drop, кидаешь в браузер папку или ZIP — и через пару секунд у тебя живой сайт на глобальной сети Cloudflare. Без регистрации, без CLI, без "подтвердите почту". Просто перетащил — и он уже в интернете.
Звучит как мечта ленивого байера, который в сотый раз воюет с хостингом ради того, чтобы проверить один преленд. Поэтому давай спокойно разберемся, что это на самом деле, что из громких обещаний правда, а где начинается самообман. Потому что "сайт за секунду" и "рабочий инструмент под залив" — это, как ты уже догадываешься, не одно и то же.
Что это вообще такое
Разбираем по фактам, из чейнджлога Cloudflare от 8 июля.
Ты бросаешь на страницу набор статических файлов — HTML, CSS, JS, картинки, шрифты. Никакого бэкенда, PHP, баз данных: только то, что отдается как есть. Cloudflare загружает это на свой edge и выдает тебе временную ссылку. Живет она ровно час. Через 60 минут, если ты сайт не "заклеймил", он превращается в тыкву.
Лимиты, которые гуляют по каналам, — правда: до 1000 файлов и до 25 МБ (если совсем точно — 25 МиБ) на файл. Это ограничение веб-интерфейса, поставленное явно против абьюза. Для лендинга или преленда — за глаза. Для сайта с гигабайтом видео — уже нет.
Хочешь оставить проект навсегда — жмешь Claim, логинишься или заводишь бесплатный аккаунт Cloudflare (с верификацией почты), и вот тогда цепляешь домен, включаешь аналитику и настраиваешь доступ. Тут важная деталь, которую инфоповоды обычно опускают: под капотом это не Pages, а Workers Static Assets. Видно по адресу превью — он в формате drop-xxx.слова.workers.dev. То есть заклеймленный сайт ложится на бесплатный тариф Workers. По сути тебе бесплатно дают статический хостинг на CDN Cloudflare с человеческим онбордингом "перетащи файл".
А Vercel, между прочим, успел раньше
Да, Vercel сделал похожее еще 12 июня — их инструмент так и называется, Vercel Drop. И вот тут инфоповоды любят ставить знак равенства, а зря. Разница принципиальная, и она как раз про наш угол.
Vercel Drop публикует проект сразу в прод и навсегда — это новый постоянный проект в твоем аккаунте. Он умеет больше: детектит фреймворк вроде Next.js и сам его собирает, а не только раздает статику. Но за это ты платишь тем, что аккаунт нужен с первой секунды — никакой анонимности, ты сразу идентифицирован.
Cloudflare пошел ровно в другую сторону. Его фишка — эфемерность и анонимность: час жизни, без регистрации, ссылку можно кинуть кому угодно. Условно: Vercel — "быстро выложить настоящий сайт, который останется", Cloudflare — "быстро показать одноразовую страницу и забыть". Для разных задач разные инструменты, и путать их — значит выбрать не тот.
Где это реально пригодится под арбитраж
Теперь по делу. Где инстант-деплой экономит время, а не создает иллюзию работы.
- Быстрый превью и передача ленда. Собрал страницу, надо показать тимлиду, партнеру или дизайнеру — не поднимая ничего на своем хостинге и не светя рабочий домен. Кинул папку, отправил ссылку, через час она сама умерла. Удобно для QA и согласований.
- A/B прогон верстки крео и прелендов. Три варианта первого экрана — три дропа, три ссылки, смотришь на глаз, лишнее выкидываешь. Никакой возни с деплоем ради проверки одной гипотезы.
- Бесплатный статический хостинг после Claim. Вот это уже всерьез. Заклеймил — и у тебя постоянная страница на Workers free tier за CDN Cloudflare. Нормальный вариант под вайт-пейдж, "безопасную" сторону связки, лид-магнит, простой линк-хаб или ленд, который не жалко держать бесплатно.
Штука честно снимает трение на этапе "мне нужно просто выложить HTML прямо сейчас". В этом ее ценность — и она реальная.
А теперь где начинается самообман
Тут спокойно, без иллюзий. Инструмент хороший, но он не то, чем его хочется видеть.
Час жизни — это не хостинг под залив. На анонимную ссылку, которая умрет через 60 минут, ты трафик не польешь. Это блокнот, а не боевой сервер. Для реальной кампании все равно клеймишь, цепляешь свой домен — и вот ты уже не аноним, а аккаунт с подтвержденной почтой. Анонимность испаряется ровно в тот момент, когда сайт становится нужен по-настоящему.
"Анонимно" — это privacy by obscurity, а не защита. Ссылка просто неугадываемая, как расшаренный файл без пароля. Сайт публичный, кэшируется на edge, никакого гейта доступа. И — сюрприз — Cloudflare прекрасно видит IP, с которого ты залил. Прятаться за этим от кого-либо серьезного не выйдет.
Это статика. Это не клоака. Server-side логики в анонимном дропе нет — а значит, нет и серверного разделения трафика. JS-клоаку налепить можно, но это ты и на любом хостинге можешь. Сам по себе Drop тебе фильтрацию модерации не устраивает и от банов рекламной сети не спасает. Facebook и Google смотрят на твою страницу и твои крео, а не на то, где физически лежат файлы.
ToS и модерация Cloudflare никуда не делись. У Cloudflare есть Acceptable Hosting Policy и вполне живой антиабьюз: фишинг, малварь, CSAM, нарушение прав — сносят, и часто автоматикой в течение часов. Их бесплатные продукты (Workers, Pages, R2) в 2024–2026 стали любимой инфраструктурой фишеров — и ровно поэтому детекторы у них злые. Гемблинг формально допустим, если легален в юрисдикции, но откровенный треш-преленд (фейк-ньюс про "Илона и крипту", псевдо-фарму) на бесплатном тарифе Cloudflare долго не проживет.
workers.dev — это флаг. Бесплатные поддомены дешевых хостингов антифрод и модерация давно знают в лицо. Для чего-то серьезного нужен свой домен, а это опять аккаунт, деньги и деанон. Бесплатный сыр остается в мышеловке ровно там, где был.
Короче
Cloudflare Drop — приятный инструмент под быстрый превью, согласование и легкий бесплатный статический хостинг после клейма. В эту нишу он попадает отлично и реально экономит время. Но воспринимать его как анонимный пуленепробиваемый плацдарм под черный залив — путь к быстрой отгрузке аккаунта и снятой странице.
Час анонимности — это красивый маркетинг, а не операционная безопасность. Пользуйся по назначению: как удобной перетаскивалкой, а не как волшебной таблеткой от банов. Их, к сожалению, все еще не завезли.
