A WPBeginner, usavamo Sucuri da molto tempo come soluzione firewall, sicurezza e CDN del nostro sito web. Recentemente siamo passati a un altro firewall e servizio CDN, Cloudflare.

In WPBeginner siamo trasparenti riguardo alle tecnologie che utilizziamo dietro le quinte. Abbiamo costantemente condiviso tale esperienza e conoscenza con i nostri utenti negli ultimi 14 anni.

Seguendo questa tradizione, condivideremo il motivo per cui siamo passati da Sucuri a Cloudflare e quali miglioramenti in termini di prestazioni e sicurezza abbiamo ottenuto.

Storia di fondo

Prima di parlare del passaggio, parliamo brevemente di Sucuri e Cloudflare e quali servizi forniscono ai proprietari di siti web.

Sono entrambi servizi di sicurezza e prestazioni del sito Web e offrono firewall per siti Web a livello DNS e soluzioni CDN.

Cos’è un firewall per siti web?

UN firewall del sito web funge da punto di controllo di sicurezza tra il tuo sito web e il suo traffico. Rileva e blocca richieste dannose come aggressori, bot, malware, hacker e altro ancora.

Ora, alcuni firewall funzionano a livello di server. Tuttavia, sono meno efficienti perché le richieste dannose potrebbero aver già raggiunto il tuo server nel momento in cui vengono bloccate.

Sucuri e Cloudflare sono entrambi firewall a livello DNS. Reindirizzano il traffico del tuo sito web attraverso i loro server e lo bloccano prima che raggiungano il tuo sito.

Cos’è la CDN?

UN CDN (rete per la distribuzione dei contenuti) è una rete globale di computer sparsi in tutto il mondo.

Normalmente, quando un utente visita il tuo sito web, invia la sua richiesta al tuo server di hosting. Gli utenti impiegano più tempo per vedere il tuo sito web se si trovano in una posizione geografica diversa.

Un servizio CDN risolve questo problema inviando all’utente dati statici e memorizzati nella cache del tuo sito Web da un server molto più vicino. Ciò consentirà al tuo sito web di caricarsi più velocemente per tutti i tuoi utenti.

Informazioni su Sucuri e Cloudflare

A WPBeginner, usavamo Sucuri da molto tempo come soluzione firewall, sicurezza e CDN del nostro sito web.

È uno dei migliori plugin di sicurezza WordPress e ci ha aiutato proteggi WPBeginner dagli attacchi di forza bruta.

Cloudflare è leader nel settore della CDN e della sicurezza dei siti Web. Nel corso degli anni, è cresciuta incredibilmente, così come il suo stack tecnologico, le sue infrastrutture e le sue competenze.

Di recente siamo passati da Sucuri a Cloudflare CDN e qui condivideremo il ragionamento alla base di tale decisione.

Ragioni per cui siamo passati da Sucuri a Cloudflare

In WPBeginner, consigliamo sempre ai nostri utenti di scegliere una soluzione adatta alle loro esigenze.

Usiamo lo stesso principio nella nostra attività investendo in strumenti e servizi che soddisfano le nostre esigenze.

Negli ultimi anni, le esigenze di WPBeginner hanno superato Sucuri. Diversi motivi ci hanno portato a decidere di passare finalmente a Cloudflare.

Qui spiegheremo ciascuno di essi in modo che tu possa dare uno sguardo dietro le quinte su come abbiamo raggiunto quella decisione.

1. Rete CDN più veloce e più grande

Cloudflare è una delle reti CDN più grandi al mondo. Con server in 310 città in oltre 120 paesi, Cloudflare si connette direttamente a oltre 13.000 reti, inclusi tutti i principali ISP, provider di cloud hosting e servizi aziendali.

Ciò significa che Cloudflare è il server più vicino alle posizioni degli utenti e spesso il più veloce con la latenza più bassa.

In parole più semplici, Cloudflare è come una corsia preferenziale verso Internet.

Su WPBeginner, i nostri utenti provengono da tutto il mondo. Passare a Cloudflare ha significato una latenza ridotta, caricamenti delle pagine più rapidi e prestazioni eccezionali, indipendentemente dalla provenienza dei nostri utenti.

In confronto, Sucuri ha una rete CDN più piccola con server distribuiti in posizioni strategiche. Ha aiutato ad accelerare le prestazioni del sito web, ma non tanto quanto Cloudflare, che ha più server in tutto il mondo.

Essere in grado di fornire i nostri contenuti a più persone, più velocemente, ha reso Cloudflare la scelta più ovvia.

2. Migliori regole per il firewall granulare

Un firewall per applicazioni Web come Sucuri e Cloudflare rileva e blocca automaticamente gli attacchi dannosi a livello DNS.

I siti Web più grandi vengono presi di mira più frequentemente dagli hacker con intenti dannosi.

Questi attacchi sono talvolta più sofisticati dei comuni attacchi DDoS/forza bruta.

Per questo motivo, per contrastare questo problema, avevamo bisogno di un maggiore controllo sul firewall e sulle regole di blocco degli attacchi.

Ora utilizziamo il piano Cloudflare Enterprise e disponiamo della “Protezione DDoS di rete Layer-3”. Abbiamo accesso a molti set di regole predefiniti come Cloudflare WordPress, CF PHP e altro a questo livello.

Ora disponiamo di opzioni estese e di un controllo granulare sulle regole del firewall che utilizziamo, il che ci aiuta a proteggere e bloccare attacchi ancora più grandi e sofisticati prima che possano raggiungere i nostri server.

3. Gestione DNS centralizzata

Il DNS (Domain Name System) è fondamentale per tradurre nomi di dominio leggibili dall’uomo in indirizzi IP comprensibili ai computer.

Normalmente, la società di web hosting o il registrar di domini gestisce la gestione DNS per i siti web.

Se un sito web è ospitato a New York e un utente digita il dominio da Tokyo, la richiesta richiederà più tempo per essere risolta a causa della distanza tra i server DNS.

Si tratta di un sacrificio prestazionale trascurabile per i siti Web più piccoli. Tuttavia, una risoluzione DNS lenta rappresenta un notevole problema di prestazioni per siti Web più grandi e popolari come WPBeginner.

In precedenza, utilizzavamo Sucuri con Constellix per migliorare le prestazioni. Constellix è una società di server DNS con server in tutto il mondo per garantire una risoluzione più rapida del DNS indipendentemente dalla posizione geografica dell’utente.

Il passaggio a Cloudflare ci ha dato un controllo DNS centralizzato e la possibilità di controllare meglio le autorizzazioni DNS.

Ci dà anche un aumento delle prestazioni grazie alla più ampia rete di server DNS di Cloudflare, alle regole di routing e ai TTL brevi.

Ciò significa che quando qualcuno digita WPBeginner.com nel proprio browser, la risoluzione DNS avviene molto più rapidamente perché la risposta è più vicina alla sua posizione.

4. Affidabilità dei tempi di attività

Questo è uno dei motivi principali per cui siamo passati da Sucuri a Cloudflare. Abbiamo notato che occasionalmente Sucuri presentava interruzioni regionali, soprattutto in Europa.

Ciò richiederebbe al nostro team DevOps di instradare il traffico europeo lontano da Sucuri e indirizzarlo ai nostri server, il che non è l’ideale né dal punto di vista della sicurezza né delle prestazioni.

Immagina un’interruzione che si verifica simultaneamente quando il nostro sito Web è sottoposto a un attacco DDoS. Ciò potrebbe potenzialmente ridurre le prestazioni del nostro sito Web anche per gli utenti di altre regioni.

Cloudflare è più affidabile in questo senso.

Hanno una rete più ampia, più data center e connettività regionale, che aggiungono maggiore ridondanza alla loro infrastruttura, garantendo tempi di attività.

Questa affidabilità in termini di uptime è fondamentale per le prestazioni e rappresenta un grande sollievo per il nostro team DevOps.

5. Migliore analisi DNS

Monitoraggio del traffico del nostro sito Web utilizzando statistiche di Google ci aiuta a prendere decisioni sulla nostra attività basate sui dati.

Tuttavia, questi dati non includono informazioni sulle richieste DNS e sulle relative risoluzioni perché il monitoraggio dell’analisi dei siti Web inizia dopo la risoluzione del DNS.

L’accesso all’analisi DNS ci aiuta a comprendere le richieste e le query DNS sui nostri server DNS. Possiamo anche vedere quali richieste sono state bloccate, da dove hanno avuto origine e altro ancora.

Sucuri semplicemente non ha fornito molte di queste informazioni. Cloudflare dispone di una pratica dashboard di analisi DNS. Offrono anche un’API agli utenti aziendali per recuperare i dati dai loro registri DNS.

Come il controllo granulare delle regole, la possibilità di estrarre registri DNS e monitorare richieste e query aiuta a fornire il miglior servizio possibile agli utenti WPBeginner.

Sucuri vs. Cloudflare – Quale consigliamo?

Sia Sucuri che Cloudflare sono ottime soluzioni per la sicurezza e le prestazioni di un sito Web WordPress. Non avremmo utilizzato Sucuri per così tanto tempo, se non fosse stato un servizio solido.

Puoi dare un’occhiata al nostro confronto dettagliato di Sucuri contro Cloudflare per maggiori informazioni.

Quale consigliamo? Dipende dalle esigenze e dai requisiti della tua azienda.

Ad esempio, se stai avviando un blog o un sito Web per una piccola impresa, CDN gratuito di Cloudflare sarebbe un ottimo punto di partenza.

Ti dà accesso alla sicurezza di base del sito web e alla rete CDN. Anche a livello gratuito, ciò migliora le prestazioni e la sicurezza del tuo sito web.

D’altra parte, se puoi spendere poco o hai un budget limitato, ti consigliamo il Sucuri firewall del sito web. Sono più economici dei piani più costosi di Cloudflare e offrono comunque una solida soluzione di sicurezza agli utenti di WordPress.

Infine, se la tua azienda può supportarlo, ti consigliamo di eseguire l’aggiornamento a a Cloudflare Piano aziendale o aziendale. Darà al tuo sito web un significativo incremento delle prestazioni con sicurezza e affidabilità di livello aziendale.

Ci auguriamo che questo articolo ti abbia aiutato a comprendere il processo alla base della nostra decisione di passare a Cloudflare. Potresti anche voler vedere il nostro case study su WPBeginner Insider perché siamo passati da Mailchimp a Drip per l’e-mail marketing.

Se ti è piaciuto questo articolo, iscriviti al nostro Canale Youtube per i tutorial video di WordPress. Puoi trovarci anche su Twitter E Facebook.