W WPBeginner przez długi czas używaliśmy Sucuri jako naszej zapory sieciowej, bezpieczeństwa i rozwiązania CDN. Niedawno przeszliśmy na inną zaporę sieciową i usługę CDN, Cloudflare.

W WPBeginner przejrzyście informujemy o technologiach, z których korzystamy za kulisami. Od 14 lat konsekwentnie dzielimy się tą wiedzą z naszymi użytkownikami.

Zgodnie z tą tradycją podzielimy się tym, dlaczego przeszliśmy z Sucuri na Cloudflare i jaki osiągnęliśmy wzrost wydajności i bezpieczeństwa.

Opowieść w tle

Zanim porozmawiamy o zmianie, porozmawiajmy krótko o Sucuri i Cloudflare oraz o tym, jakie usługi świadczą właścicielom witryn.

Oferują zarówno usługi bezpieczeństwa i wydajności witryn internetowych, jak i oferują zapory sieciowe na poziomie DNS oraz rozwiązania CDN.

Co to jest zapora sieciowa?

Zapora sieciowa działa jako punkt kontroli bezpieczeństwa pomiędzy Twoją witryną a ruchem w niej poruszającym się. Wykrywa i blokuje złośliwe żądania, takie jak osoby atakujące, boty, złośliwe oprogramowanie, hakerzy i inne.

Obecnie niektóre zapory ogniowe działają na poziomie serwera. Są jednak mniej wydajne, ponieważ złośliwe żądania mogły już dotrzeć do Twojego serwera w momencie ich zablokowania.

Zarówno Sucuri, jak i Cloudflare są zaporami sieciowymi na poziomie DNS. Przekierowują ruch z Twojej witryny przez swoje serwery i blokują go, zanim dotrze do Twojej witryny.

Co to jest CDN?

CDN (Content Delivery Network) to globalna sieć komputerów rozsianych po całym świecie.

Zwykle, gdy użytkownik odwiedza Twoją witrynę, wysyła swoje żądanie do Twojego serwera hostingowego. Użytkownicy, którzy znajdują się w innej lokalizacji geograficznej, potrzebują więcej czasu, aby zobaczyć Twoją witrynę.

Usługa CDN rozwiązuje ten problem, wysyłając statyczne i buforowane dane Twojej witryny do użytkownika ze znacznie bliżej położonego serwera. Dzięki temu Twoja witryna będzie ładować się szybciej dla wszystkich użytkowników.

O Sucuri i Cloudflare

W WPBeginner przez długi czas używaliśmy Sucuri jako naszej zapory sieciowej, bezpieczeństwa i rozwiązania CDN.

Jest to jedna z najlepszych wtyczek zabezpieczających WordPress i pomogła nam zabezpieczyć WPBeginner przed atakami Brute Force.

Cloudflare jest liderem w branży CDN i bezpieczeństwa stron internetowych. Z biegiem lat firma niesamowicie się rozwinęła, podobnie jak jej stos technologii, infrastruktura i wiedza specjalistyczna.

Niedawno przenieśliśmy się z Sucuri do Cloudflare CDN i tutaj podzielimy się uzasadnieniem tej decyzji.

Powody, dla których przeszliśmy z Sucuri na Cloudflare

W WPBeginner zawsze zalecamy naszym użytkownikom wybór rozwiązania odpowiadającego ich potrzebom.

Tą samą zasadą kierujemy się w naszej działalności, inwestując w narzędzia i usługi, które odpowiadają naszym potrzebom.

W ciągu ostatnich kilku lat potrzeby WPBeginner przerosły Sucuri. Kilka powodów sprawiło, że zdecydowaliśmy się ostatecznie przejść na Cloudflare.

Tutaj wyjaśnimy każdy z nich, abyś mógł zajrzeć za kulisy i zobaczyć, jak podjęliśmy tę decyzję.

1. Szybsza i największa sieć CDN

Cloudflare to jedna z największych sieci CDN na świecie. Dzięki serwerom w 310 miastach w ponad 120 krajach Cloudflare łączy się bezpośrednio z ponad 13 000 sieci, w tym z każdym głównym dostawcą usług internetowych, dostawcą hostingu w chmurze i usługami dla przedsiębiorstw.

Oznacza to, że Cloudflare jest serwerem położonym najbliżej lokalizacji użytkowników i często najszybszym z najniższym opóźnieniem.

Mówiąc prościej, Cloudflare jest jak szybka droga do Internetu.

W WPBeginner nasi użytkownicy pochodzą z całego świata. Przejście na Cloudflare oznaczało mniejsze opóźnienia, szybsze ładowanie stron i doskonałą wydajność niezależnie od tego, skąd pochodzą nasi użytkownicy.

Dla porównania Sucuri ma mniejszą sieć CDN z serwerami rozmieszczonymi w strategicznych lokalizacjach. Pomogło to przyspieszyć działanie witryny, ale nie tak bardzo, jak Cloudflare, który ma więcej serwerów na całym świecie.

Możliwość szybszego dostarczania naszych treści większej liczbie osób sprawiła, że ​​Cloudflare był oczywistym wyborem.

2. Lepsze szczegółowe zasady zapory sieciowej

Zapora sieciowa aplikacji internetowych, taka jak Sucuri i Cloudflare, automatycznie wykrywa i blokuje złośliwe ataki na poziomie DNS.

Większe witryny internetowe są częściej celem hakerów mających złośliwe zamiary.

Ataki te są czasami bardziej wyrafinowane niż zwykłe ataki DDoS/brute-force.

Z tego powodu potrzebowaliśmy większej kontroli nad zaporą sieciową i regułami blokowania ataków, aby temu zaradzić.

Korzystamy teraz z planu Cloudflare Enterprise i mamy „Ochronę sieci przed atakami DDoS warstwy 3”. Na tym poziomie mamy dostęp do wielu gotowych zestawów reguł, takich jak Cloudflare WordPress, CF PHP i innych.

Mamy teraz rozbudowane opcje i szczegółową kontrolę nad używanymi regułami zapory sieciowej, co pomaga nam chronić i blokować jeszcze większe i bardziej wyrafinowane ataki, zanim dotrą one do naszych serwerów.

3. Scentralizowane zarządzanie DNS

DNS (Domain Name System) ma kluczowe znaczenie przy tłumaczeniu nazw domen czytelnych dla człowieka na adresy IP zrozumiałe dla komputerów.

Zwykle firmą hostingową lub rejestratorem domen zajmuje się zarządzaniem DNS dla witryn internetowych.

Jeśli witryna jest hostowana w Nowym Jorku, a użytkownik wpisze domenę z Tokio, rozpatrzenie żądania będzie trwało dłużej ze względu na odległość między serwerami DNS.

Jest to znikomy spadek wydajności w przypadku mniejszych witryn internetowych. Jednak wolne rozpoznawanie DNS jest zauważalnym problemem z wydajnością w przypadku większych i bardziej popularnych witryn internetowych, takich jak WPBeginner.

Wcześniej używaliśmy Sucuri z Constellix, aby poprawić wydajność. Constellix to firma zajmująca się serwerami DNS, posiadająca serwery na całym świecie, aby zapewnić szybsze rozpoznawanie DNS niezależnie od lokalizacji geograficznej użytkownika.

Przejście na Cloudflare dało nam scentralizowaną kontrolę DNS i możliwość lepszej kontroli uprawnień DNS.

Zapewnia nam to również wzrost wydajności ze względu na większą sieć serwerów DNS Cloudflare, reguły routingu i krótkie czasy TTL.

Oznacza to, że gdy ktoś wpisze w przeglądarce WPBeginner.com, rozpoznawanie DNS następuje znacznie szybciej, ponieważ odpowiedź jest bliżej jego lokalizacji.

4. Niezawodność w czasie pracy

Jest to dość główny powód, dla którego przeszliśmy z Sucuri na Cloudflare. Zauważyliśmy, że czasami w Sucuri występują regionalne awarie, zwłaszcza w Europie.

Wymagałoby to od naszego zespołu DevOps przekierowania ruchu europejskiego z Sucuri i skierowania go na nasze serwery, co nie jest idealne ani z punktu widzenia bezpieczeństwa, ani wydajności.

Wyobraź sobie awarię występującą jednocześnie z atakiem DDoS na naszą stronę internetową. Może to potencjalnie obniżyć wydajność naszej witryny internetowej również dla użytkowników w innych regionach.

Cloudflare jest pod tym względem bardziej niezawodny.

Mają większą sieć, więcej centrów danych i łączność regionalną, co zapewnia większą redundancję ich infrastruktury, zapewniając czas pracy.

Ta niezawodność czasu pracy ma kluczowe znaczenie dla wydajności i stanowi dużą ulgę dla naszego zespołu DevOps.

5. Lepsza analiza DNS

Monitorowanie ruchu w naszej witrynie za pomocą Google Analytics pomaga nam podejmować decyzje dotyczące naszej działalności w oparciu o dane.

Dane te nie obejmują jednak informacji o żądaniach DNS i ich rozwiązaniach, ponieważ śledzenie analityki witryny rozpoczyna się po rozwiązaniu DNS.

Dostęp do analiz DNS pomaga nam zrozumieć żądania i zapytania DNS kierowane do naszych serwerów DNS. Możemy także zobaczyć, które żądania zostały zablokowane, skąd pochodzą i nie tylko.

Sucuri po prostu nie przekazała zbyt wielu informacji. Cloudflare ma wygodny pulpit nawigacyjny DNS Analytics. Oferują także interfejs API dla użytkowników korporacyjnych do pobierania danych z dzienników DNS.

Podobnie jak szczegółowa kontrola reguł, możliwość pobierania dzienników DNS oraz monitorowania żądań i zapytań pomaga zapewnić najlepszą możliwą obsługę użytkownikom WPBeginner.

Sucuri kontra Cloudflare – co polecamy?

Zarówno Sucuri, jak i Cloudflare to świetne rozwiązania zapewniające bezpieczeństwo i wydajność witryny WordPress. Nie korzystalibyśmy z Sucuri tak długo, gdyby nie była to solidna usługa.

Aby uzyskać więcej informacji, możesz zapoznać się z naszym szczegółowym porównaniem Sucuri vs. Cloudflare.

Który polecamy? To zależy od potrzeb i wymagań Twojej firmy.

Na przykład, jeśli zakładasz bloga lub witrynę małej firmy, bezpłatna sieć CDN Cloudflare będzie doskonałym punktem wyjścia.

Daje dostęp do podstawowych zabezpieczeń strony internetowej i sieci CDN. Nawet na poziomie bezpłatnym poprawia to wydajność i bezpieczeństwo Twojej witryny.

Z drugiej strony, jeśli możesz wydać trochę lub masz ograniczony budżet, polecamy zaporę sieciową Sucuri. Są tańsze niż droższe plany Cloudflare i nadal oferują solidne rozwiązanie bezpieczeństwa użytkownikom WordPress.

Na koniec, jeśli Twoja firma może to obsługiwać, zalecamy przejście na plan Cloudflare Business lub Enterprise. Zapewni Twojej witrynie znaczny wzrost wydajności dzięki bezpieczeństwu i niezawodności klasy korporacyjnej.

Mamy nadzieję, że ten artykuł pomógł Ci poznać proces stojący za naszą decyzją o przejściu na Cloudflare. Możesz także zapoznać się z naszym studium przypadku WPBeginner Insider, wyjaśniającym, dlaczego przeszliśmy z Mailchimp na Drip do celów marketingu e-mailowego.

Jeśli spodobał Ci się ten artykuł, zasubskrybuj nasz kanał YouTube, aby zapoznać się z samouczkami wideo WordPress. Można nas znaleźć także na Świergot i Facebooku.