WPBeginnerがSucuriからCloudflareに切り替えた5つの理由

WPBeginnerでは、サイトのファイアウォール、セキュリティ、CDNソリューションとして、長い間Sucuriを使用していました。最近、別のファイアウォールおよびCDNサービスであるCloudflareに切り替えました。

WPBeginnerでは、舞台裏で使用しているテクノロジーについて透明性を保っています。私たちは過去14年間、一貫してその専門知識と知識をユーザーと共有してきました。

その伝統の中で、私たちがSucuriからCloudflareに乗り換えた理由と、私たちが達成したパフォーマンスとセキュリティの向上について紹介します。

裏話

切り替えの話をする前に、SucuriとCloudflareについて、そしてそれらがサイトオーナーに提供するサービスについて簡単に説明しよう。

これらはウェブサイトのセキュリティとパフォーマンスの両サービスを提供し、DNSレベルのウェブサイトファイアウォールとCDNソリューションを提供している。

サイトファイアウォールとは？

Webサイトファイアウォールは、Webサイトとそのトラフィックとの間のセキュリティチェックポイントとして機能します。攻撃者、ボット、マルウェア、ハッカーなどの悪意のあるリクエストを検出し、ブロックします。

現在、サーバー・レベルで機能するファイアウォールもある。しかし、悪意のあるリクエストがブロックされるまでにすでにサーバーに到達している可能性があるため、効率は悪い。

SucuriとCloudflareはどちらもDNSレベルのファイアウォールです。SucuriとCloudflareはDNSレベルのファイアウォールであり、サイトへのトラフィックをサーバー経由で再ルーティングし、サイトに到達する前にブロックします。

CDNとは？

CDN（コンテンツデリバリーネットワーク）は、世界中に広がるコンピューターのグローバルネットワークです。

通常、ユーザーがサイトを訪問すると、ホスティングサービスサーバーにリクエストを送信します。ユーザーが異なる地域にいる場合、サイトが表示されるまでに時間がかかります。

CDNサービスは、あなたのサイトの静的データとキャッシュデータを、より近いサーバーからユーザーに送信することで、この問題を解決します。これにより、すべてのユーザーにとってサイトの読み込みが速くなります。

SucuriとCloudflareについて

WPBeginnerでは、サイトファイアウォール、セキュリティ、CDNソリューションとして、長い間Sucuriを使用していました。

これは最高のWordPressセキュリティプラグインの一つであり、 ブルートフォース攻撃からWPBeginnerを守るのに役立っています。

CloudflareはCDNとサイトセキュリティ業界のリーダーです。クラウドフレアのテクノロジースタック、インフラストラクチャー、専門知識は、長年に渡り驚異的な成長を遂げています。

最近、私たちはSucuriからCloudflare CDNに移行しましたが、ここではその決断の理由を共有します。

SucuriからCloudflareに乗り換えた理由

WPBeginnerでは、ユーザーのニーズに合ったソリューションの選択を常に推奨しています。

私たちのビジネスでも、ニーズを満たすツールやサービスに投資することで、同じ原則を採用している。

ここ数年、WPBeginnerのニーズはSucuriを上回っていました。いくつかの理由から、最終的にCloudflareに切り替えることにしました。

ここでは、その決断に至った舞台裏をご覧いただけるよう、ひとつひとつ解説していく。

1.より高速で最大のCDNネットワーク

Cloudflareは世界最大級のCDNネットワークです。120カ国以上の310都市にサーバーを持つCloudflareは、あらゆる主要ISP、クラウドホスティングサービス、企業向けサービスを含む13,000以上のネットワークに直接接続しています。

これは、Cloudflareがユーザーの所在地に最も近いサーバーであり、多くの場合、最も高速でレイテンシーが低いことを意味します。

簡単に言えば、Cloudflareはインターネットへの高速レーンのようなものだ。

WPBeginnerのユーザーは世界中にいます。Cloudflareに切り替えたことで、待ち時間が短縮され、ページロードが速くなり、ユーザーがどこから来ても素晴らしいパフォーマンスを発揮できるようになりました。

それに比べ、SucuriのCDNネットワークは小規模で、サーバーは戦略的な場所に分散している。これはサイトのパフォーマンスを高速化するのに役立つが、世界中に多くのサーバーを持つCloudflareほどではない。

より多くの人々に、より速くコンテンツを配信できるようになったことで、Cloudflareは当然の選択となりました。

2.よりきめ細かいファイアウォールルール

SucuriやCloudflareのようなサイトアプリケーションファイアウォールは、DNSレベルで悪意のある攻撃を自動的に検出し、ブロックします。

大規模なサイトは、悪意を持ったハッカーに狙われることが多い。

こうした攻撃は、一般的なDDoS攻撃やブルートフォース攻撃よりも巧妙な場合がある。

そのため、ファイアウォールや攻撃ブロックルールをよりコントロールする必要があった。

私たちは現在Cloudflare Enterpriseプランに加入しており、「Layer-3ネットワークDDoS保護」を受けています。このレベルでは、Cloudflare WordPress、CF PHPなど、多くの既成ルールセットを利用できます。

現在では、使用するファイアウォールルールの広範なオプションときめ細かなコントロールが可能になり、より大規模で巧妙な攻撃がサーバーに到達する前に保護し、ブロックするのに役立っています。

3.DNSの集中管理

DNS（Domain Name System）は、人間が読めるドメイン名をコンピューターが理解できるIPアドレスに変換するために非常に重要です。

通常、WebサイトのDNS管理は、Webホスティングサービス会社またはドメイン登録業者が行います。

あるサイトがニューヨークでホスティングされていて、ユーザーが東京からドメインを入力した場合、DNSサーバー間の距離のため、リクエストを解決するのに時間がかかります。

小規模なサイトにとっては、無視できるほどのパフォーマンス犠牲です。しかし、WPBeginnerのような大規模で人気のあるサイトでは、遅いDNS解決は顕著なパフォーマンスの問題となります。

以前は、パフォーマンスを向上させるためにSucuriとConstellixを使用していました。Constellixは、世界中にサーバーを持つDNSサーバー会社で、ユーザーの地理的な場所に関係なく、DNSの高速な解決を保証します。

Cloudflareに切り替えたことで、DNSの集中コントロールが可能になり、DNS権限をより適切にコントロールできるようになりました。

また、Cloudflareの大規模なDNSサーバーネットワーク、ルーティングルール、短いTTLにより、パフォーマンスが向上します。

これは、誰かがブラウザーでWPBeginner.comと入力すると、その場所に近いレスポンスが返ってくるため、DNS解決がより迅速に行われることを意味します。

4.アップタイムの信頼性

これは、私たちがSucuriからCloudflareに乗り換えたかなり大きな理由です。私たちは、Sucuriが時折、特にヨーロッパで地域的な停止を起こすことに気づきました。

この場合、当社のDevOpsチームがヨーロッパのトラフィックをSucuriからルーティングして当社のサーバーに誘導する必要がありますが、これはセキュリティ上もパフォーマンス上も理想的ではありません。

当社のサイトがDDoS攻撃を受けているときに、同時に障害が発生した場合を想像してみてください。これは、他の地域のユーザーにとっても、サイトのパフォーマンスを低下させる可能性があります。

この点ではCloudflareの方が信頼できる。

より大規模なサイトネットワーク、より多くのデータセンター、地域的な接続性を持ち、これらすべてがインフラにさらなる冗長性を加え、アップタイムを保証している。

このアップタイムの信頼性はパフォーマンスにとって極めて重要であり、我々のDevOpsチームにとっては大きな安心材料である。

5.より良いDNS分析

Google アナリティクスを使用してサイトのトラフィックを監視することで、当社のビジネスについてデータに基づいた意思決定を行うことができます。

ただし、このデータにはDNSリクエストとその解決に関する情報は含まれていません。なぜなら、サイトアナリティクスのトラッキングはDNS解決の後に開始されるからです。

DNSアナリティクスへのアクセスは、DNSサーバーへのDNSリクエストとクエリーを理解するのに役立ちます。また、ブロックされたリクエストやその発信元なども確認できます。

Sucuriはこの情報をあまりプロバイダーとして提供していない。Cloudflareには便利なDNS Analyticsダッシュボードがあります。また、DNSログからデータを取得するためのAPIをエンタープライズユーザーに提供しています。

ルールのきめ細かなコントロールと同様に、DNSログを取得し、リクエストとクエリーを監視できることは、WPBeginnerユーザーに最高のサービスを提供するのに役立ちます。

SucuriとCloudflareの比較 – どちらをお勧めするか？

SucuriとCloudflareはどちらもWordPressサイトのセキュリティとパフォーマンスにとって素晴らしいソリューションです。確かなサービスでなければ、Sucuriをこれほど長く使うことはなかったでしょう。

詳細については、SucuriとCloudflareの詳細な比較をご覧ください。

どちらをお勧めしますか？それはあなたのビジネスのニーズと必要性によります。

例えば、ブログや中小企業のサイトを始めるのであれば、Cloudflareの無料CDNは素晴らしい出発点となるでしょう。

基本的なサイトセキュリティとCDNネットワークにアクセスできます。無料レベルでも、サイトのパフォーマンスとセキュリティが向上します。

一方、少ししかお金をかけられない、または予算が限られている場合は、Sucuriのサイトファイアウォールをお勧めします。Cloudflareの高価なプランよりも安く、なおかつWordPressユーザーに強固なセキュリティソリューションを提供してくれる。

最後に、お客様のビジネスがそれをサポートできるのであれば、CloudflareBusinessまたはEnterpriseプランへのアップグレードをお勧めします。エンタープライズグレードのセキュリティと信頼性でサイトのパフォーマンスが大幅に向上します。

この投稿が、私たちがCloudflareに乗り換える決断をした背景を知る一助となれば幸いです。メールマーケティングをMailchimpからDripに切り替えた理由についてのWPBeginner Insiderのケーススタディもご覧ください。

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.