5 powodów, dla których WPBeginner przeszedł z Sucuri na Cloudflare

W WPBeginner przez długi czas używaliśmy Sucuri jako naszej zapory internetowej, zabezpieczenia i rozwiązania CDN. Niedawno przeszliśmy na inną zaporę i usługę CDN, Cloudflare.

W WPBeginner jesteśmy transparentni w kwestii technologii, których używamy za kulisami. Od 14 lat konsekwentnie dzielimy się tą wiedzą z naszymi użytkownikami.

W ramach tej tradycji podzielimy się tym, dlaczego przeszliśmy z Sucuri na Cloudflare i jakie korzyści w zakresie wydajności i zabezpieczeń osiągnęliśmy.

Relacja

Zanim porozmawiamy o zmianie, porozmawiajmy krótko o Sucuri i Cloudflare oraz o tym, jakie usługi świadczą właścicielom witryn internetowych.

Są to zarówno zabezpieczenia witryn internetowych, jak i usługi wydajnościowe, oferujące zapory witryn internetowych na poziomie DNS i rozwiązania CDN.

Czym jest zapora witryny internetowej?

Zapora witryny internetowej działa jako punkt kontrolny zabezpieczeń między twoją witryną a jej ruchem. Wykrywa i blokuje złośliwe żądania, takie jak atakujący, boty, złośliwe oprogramowanie, hakerzy i inne.

Obecnie niektóre zapory działają na poziomie serwera. Są one jednak mniej skuteczne, ponieważ złośliwe żądania mogą już dotrzeć do twojego serwera, zanim zostaną zablokowane.

Sucuri i Cloudflare to zapory sieciowe na poziomie DNS. Przekierowują one ruch w twojej witrynie internetowej przez swoje serwery i blokują go, zanim dotrze on do witryny.

Czym jest CDN?

CDN (Content Delivery Network) to globalna sieć komputerów rozmieszczonych na całym świecie.

Zwykle, gdy użytkownik przechodzi na twoją witrynę internetową, wysyła żądanie do twojego serwera hostingowego. Wyświetlenie Twojej witryny internetowej zajmuje użytkownikom więcej czasu, jeśli znajdują się w innej lokalizacji geograficznej.

Usługa CDN rozwiązuje ten problem, wysyłając statyczne i zapisane w pamięci podręcznej dane twojej witryny internetowej do użytkownika ze znacznie bliższego serwera. Dzięki temu twoja witryna internetowa wczytuje się szybciej dla wszystkich użytkowników.

O Sucuri i Cloudflare

W WPBeginner przez długi czas używaliśmy Sucuri jako naszej zapory internetowej, zabezpieczenia i rozwiązania CDN.

Jest to jedna z najlepszych wtyczek zabezpieczających WordPress i pomogła nam zabezpieczyć WPBeginner przed atakami Brute Force.

Cloudflare jest liderem w branży CDN i zabezpieczeń witryn internetowych. Z biegiem lat firma rozrosła się niewiarygodnie, podobnie jak jej stos technologiczny, infrastruktura i wiedza specjalistyczna.

Niedawno przenieśliśmy się z Sucuri do Cloudflare CDN, a tutaj podzielimy się uzasadnieniem tej decyzji.

Powody, dla których przeszliśmy z Sucuri na Cloudflare

W WPBeginner zawsze zalecamy naszym użytkownikom wybór rozwiązania, które odpowiada ich potrzebom.

Tę samą zasadę stosujemy w naszej działalności, inwestując w narzędzia i usługi, które spełniają nasze potrzeby.

W ciągu ostatnich kilku lat potrzeby WPBeginner przerosły Sucuri. Z kilku powodów zdecydowaliśmy się w końcu przejść na Cloudflare.

Tutaj wyjaśnimy każdą z nich, abyś mógł zobaczyć za kulisami, w jaki sposób podjęliśmy tę decyzję.

1. Szybsza i największa sieć CDN

Cloudflare jest jedną z największych na świecie sieci CDN. Z serwerami w 310 miastach w ponad 120 krajach, Cloudflare łączy się bezpośrednio z ponad 13 000 sieci, w tym z każdym większym dostawcą usług internetowych, dostawcą hostingu w chmurze i usługami dla przedsiębiorstw.

Oznacza to, że Cloudflare jest serwerem najbliższym lokalizacji użytkowników i często najszybszym z najniższymi opóźnieniami.

Mówiąc prościej, Cloudflare jest jak szybki dostęp do Internetu.

W WPBeginner nasi użytkownicy pochodzą z całego świata. Przejście na Cloudflare oznaczało zmniejszenie opóźnień, szybsze wczytywanie stron i doskonałą wydajność bez względu na to, skąd pochodzą nasi użytkownicy.

Dla porównania, Sucuri ma mniejszą sieć CDN z serwerami rozmieszczonymi w strategicznych lokalizacjach. Pomogło to przyspieszyć działanie witryny internetowej, ale nie tak bardzo jak w przypadku Cloudflare, który ma więcej serwerów na całym świecie.

Możliwość szybszego dostarczania treści do większej liczby osób sprawiła, że Cloudflare był oczywistym wyborem.

2. Bardziej szczegółowe reguły zapory sieciowej

Zapory aplikacji witryn internetowych, takie jak Sucuri i Cloudflare, automatycznie wykrywają i blokują złośliwe ataki na poziomie DNS.

Większe witryny internetowe są częściej celem hakerów o złych zamiarach.

Ataki te są czasami bardziej wyrafinowane niż zwykłe ataki DDoS / brute-force.

Z tego powodu potrzebowaliśmy większej kontroli nad zaporą i regułami blokującymi ataki, aby temu przeciwdziałać.

Obecnie korzystamy z planu Cloudflare Enterprise i mamy „Ochronę DDoS w warstwie 3 sieci”. Na tym poziomie mamy dostęp do wielu gotowych zestawów reguł, takich jak Cloudflare WordPress, CF PHP i innych.

Mamy teraz szerokie możliwości i szczegółową kontrolę nad używanymi regułami zapory, co pomaga nam zabezpieczyć i zablokować nawet większe i bardziej wyrafinowane ataki, zanim dotrą one do naszych serwerów.

3. Scentralizowane zarządzanie DNS

DNS (Domain Name System) ma kluczowe znaczenie dla tłumaczenia czytelnych dla człowieka nazw domen na adresy IP zrozumiałe dla komputerów.

Zwykle firma hostingowa lub rejestrator domen zajmuje się zarządzaniem DNS dla witryn internetowych.

Jeśli witryna internetowa jest hostowana w Nowym Jorku, a użytkownik wpisze rodzaj domeny z Tokio, rozwiązanie żądania potrwa dłużej ze względu na odległość między serwerami DNS.

Jest to nieznaczne poświęcenie wydajności dla mniejszych witryn internetowych. Jednak powolne rozwiązywanie DNS jest zauważalnym problemem wydajności dla większych i bardziej popularnych witryn internetowych, takich jak WPBeginner.

Wcześniej używaliśmy Sucuri z Constellix, aby poprawić wydajność. Constellix to firma zajmująca się serwerami DNS z serwerami na całym świecie, aby zapewnić szybsze rozwiązywanie DNS niezależnie od lokalizacji geograficznej użytkownika.

Przejście na Cloudflare dało nam scentralizowaną kontrolę DNS i możliwość lepszego kontrolowania uprawnień DNS.

Daje nam to również wzrost wydajności ze względu na większą sieć serwerów DNS Cloudflare, reguły routingu i krótkie czasy TTL.

Oznacza to, że gdy ktoś wpisze WPBeginner.com w swojej przeglądarce, rozdzielczość DNS odbywa się znacznie szybciej, ponieważ odpowiedź jest bliżej jego lokalizacji.

4. Niezawodność bez przestojów

Jest to główny powód, dla którego przeszliśmy z Sucuri na Cloudflare. Zauważyliśmy, że od czasu do czasu Sucuri miało regionalne awarie, szczególnie w Europie.

Wymagałoby to od naszego zespołu DevOps przekierowania europejskiego ruchu z dala od Sucuri i skierowania go na nasze serwery, co nie jest idealne ani z punktu widzenia zabezpieczeń, ani wydajności.

Wyobraźmy sobie awarię występującą jednocześnie, gdy nasza witryna internetowa jest poddawana atakowi DDoS. Mogłoby to potencjalnie obniżyć wydajność naszej witryny internetowej również dla użytkowników w innych regionach.

Cloudflare jest pod tym względem bardziej niezawodny.

Dysponują większą siecią, większą liczbą centrów danych i łącznością regionalną, co zwiększa redundancję ich infrastruktury, zapewniając nieprzerwaną pracę.

Ta niezawodność jest kluczowa dla wydajności i stanowi dużą ulgę dla naszego zespołu DevOps.

5. Lepsza analiza DNS

Monitorowanie ruchu na naszej witrynie internetowej za pomocą Google Analytics pomaga nam podejmować decyzje dotyczące naszej działalności w oparciu o dane.

Dane te nie obejmują jednak informacji o żądaniach DNS i ich rozwiązaniach, ponieważ śledzenie witryny internetowej rozpoczyna się po rozwiązaniu DNS.

Dostęp do analityki DNS pomaga nam zrozumieć żądania i zapytania DNS kierowane do naszych serwerów DNS. Możemy również zobaczyć, które żądania zostały zablokowane, skąd pochodzą i nie tylko.

Sucuri po prostu nie dostarczyło zbyt wielu takich informacji. Cloudflare ma poręczny kokpit DNS Analytics. Oferują również interfejs API dla użytkowników korporacyjnych do pobierania danych z ich dzienników DNS.

Podobnie jak szczegółowa kontrola reguł, możliwość pobierania dzienników DNS i monitorowania żądań i zapytań pomaga zapewnić najlepszą możliwą obsługę użytkownikom WPBeginner.

Sucuri vs. Cloudflare – które rozwiązanie polecamy?

Zarówno Sucuri, jak i Cloudflare to świetne rozwiązania w zakresie zabezpieczeń i wydajności witryny internetowej WordPress. Nie korzystalibyśmy z Sucuri tak długo, gdyby nie była to solidna usługa.

Więcej informacji można znaleźć w naszym szczegółowym porównaniu Sucuri vs. Cloudflare.

Którą z nich polecamy? To zależy od Twoich potrzeb biznesowych i wymagań.

Na przykład, jeśli zakładasz bloga lub witrynę internetową dla małej firmy, darmowy CDN Cloudflare będzie świetnym punktem wyjścia.

Daje dostęp do podstawowych zabezpieczeń witryny internetowej i sieci CDN. Nawet na poziomie darmowym poprawia to wydajność i zabezpieczenia Twojej witryny internetowej.

Z drugiej strony, jeśli możesz wydać trochę lub masz ograniczony budżet, będziemy polecać zaporę witrynową Sucuri. Są one tańsze niż droższe plany Cloudflare i nadal oferują solidne zabezpieczenie dla użytkowników WordPress.

Wreszcie, jeśli twoja firma jest w stanie to obsłużyć, zalecamy przejście na plan Cloudflare Business lub Enterprise. Zapewni to Twojej witrynie internetowej znaczny wzrost wydajności wraz z zabezpieczeniami i niezawodnością klasy korporacyjnej.

Mamy nadzieję, że ten artykuł pomógł ci poznać proces stojący za naszą decyzją o przejściu na Cloudflare. Warto również zapoznać się z naszym studium przypadku WPBeginner Insider, w którym wyjaśniamy, dlaczego przeszliśmy z Mailchimp na Drip do e-mail marketingu.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.