Na WPBeginner, usamos a Sucuri por muito tempo como firewall, segurança e solução CDN de nosso site. Recentemente, mudamos para outro serviço de firewall e CDN, o Cloudflare.
Na WPBeginner, somos transparentes em relação às tecnologias que usamos nos bastidores. Temos compartilhado consistentemente essa experiência e conhecimento com nossos usuários nos últimos 14 anos.
Nessa tradição, compartilharemos por que mudamos da Sucuri para a Cloudflare e quais foram os ganhos de desempenho e segurança que obtivemos.
Observação: Este artigo faz parte de nossa série WPBeginner Insider, na qual apresentamos os produtos que usamos no WPBeginner. Publicamos o WPBeginner Insider a cada duas quintas-feiras.
História de fundo
Antes de falarmos sobre a mudança, vamos falar brevemente sobre a Sucuri e a Cloudflare e quais serviços elas oferecem aos proprietários de sites.
Eles são serviços de segurança e desempenho de sites e oferecem firewalls de sites em nível de DNS e soluções de CDN.
O que é um firewall de site?
Um firewall de site funciona como um ponto de controle de segurança entre o seu site e o tráfego dele. Ele detecta e bloqueia solicitações mal-intencionadas, como invasores, bots, malware, hackers e muito mais.
Agora, alguns firewalls funcionam no nível do servidor. No entanto, eles são menos eficientes porque as solicitações mal-intencionadas podem já ter chegado ao seu servidor no momento em que são bloqueadas.
A Sucuri e a Cloudflare são firewalls em nível de DNS. Eles redirecionam o tráfego do seu site por meio de seus servidores e os bloqueiam antes que cheguem ao seu site.
O que é CDN?
Uma CDN (Content Delivery Network) é uma rede global de computadores espalhados pelo mundo.
Normalmente, quando um usuário visita seu site, ele envia a solicitação para o servidor de hospedagem. Leva mais tempo para que os usuários vejam seu site se estiverem em uma localização geográfica diferente.
Um serviço de CDN resolve esse problema enviando dados estáticos e em cache do seu site para o usuário a partir de um servidor muito mais próximo. Isso fará com que seu site seja carregado mais rapidamente para todos os usuários.
Sobre a Sucuri e a Cloudflare
Na WPBeginner, usamos a Sucuri por muito tempo como firewall de site, segurança e solução CDN.
Ele é um dos melhores plug-ins de segurança do WordPress e nos ajudou a proteger o WPBeginner contra ataques de força bruta.
A Cloudflare é a líder do setor de CDN e segurança de sites. Ao longo dos anos, ela cresceu incrivelmente, assim como sua pilha de tecnologia, infraestrutura e conhecimento especializado.
Recentemente, mudamos da Sucuri para a Cloudflare CDN, e aqui compartilharemos o raciocínio por trás dessa decisão.
Razões pelas quais mudamos da Sucuri para a Cloudflare
Na WPBeginner, sempre recomendamos que nossos usuários escolham uma solução que atenda às suas necessidades.
Usamos o mesmo princípio em nossos negócios, investindo em ferramentas e serviços que atendam às nossas necessidades.
Nos últimos anos, as necessidades do WPBeginner superaram as da Sucuri. Vários motivos nos fizeram decidir finalmente mudar para a Cloudflare.
Aqui, explicaremos cada uma delas para que você possa ter uma visão dos bastidores de como chegamos a essa decisão.
1. Maior e mais rápida rede CDN
A Cloudflare é uma das maiores redes CDN do mundo. Com servidores em 310 cidades em mais de 120 países, a Cloudflare se conecta diretamente a mais de 13.000 redes, incluindo todos os principais ISPs, provedores de hospedagem em nuvem e serviços corporativos.
Isso significa que a Cloudflare é o servidor mais próximo da localização dos usuários e, geralmente, o mais rápido e com a menor latência.
Em palavras mais simples, a Cloudflare é como uma via rápida para a Internet.
Na WPBeginner, nossos usuários são de todo o mundo. Mudar para a Cloudflare significou uma latência reduzida, carregamentos de página mais rápidos e excelente desempenho, independentemente da origem de nossos usuários.
Em comparação, a Sucuri tem uma rede CDN menor com servidores espalhados em locais estratégicos. Ela ajudou a acelerar o desempenho do site, mas não tanto quanto a Cloudflare, que tem mais servidores em todo o mundo.
O fato de podermos fornecer nosso conteúdo a mais pessoas, com mais rapidez, fez da Cloudflare a escolha óbvia.
2. Regras de firewall mais granulares
Um firewall de aplicativo de site, como o Sucuri e o Cloudflare, detecta e bloqueia automaticamente ataques mal-intencionados no nível do DNS.
Os sites maiores são visados com mais frequência por hackers com intenções mal-intencionadas.
Esses ataques são, às vezes, mais sofisticados do que os ataques DDoS/força bruta comuns.
Por esse motivo, precisávamos de mais controle sobre o firewall e as regras de bloqueio de ataques para combater isso.
Agora estamos no plano Cloudflare Enterprise e temos “Proteção DDoS de rede de camada 3”. Nesse nível, temos acesso a muitos conjuntos de regras predefinidos, como Cloudflare WordPress, CF PHP e outros.
Agora temos opções abrangentes e controle granular sobre as regras de firewall que usamos, o que nos ajuda a proteger e bloquear ataques ainda maiores e mais sofisticados antes que eles possam chegar aos nossos servidores.
3. Gerenciamento centralizado de DNS
O DNS (Domain Name System, sistema de nomes de domínio) é essencial para traduzir nomes de domínio legíveis por humanos em endereços IP que os computadores entendem.
Normalmente, a empresa de hospedagem na Web ou o registrador de domínios gerencia o gerenciamento de DNS dos sites.
Se um site estiver hospedado em Nova York e um usuário digitar o domínio de Tóquio, a solicitação levará mais tempo para ser resolvida devido à distância entre os servidores DNS.
É um sacrifício de desempenho insignificante para sites menores. No entanto, a resolução lenta de DNS é um problema de desempenho perceptível para sites maiores e mais populares, como o WPBeginner.
Anteriormente, usávamos a Sucuri com a Constellix para melhorar o desempenho. A Constellix é uma empresa de servidores DNS com servidores em todo o mundo para garantir uma resolução mais rápida do DNS, independentemente da localização geográfica do usuário.
A mudança para a Cloudflare nos proporcionou um controle centralizado do DNS e a capacidade de controlar melhor as permissões de DNS.
Ele também nos proporciona um aumento de desempenho devido à rede maior de servidores DNS da Cloudflare, às regras de roteamento e aos TTLs curtos.
Isso significa que, quando alguém digita WPBeginner.com em seu navegador, a resolução de DNS ocorre muito mais rapidamente porque a resposta está mais próxima de sua localização.
4. Confiabilidade do tempo de atividade
Esse é um dos principais motivos pelos quais mudamos da Sucuri para a Cloudflare. Percebemos que, ocasionalmente, a Sucuri apresentava interrupções regionais, especialmente na Europa.
Isso exigiria que nossa equipe de DevOps direcionasse o tráfego europeu para fora da Sucuri e o direcionasse para nossos servidores, o que não é ideal do ponto de vista de segurança ou desempenho.
Imagine uma interrupção que ocorra simultaneamente quando nosso site estiver sofrendo um ataque DDoS. Isso poderia degradar o desempenho do nosso site para usuários de outras regiões também.
A Cloudflare é mais confiável nesse aspecto.
Eles têm uma rede maior, mais data centers e conectividade regional, o que aumenta a redundância de sua infraestrutura, garantindo o tempo de atividade.
Essa confiabilidade do tempo de atividade é crucial para o desempenho e um grande alívio para nossa equipe de DevOps.
5. Melhor análise de DNS
O monitoramento do tráfego do nosso site usando o Google Analytics nos ajuda a tomar decisões baseadas em dados sobre nossos negócios.
No entanto, esses dados não incluem informações sobre solicitações de DNS e suas resoluções porque o rastreamento da análise do site começa após a resolução do DNS.
O acesso à análise de DNS nos ajuda a entender as solicitações e consultas de DNS aos nossos servidores de DNS. Também podemos ver quais solicitações foram bloqueadas, onde foram originadas e muito mais.
A Sucuri simplesmente não forneceu muitas dessas informações. A Cloudflare tem um prático painel de controle do DNS Analytics. Eles também oferecem uma API para que os usuários corporativos obtenham dados de seus logs de DNS.
Assim como o controle granular das regras, a capacidade de extrair logs de DNS e monitorar solicitações e consultas ajuda a fornecer o melhor serviço possível aos usuários do WPBeginner.
Sucuri vs. Cloudflare – qual recomendamos?
Tanto a Sucuri quanto a Cloudflare são ótimas soluções para a segurança e o desempenho de um site WordPress. Não teríamos usado o Sucuri por tanto tempo se ele não fosse um serviço sólido.
Para obter mais informações, dê uma olhada em nossa comparação detalhada entre Sucuri e Cloudflare.
Qual deles recomendamos? Depende de suas necessidades e requisitos comerciais.
Por exemplo, se você estiver começando um blog ou um site de uma pequena empresa, a CDN gratuita da Cloudflare seria um ótimo ponto de partida.
Ele lhe dá acesso à segurança básica do site e à rede CDN. Mesmo no nível gratuito, isso melhora o desempenho e a segurança do seu site.
Por outro lado, se você puder gastar um pouco ou tiver um orçamento limitado, recomendamos o firewall de site da Sucuri. Ele é mais barato do que os planos mais caros da Cloudflare e ainda oferece uma solução de segurança robusta para os usuários do WordPress.
Por fim, se sua empresa puder suportar, recomendamos fazer o upgrade para um plano Cloudflare Business ou Enterprise. Isso dará ao seu site um aumento significativo de desempenho com segurança e confiabilidade de nível empresarial.
Esperamos que este artigo tenha ajudado você a conhecer o processo por trás de nossa decisão de mudar para a Cloudflare. Você também pode querer ver nosso estudo de caso do WPBeginner Insider sobre por que mudamos do Mailchimp para o Drip para marketing por e-mail.
Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.
Jiří Vaněk
Thank you for the detailed examples of why ClodFlare is good and why you switched to it. I use CF for all my domains and I’m glad I could confirm that it was a good choice. I am also satisfied with CF, even if some things are still missing (eg hotlinking protection for webp images).
Francis Opiyo
Hey WPbeginner,
I have been following your blog for some time now. I do agree that cloudflare one of the best website firewall and CDN services there. I have been using Cloudflare for my website for a year it is good
WPBeginner Support
Glad to hear you’ve enjoyed using it
Administrador
Vincent Nyagaka
Thank you for this insightful comparison between Sucuri and Cloudflare! As a website owner, choosing the right security and performance solution is crucial, and your detailed analysis of why you switched from Sucuri to Cloudflare is incredibly helpful.
In my experience, I’ve found that Sucuri excels in providing robust website security features, especially with its emphasis on malware detection and removal. However, Cloudflare’s widespread CDN network and performance optimization tools make it a compelling choice for improving website speed and reliability.
Ultimately, the decision between Sucuri and Cloudflare depends on the specific needs of each website owner. Factors such as budget, technical expertise, and the level of security required all play a significant role in making the right choice.
Thanks again for shedding light on this important decision for website owners!