В WPBeginner мы долгое время использовали Sucuri в качестве брандмауэра веб-сайта, решения для обеспечения безопасности и CDN. Недавно мы перешли на другой сервис брандмауэра и CDN — Cloudflare.

В WPBeginner мы открыто говорим о технологиях, которые используем «за кулисами». Мы последовательно делимся этими специальными знаниями и знаниями с нашими пользователями на протяжении 14 лет.

По этой традиции мы рассказываем, почему мы перешли с Sucuri на Cloudflare и какого прироста производительности и безопасности мы достигли.

Предыстория

Прежде чем мы поговорим о переходе, давайте кратко поговорим о Sucuri и Cloudflare и о том, какие услуги они предлагают владельцам веб-сайтов.

Это службы безопасности и производительности веб-сайтов, предлагающие брандмауэры веб-сайтов на уровне DNS и решения CDN.

Что такое брандмауэр веб-сайта?

Брандмауэр веб-сайта действует как контрольно-пропускной пункт между вашим веб-сайтом и его трафиком. Он обнаруживает и блокирует вредоносные запросы, такие как злоумышленники, боты, вредоносное ПО, хакеры и многое другое.

Некоторые брандмауэры теперь работают на уровне сервера. Однако они менее эффективны, поскольку к моменту блокировки вредоносные запросы могут уже достичь вашего сервера.

Sucuri и Cloudflare являются брандмауэрами уровня DNS. Они перенаправляют трафик вашего сайта через свои серверы и блокируют его до того, как он достигнет вашего сайта.

Что такое CDN?

CDN (сеть доставки контента) — это глобальная сеть компьютеров, распределенных по всему миру.

Когда пользователь посещает ваш сайт, он обычно отправляет запрос на ваш хостинг-сервер. Пользователям потребуется больше времени, чтобы увидеть ваш сайт, если они находятся в другом географическом месте.

Служба CDN решает эту проблему, отправляя статические и кэшированные данные вашего веб-сайта пользователю с гораздо более близкого сервера. Это ускорит загрузку вашего сайта для всех ваших пользователей.

О Sucuri и Cloudflare

В WPBeginner мы долгое время использовали Sucuri в качестве брандмауэра веб-сайта, решения для обеспечения безопасности и CDN.

Это один из лучших плагинов безопасности WordPress, который помог нам защитить WPBeginner от атак методом перебора.

Облачная вспышка является лидером в сфере CDN и безопасности веб-сайтов. За прошедшие годы компания невероятно выросла, равно как и ее технологический набор, инфраструктура и опыт.

Недавно мы перешли с Sucuri на Cloudflare CDN, и здесь мы рассказываем о причинах этого решения.

Причины, по которым мы перешли с Sucuri на Cloudflare

В WPBeginner мы всегда рекомендуем нашим пользователям выбрать решение, соответствующее их потребностям.

Мы применяем тот же принцип в нашей компании, инвестируя в инструменты и услуги, отвечающие нашим потребностям.

В последние годы потребности WPBeginner превысили потребности Sucuri. Несколько причин побудили нас наконец перейти на Cloudflare.

Здесь мы объясним каждый из них, чтобы вы могли заглянуть за кулисы и понять, как мы пришли к этому решению.

1. Более быстрая и крупнейшая сеть CDN.

Cloudflare — одна из крупнейших в мире сетей CDN. Имея серверы в 310 городах более чем 120 стран, Cloudflare напрямую подключается к более чем 13 000 сетям, включая всех основных интернет-провайдеров, провайдеров облачного хостинга и бизнес-услуги.

Это означает, что Cloudflare — это сервер, ближайший к местоположению пользователей, и зачастую он самый быстрый с наименьшей задержкой.

Проще говоря, Cloudflare — это быстрый путь к Интернету.

В WPBeginner наши пользователи со всего мира. Переход на Cloudflare означал меньшую задержку, более быструю загрузку страниц и отличную производительность независимо от того, откуда приходят наши пользователи.

Для сравнения, у Sucuri меньшая сеть CDN с серверами, разбросанными по стратегически важным местам. Это действительно помогло повысить производительность веб-сайта, но не так сильно, как Cloudflare, у которого больше серверов по всему миру.

Поскольку мы могли быстрее доставлять наш контент большему количеству людей, Cloudflare был очевидным выбором.

2. Более детальные правила брандмауэра

Брандмауэр веб-приложений, такой как Sucuri и Cloudflare, автоматически обнаруживает и блокирует вредоносные атаки на уровне DNS.

Более крупные веб-сайты с большей вероятностью будут атакованы хакерами со злым умыслом.

Эти атаки иногда более сложны, чем традиционные DDoS-атаки или атаки методом перебора.

Из-за этого нам требовался больший контроль над брандмауэром и правилами предотвращения атак, чтобы противодействовать этому.

Сейчас мы используем план Cloudflare Enterprise и имеем «Защиту от DDoS-атак сети уровня 3». На этом уровне у нас есть доступ ко многим готовым наборам правил, таким как Cloudflare WordPress, CF PHP и другим.

Теперь у нас есть широкие возможности и детальный контроль над тем, какие правила брандмауэра мы используем, что помогает нам защищать и блокировать даже более крупные и сложные атаки, прежде чем они смогут достичь наших серверов.

3. Централизованное управление DNS

DNS (система доменных имен) имеет решающее значение для перевода удобочитаемых доменных имен в IP-адреса, понятные компьютерам.

Обычно управление DNS для веб-сайтов осуществляет компания веб-хостинга или регистратор доменов.

Если веб-сайт размещен в Нью-Йорке, а пользователь входит в домен из Токио, обработка запроса займет больше времени из-за расстояния между DNS-серверами.

Для небольших веб-сайтов это незначительная потеря производительности. Однако медленное разрешение DNS является заметной проблемой производительности для более крупных и популярных веб-сайтов, таких как WPBeginner.

Ранее мы использовали Sucuri с Constellix для повышения производительности. Constellix — компания, занимающаяся DNS-серверами, серверы которой расположены по всему миру, что обеспечивает более быстрое разрешение DNS независимо от географического местоположения пользователя.

Перейдя на Cloudflare, мы получили централизованное управление DNS и возможность лучше контролировать разрешения DNS.

Мы также получаем прирост производительности благодаря более крупной сети DNS-серверов Cloudflare, правилам маршрутизации и коротким срокам жизни.

Это означает, что когда кто-то вводит WPBeginner.com в свой браузер, разрешение DNS происходит намного быстрее, поскольку ответ происходит ближе к его местоположению.

4. Надежность доступности

Это довольно важная причина, по которой мы перешли с Sucuri на Cloudflare. Мы заметили, что у Sucuri время от времени наблюдались региональные сбои в работе, особенно в Европе.

Это потребует от нашей команды DevOps перенаправить европейский трафик с Sucuri на наши серверы, что не идеально ни с точки зрения безопасности, ни с точки зрения производительности.

Представьте себе, что сбой произошел в то время, когда наш сайт подвергся DDoS-атаке. Это также может потенциально повлиять на работу нашего веб-сайта для пользователей в других регионах.

Cloudflare в этом отношении более надежен.

У них более крупная сеть, больше центров обработки данных и региональная связь, что обеспечивает большую избыточность их инфраструктуры и обеспечивает бесперебойную работу.

Такая надежность доступности имеет решающее значение для производительности и приносит огромное облегчение нашей команде DevOps.

5. Улучшенный анализ DNS

Мониторинг трафика нашего веб-сайта с помощью Google Analytics помогает нам принимать решения о нашем бизнесе на основе данных.

Однако эти данные не содержат информации о DNS-запросах и их разрешениях, поскольку отслеживание аналитики веб-сайта начинается после разрешения DNS.

Доступ к аналитике DNS помогает нам понять DNS-запросы и запросы к нашим DNS-серверам. Мы также можем увидеть, какие запросы были заблокированы, откуда они поступили и многое другое.

Сукури просто не предоставил большую часть этой информации. Cloudflare имеет удобную панель анализа DNS. Они также предоставляют корпоративным пользователям API для получения данных из журналов DNS.

Помимо детального контроля правил, возможность получать журналы DNS и отслеживать запросы и запросы помогает предоставить пользователям WPBeginner наилучший сервис.

Sucuri против Cloudflare – что мы рекомендуем?

И Sucuri, и Cloudflare — отличные решения для безопасности и производительности веб-сайта WordPress. Мы бы не использовали Sucuri так долго, если бы это не был надежный сервис.

Для получения дополнительной информации см. наше подробное сравнение Sucuri и Cloudflare.

Какой из них мы рекомендуем? Это зависит от потребностей и требований вашего бизнеса.

Например, если вы создаете блог или веб-сайт для малого бизнеса, бесплатная CDN Cloudflare будет хорошей отправной точкой.

Вы получаете доступ к базовой безопасности веб-сайта и сети CDN. Даже на бесплатном уровне это повышает производительность и безопасность вашего сайта.

С другой стороны, если у вас мало денег или ограниченный бюджет, мы рекомендуем брандмауэр веб-сайта Sucuri. Они дешевле, чем более дорогие планы Cloudflare, но при этом предоставляют пользователям WordPress надежное решение для обеспечения безопасности.

Наконец, если ваша компания может это поддержать, мы рекомендуем перейти на Облачная вспышка План «Бизнес» или «Предприятие». Это значительно повышает производительность вашего веб-сайта, обеспечивая безопасность и надежность корпоративного уровня.

Мы надеемся, что эта статья помогла вам узнать, почему мы решили перейти на Cloudflare. Вы также можете ознакомиться с нашим практическим примером WPBeginner Insider о том, почему мы перешли с Mailchimp на Drip для электронного маркетинга.

Если вам понравилась эта статья, пожалуйста, подпишитесь на нашу рассылку YouTube канал для видеоуроков по WordPress. Вы также можете найти нас на Твиттер И Фейсбук.