WPBeginnerがSucuriからCloudflareに切り替えた5つの理由

WPBeginnerでは、長年ウェブサイトファイアウォール、セキュリティ、CDNソリューションとしてSucuriを使用していました。最近、別のファイアウォールおよびCDNサービスであるCloudflareに切り替えました。

WPBeginnerでは、舞台裏で使用しているテクノロジーについて透明性を保っています。過去14年間、この専門知識と知識をユーザーと一貫して共有してきました。

その伝統に則り、SucuriからCloudflareに切り替えた理由と、達成したパフォーマンスとセキュリティの向上について共有します。

背景ストーリー

切り替えについて話す前に、SucuriとCloudflare、そしてそれらがウェブサイトの所有者に提供するサービスについて簡単に説明しましょう。

これらはどちらもウェブサイトのセキュリティとパフォーマンスのサービスであり、DNSレベルのウェブサイトファイアウォールとCDNソリューションを提供しています。

ウェブサイトファイアウォールとは何ですか？

ウェブサイトファイアウォールは、ウェブサイトとトラフィックの間のセキュリティチェックポイントとして機能します。攻撃者、ボット、マルウェア、ハッカーなどの悪意のあるリクエストを検出し、ブロックします。

一部のファイアウォールはサーバーレベルで機能しますが、ブロックされるまでに悪意のあるリクエストがすでにサーバーに到達している可能性があるため、効率は低下します。

SucuriとCloudflareはどちらもDNSレベルのファイアウォールです。ウェブサイトのトラフィックを自社のサーバー経由でルーティングし、サイトに到達する前にブロックします。

CDNとは何ですか？

CDN（コンテンツデリバリーネットワーク）は、世界中に分散されたコンピューターのグローバルネットワークです。

通常、ユーザーがあなたのウェブサイトにアクセスすると、ホスティングサーバーにリクエストが送信されます。ユーザーが地理的に異なる場所にいる場合、ウェブサイトが表示されるまでに時間がかかります。

CDNサービスは、ウェブサイトの静的データとキャッシュされたデータを、ユーザーの近くのサーバーから送信することでこの問題を解決します。これにより、すべてのユーザーにとってウェブサイトの読み込みが速くなります。

SucuriとCloudflareについて

WPBeginnerでは、長年ウェブサイトのファイアウォール、セキュリティ、CDNソリューションとして、Sucuriを使用していました。

これは最高のWordPressセキュリティプラグインの1つであり、WPBeginnerをブルートフォース攻撃から保護するのに役立ちました。

Cloudflareは、CDNおよびウェブサイトセキュリティ業界のリーダーです。長年にわたり、その技術スタック、インフラストラクチャ、専門知識とともに信じられないほど成長しました。

最近、SucuriからCloudflare CDNに移行しました。その決定の理由をここで共有します。

SucuriからCloudflareに切り替えた理由

WPBeginner では、ユーザーのニーズに合ったソリューションを選択することを常にお勧めしています。

私たちは、ニーズを満たすツールやサービスに投資することで、ビジネスでも同じ原則を適用しています。

ここ数年で、WPBeginnerのニーズはSucuriを上回りました。Cloudflareに最終的に切り替えることを決定した理由はいくつかあります。

ここでは、それぞれの詳細を説明し、私たちがその決定に至った経緯を裏側からご覧いただけるようにします。

1. より高速で最大のCDNネットワーク

Cloudflareは、世界最大級のCDNネットワークの1つです。120カ国以上の310都市にサーバーを持ち、Cloudflareは、主要なISP、クラウドホスティングプロバイダー、エンタープライズサービスなど、13,000以上のネットワークに直接接続しています。

これは、Cloudflareがユーザーの所在地に最も近いサーバーであり、多くの場合、レイテンシが最も低く、最も高速であることを意味します。

より簡単な言葉で言えば、Cloudflareはインターネットへの高速道路のようなものです。

WPBeginnerでは、世界中からユーザーが訪れます。Cloudflareに切り替えたことで、ユーザーがどこからアクセスしても、レイテンシの削減、ページ読み込み速度の向上、そして優れたパフォーマンスを実現できました。

比較すると、SucuriのCDNネットワークは小さく、サーバーは戦略的な場所に分散しています。ウェブサイトのパフォーマンスを向上させるのに役立ちましたが、世界中にサーバーが多いCloudflareほどではありませんでした。

より多くの人々に、より速くコンテンツを配信できるようになったことで、Cloudflareが明白な選択肢となりました。

2. より優れた詳細なファイアウォールルール

SucuriやCloudflareのようなウェブサイトアプリケーションファイアウォールは、DNSレベルで悪意のある攻撃を自動的に検出しブロックします。

より大きなウェブサイトは、悪意のあるハッカーに標的にされることが多くなっています。

これらの攻撃は、一般的なDDoS攻撃/ブルートフォース攻撃よりも洗練されている場合があります。

そのため、これに対抗するためには、ファイアウォールと攻撃ブロックのルールをより細かく制御する必要がありました。

現在、Cloudflare Enterpriseプランを利用しており、「レイヤー3ネットワークDDoS保護」を備えています。このレベルでは、Cloudflare WordPress、CF PHPなど、多くの既製のルールセットにアクセスできます。

現在、使用するファイアウォールルールの包括的なオプションと詳細な制御が可能になり、サーバーに到達する前に、より大規模で洗練された攻撃を保護およびブロックできるようになりました。

3. DNS管理の一元化

DNS（ドメインネームシステム）は、人間が読めるドメイン名をコンピューターが理解できるIPアドレスに変換するために不可欠です。

通常、ウェブホスティング会社またはドメインレジストラがウェブサイトのDNS管理を処理します。

ウェブサイトがニューヨークでホストされており、ユーザーが東京からドメインを入力した場合、DNSサーバー間の距離により、解決に時間がかかります。

小規模なウェブサイトにとっては、無視できるほどのパフォーマンスの低下です。しかし、DNSの解決が遅いことは、WPBeginnerのような大規模で人気のあるウェブサイトにとっては、顕著なパフォーマンスの問題となります。

以前は、パフォーマンス向上のためにConstellixとSucuriを使用していました。Constellixは、ユーザーの地理的な場所に関係なく、DNSのより高速な解決を保証するために世界中にサーバーを持つDNSサーバー会社です。

Cloudflareに切り替えたことで、DNSの一元管理が可能になり、DNS権限をより適切に制御できるようになりました。

また、Cloudflareのより大きなDNSサーバーネットワーク、ルーティングルール、および短いTTLにより、パフォーマンスも向上します。

これは、誰かがブラウザにWPBeginner.comと入力したときに、応答がその場所に近いほど、DNS解決がはるかに速く行われることを意味します。

4. アップタイムの信頼性

これが、SucuriからCloudflareに切り替えた大きな理由の1つです。Sucuriでは、特にヨーロッパで、地域的な障害が時折発生することに気づきました。

これには、DevOpsチームが欧州のトラフィックをSucuriから迂回させ、当社のサーバーに直接ルーティングする必要がありますが、これはセキュリティとパフォーマンスのどちらの観点からも理想的ではありません。

ウェブサイトがDDoS攻撃を受けている最中に、アウトテージが発生することを想像してみてください。これは、他の地域のユーザーにとってもウェブサイトのパフォーマンスを低下させる可能性があります。

この点においてはCloudflareの方が信頼性が高いです。

彼らはより大きなネットワーク、より多くのデータセンター、そして地域の接続性を備えており、これらすべてがインフラストラクチャに冗長性を追加し、稼働時間を保証します。

この稼働時間の信頼性は、パフォーマンスにとって非常に重要であり、DevOpsチームにとって大きな安心材料となります。

5. より優れたDNS分析

Googleアナリティクスを使用してウェブサイトのトラフィックを監視することで、ビジネスに関するデータに基づいた意思決定を行うことができます。

ただし、このデータにはDNSリクエストとその解決に関する情報は含まれていません。これは、ウェブサイトの分析トラッキングがDNS解決後に開始されるためです。

DNS分析へのアクセスにより、DNSサーバーへのDNSリクエストとクエリを理解できます。また、どのリクエストがブロックされたか、どこから発生したかなども確認できます。

Sucuriは、この情報のほとんどを提供していませんでした。Cloudflareには便利なDNS分析ダッシュボードがあります。また、エンタープライズユーザー向けにDNSログからデータを取得するためのAPIも提供しています。

ルールの詳細な制御、DNSログの取得、リクエストやクエリの監視ができることは、WPBeginnerユーザーに最高のサービスを提供するために役立ちます。

Sucuri vs. Cloudflare – どちらをお勧めしますか？

SucuriとCloudflareはどちらもWordPressウェブサイトのセキュリティとパフォーマンスにとって優れたソリューションです。もしSucuriが堅実なサービスでなければ、私たちはあんなに長くは使っていなかったでしょう。

詳細については、Sucuri と Cloudflare の詳細な比較をご覧ください。

どちらをお勧めしますか？それはあなたのビジネスのニーズと要件によって異なります。

たとえば、ブログや中小企業のウェブサイトを開始する場合、Cloudflare無料CDNは素晴らしい出発点となるでしょう。

基本的なウェブサイトのセキュリティとCDNネットワークへのアクセスを提供します。無料レベルでも、ウェブサイトのパフォーマンスとセキュリティが向上します。

一方で、少し予算をかけられる場合や予算が限られている場合は、Sucuriのウェブサイトファイアウォールをお勧めします。Cloudflareの高価なプランよりも安価でありながら、WordPressユーザーに堅牢なセキュリティソリューションを提供しています。

最後に、ビジネスでサポートできる場合は、Cloudflareのビジネスまたはエンタープライズプランへのアップグレードをお勧めします。これにより、エンタープライズグレードのセキュリティと信頼性でウェブサイトのパフォーマンスが大幅に向上します。

この記事が、Cloudflareへの切り替えの決定の背景にあるプロセスを理解するのに役立ったことを願っています。また、メールマーケティングのためにMailchimpからDripに切り替えた理由に関するWPBeginner Insiderのケーススタディや、最高のCloudflare代替案の専門家による選択もご覧になりたいかもしれません。

この記事が気に入ったら、WordPressのビデオチュートリアルについては、YouTubeチャンネルを購読してください。 TwitterやFacebookでもフォローできます。