På WPBeginner brukade vi använda Sucuri under lång tid som vår brandvägg, säkerhets- och CDN-lösning för webbplatsen. Vi bytte nyligen till en annan brandväggs- och CDN-tjänst, Cloudflare.
På WPBeginner är vi transparenta med de teknologier vi använder bakom kulisserna. Vi har konsekvent delat med oss av expertis och kunskap till våra användare under de senaste 14 åren.
I den traditionen delar vi varför vi bytte från Sucuri till Cloudflare och vilka prestanda- och säkerhetsvinster vi uppnådde.
Observera: Den här artikeln är en del av vår WPBeginner Insider-serie, där vi presenterar de produkter vi använder på WPBeginner. Vi publicerar WPBeginner Insider varannan torsdag.
Bakgrundshistoria
Innan vi pratar om bytet, låt oss kort prata om Sucuri och Cloudflare och vilka tjänster de tillhandahåller webbplatsägare.
De är båda tjänster för webbplatssäkerhet och prestanda och erbjuder DNS-baserade brandväggar för webbplatser och CDN-lösningar.
Vad är en webbplatsbrandvägg?
En webbplatsbrandvägg fungerar som en säkerhetskontrollpunkt mellan din webbplats och dess trafik. Den upptäcker och blockerar skadliga förfrågningar som angripare, botar, skadlig kod, hackare och mer.
Vissa brandväggar fungerar på servernivå. De är dock mindre effektiva eftersom de skadliga förfrågningarna kan ha nått din server redan innan de blockeras.
Sucuri och Cloudflare är båda brandväggar på DNS-nivå. De omdirigerar din webbplatstrafik via sina servrar och blockerar den innan den når din webbplats.
Vad är CDN?
Ett CDN (Content Delivery Network) är ett globalt nätverk av datorer spridda över hela världen.
Normalt, när en användare besöker din webbplats, skickar de sin begäran till din värdserver. Det tar längre tid för användare att se din webbplats om de befinner sig på en annan geografisk plats.
En CDN-tjänst löser detta problem genom att skicka statisk och cachad data från din webbplats till användaren från en mycket närmare server. Detta gör att din webbplats laddas snabbare för alla dina användare.
Om Sucuri och Cloudflare
På WPBeginner använde vi Sucuri under lång tid som vår brandvägg, säkerhets- och CDN-lösning för vår webbplats.
Det är ett av de bästa WordPress-säkerhetsplugins och har hjälpt oss säkra WPBeginner mot Brute Force-attacker.
Cloudflare är branschledande inom CDN och säkerhet för webbplatser. Under åren har det vuxit otroligt, liksom dess teknologistack, infrastruktur och expertis.
Nyligen flyttade vi från Sucuri till Cloudflare CDN, och här delar vi anledningen bakom det beslutet.
Anledningar till varför vi bytte från Sucuri till Cloudflare
På WPBeginner rekommenderar vi alltid våra användare att välja en lösning som passar deras behov.
Vi använder samma princip i vår verksamhet genom att investera i verktyg och tjänster som uppfyller våra behov.
Under de senaste åren har WPBeginners behov vuxit ur Sucuri. Flera skäl fick oss att besluta oss för att slutligen byta till Cloudflare.
Här kommer vi att förklara var och en av dem så att du kan få en inblick bakom kulisserna i hur vi kom fram till det beslutet.
1. Snabbare och största CDN-nätverk
Cloudflare är ett av världens största CDN-nätverk. Med servrar i 310 städer i över 120 länder ansluter Cloudflare direkt till över 13 000 nätverk, inklusive alla stora internetleverantörer, molnhostingleverantörer och företagstjänster.
Detta innebär att Cloudflare är den närmaste servern till användarnas platser och ofta den snabbaste med lägst latens.
Enklare uttryckt är Cloudflare som en snabbfil till internet.
På WPBeginner kommer våra användare från hela världen. Att byta till Cloudflare innebar minskad latens, snabbare sidladdningar och bra prestanda oavsett varifrån våra användare kommer.
Jämförelsevis har Sucuri ett mindre CDN-nätverk med servrar spridda över strategiska platser. Det hjälpte till att snabba upp webbplatsens prestanda, men inte lika mycket som Cloudflare, som har fler servrar över hela världen.
Möjligheten att leverera vårt innehåll till fler människor, snabbare, gjorde Cloudflare till det självklara valet.
2. Bättre detaljerade brandväggsregler
En webbapplikationsbrandvägg som Sucuri och Cloudflare upptäcker och blockerar skadliga attacker automatiskt på DNS-nivå.
Större webbplatser är oftare måltavlor för hackare med skadliga avsikter.
Dessa attacker är ibland mer sofistikerade än vanliga DDoS/brute-force-attacker.
På grund av det behövde vi mer kontroll över brandväggen och attackblockeringsreglerna för att bekämpa detta.
Vi använder nu Cloudflare Enterprise-planen och har 'Layer-3 Network DDoS Protection'. Vi har tillgång till många färdiga regeluppsättningar som Cloudflare WordPress, CF PHP och mer på denna nivå.
Vi har nu omfattande alternativ och detaljerad kontroll över vilka brandväggsregler vi använder, vilket hjälper oss att skydda och blockera ännu större och mer sofistikerade attacker innan de kan nå våra servrar.
3. Centraliserad DNS-hantering
DNS (Domain Name System) är avgörande för att översätta mänskligt läsbara domännamn till IP-adresser som datorer förstår.
Normalt hanterar webbhotellföretaget eller domänregistratorn DNS-hanteringen för webbplatser.
Om en webbplats är värd i New York, och en användare skriver in domänen från Tokyo, kommer begäran att ta längre tid att lösas på grund av avståndet mellan DNS-servrarna.
Det är en försumbar prestandaförlust för mindre webbplatser. Långsam DNS-upplösning är dock ett märkbart prestandaproblem för större och mer populära webbplatser som WPBeginner.
Tidigare använde vi Sucuri med Constellix för att förbättra prestandan. Constellix är ett DNS-serverföretag med servrar över hela världen för att säkerställa snabbare upplösning av DNS oavsett användarens geografiska plats.
Att byta till Cloudflare gav oss centraliserad DNS-kontroll och möjligheten att bättre kontrollera DNS-behörigheter.
Det ger oss också en prestandaökning tack vare Cloudflares större DNS-servernätverk, routingregler och korta TTL:er.
Detta innebär att när någon skriver in WPBeginner.com i sin webbläsare, sker DNS-upplösningen mycket snabbare eftersom svaret är närmare deras plats.
4. Tillförlitlighet vid drifttid
Detta är en ganska stor anledning till att vi bytte från Sucuri till Cloudflare. Vi märkte att Sucuri ibland hade regionala driftstörningar, särskilt i Europa.
Detta skulle kräva att vårt DevOps-team dirigerar europeisk trafik bort från Sucuri och direkt till våra servrar, vilket inte är idealiskt ur vare sig säkerhets- eller prestandasynpunkt.
Föreställ dig att ett driftstopp inträffar samtidigt som vår webbplats är under en DDoS-attack. Detta kan potentiellt försämra vår webbplats prestanda även för användare i andra regioner.
Cloudflare är mer pålitligt i detta avseende.
De har ett större nätverk, fler datacenter och regional anslutning, allt detta lägger till mer redundans i deras infrastruktur, vilket säkerställer drifttid.
Denna tillförlitlighet för drifttid är avgörande för prestanda och en stor lättnad för vårt DevOps-team.
5. Bättre DNS-analys
Att övervaka vår webbplatstrafik med hjälp av Google Analytics hjälper oss att fatta datadrivna beslut om vår verksamhet.
Dessa data inkluderar dock inte information om DNS-förfrågningar och deras lösningar eftersom spårning av webbplatsanalys börjar efter DNS-lösningen.
Tillgång till DNS-analys hjälper oss att förstå DNS-förfrågningar och frågor till våra DNS-servrar. Vi kan också se vilka förfrågningar som blockerades, var de kom ifrån och mer.
Sucuri tillhandahöll helt enkelt inte mycket av denna information. Cloudflare har en praktisk DNS Analytics-instrumentpanel. De erbjuder också ett API till Enterprise-användare för att hämta data från sina DNS-loggar.
Gillar den detaljerade kontrollen av regler, möjligheten att hämta DNS-loggar och övervaka förfrågningar och frågor hjälper till att ge den bästa servicen vi kan till WPBeginner-användare.
Sucuri vs. Cloudflare – Vilken rekommenderar vi?
Både Sucuri och Cloudflare är utmärkta lösningar för säkerheten och prestandan för en WordPress-webbplats. Vi skulle inte ha använt Sucuri så länge som vi gjorde om det inte vore en solid tjänst.
Du kan ta en titt på vår detaljerade jämförelse av Sucuri vs. Cloudflare för mer information.
Vilken rekommenderar vi? Det beror på dina affärsbehov och krav.
Om du till exempel startar en blogg eller en webbplats för småföretag, skulle Cloudflare gratis CDN vara en bra startpunkt.
Det ger dig tillgång till grundläggande webbplatssäkerhet och CDN-nätverk. Även på gratisnivån förbättrar detta din webbplats prestanda och säkerhet.
Å andra sidan, om du kan spendera lite eller har en begränsad budget, rekommenderar vi Sucuri webbplatsbrandvägg. De är billigare än Cloudflares dyrare planer och erbjuder fortfarande en robust säkerhetslösning för WordPress-användare.
Slutligen, om ditt företag kan stödja det, rekommenderar vi att uppgradera till en Cloudflare Business- eller Enterprise-plan. Det kommer att ge din webbplats en betydande prestandaförbättring med säkerhet och tillförlitlighet i företagsklass.
Vi hoppas att den här artikeln hjälpte dig att lära dig processen bakom vårt beslut att byta till Cloudflare. Du kanske också vill se vår WPBeginner Insider-fallstudie om varför vi bytte från Mailchimp till Drip för e-postmarknadsföring, eller våra experttips om bästa Cloudflare-alternativen.
Om du gillade den här artikeln, prenumerera då på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.
Olaf
Ett intressant perspektiv på dessa två tjänster. Sucuri och CloudFlare verkar, i princip, vara två något olika tjänster, men jag förstår din migrering från Sucuri till CloudFlare. Jag använder den också, och jag är nöjd med säkerheten den erbjuder. Jag använder den dock främst för DDoS-skydd och den betalda CDN, som är extremt snabb. Dessutom är det ett bra skydd att ha DNS dold bakom en proxy.
Suman Sourabh
Det verkar som att Cloudflare är väldigt populärt eftersom när jag sökte efter hur man ändrar DNS A-post på webben, visade de resultat från Cloudflare-panelen.
Tack för det här inlägget!
Jiří Vaněk
Tack för de detaljerade exemplen på varför ClodFlare är bra och varför du bytte till det. Jag använder CF för alla mina domäner och jag är glad att jag kunde bekräfta att det var ett bra val. Jag är också nöjd med CF, även om vissa saker fortfarande saknas (t.ex. skydd mot hotlinking för webp-bilder).
Francis Opiyo
Hej WPbeginner,
Jag har följt din blogg ett tag nu. Jag håller med om att Cloudflare är en av de bästa brandväggs- och CDN-tjänsterna för webbplatser. Jag har använt Cloudflare för min webbplats i ett år, det är bra
WPBeginner Support
Glad to hear you’ve enjoyed using it
Admin
Vincent Nyagaka
Tack för denna insiktsfulla jämförelse mellan Sucuri och Cloudflare! Som webbplatsägare är det avgörande att välja rätt säkerhets- och prestandalösning, och din detaljerade analys av varför du bytte från Sucuri till Cloudflare är otroligt hjälpsam.
Erfarenhetsmässigt har jag funnit att Sucuri utmärker sig när det gäller att tillhandahålla robusta säkerhetsfunktioner för webbplatser, särskilt med sitt fokus på upptäckt och borttagning av skadlig kod. Cloudflares utbredda CDN-nätverk och verktyg för prestandaoptimering gör det dock till ett attraktivt val för att förbättra webbplatsens hastighet och tillförlitlighet.
I slutändan beror beslutet mellan Sucuri och Cloudflare på de specifika behoven hos varje webbplatsägare. Faktorer som budget, teknisk expertis och den nivå av säkerhet som krävs spelar alla en betydande roll för att göra rätt val.
Tack igen för att du belyste detta viktiga beslut för webbplatsägare!