Come funziona Cloudflare? Cloudflare si limita a deviare il traffico dannoso?

Io uso CloudFlare nel mio sito web e ho visto un tempo di caricamento veloce nel mio sito web. CloudFlare è un CDN (Content Delivery Network) il cui lavoro è quello di ospitare i contenuti statici del tuo sito web nel suo server e questo contenuto statico viene poi servito ai visitatori del tuo sito web.

Che cos'è il contenuto statico in un sito web?

Un contenuto statico è quello che non cambia molto spesso come le immagini del tuo sito web, CSS, scripts. Quello che fa CloudFlare è che scarica tutti i contenuti statici del vostro sito web sul suo server e da lì li serve ai visitatori del vostro sito web.

Come velocizza il sito web servendo contenuti statici?

CloudFlare è una rete distribuita che consiste di 79 Data Center in tutto il mondo. Questi Data Center sono situati in tutti i principali paesi come USA, Regno Unito, India, Russia, Giappone, Cina, Sud Africa, Australia, Brasile e molti altri. Tutti questi Data Center contengono il contenuto statico del vostro sito web.

Ora ogni volta che una persona visita il vostro sito web, CloudFlare rileva la posizione fisica di quella persona, quindi indirizza il Data Center più vicino all'utente (in termini geografici) per servire il contenuto statico. Questo rende il processo veloce e aumenta notevolmente le prestazioni e la velocità di caricamento del vostro sito web.

Come CloudFlare fornisce sicurezza?

La risposta a questa domanda sta nel fatto che per mettere CloudFlare in azione nel vostro sito web. Dovete cambiare i vostri Nameservers nei DNS con quelli forniti da CloudFlare. Questo significa che CloudFlare sa tutto sul traffico del vostro sito web.

E' giusto dire che CloudFlare agisce come uno scudo protettivo, nascondendo il vostro sito web dall'accesso diretto.

Si sa anche che tipo di visitatori stanno arrivando nel vostro sito web. Può rilevare gli spammer, le richieste di forza bruta, ecc. Direi che il suo algoritmo di sicurezza è abbastanza intelligente per rilevare tutte queste cose.

CloudFlare protegge contro una serie di minacce: cross site scripting, SQL injection, spam di commenti, bot crawling eccessivo, email harvester, e altro ancora.

Alcune caratteristiche del suo algoritmo di sicurezza sono -

1. Integrità del browser
2. Esegue automaticamente un controllo di integrità del browser per tutte le richieste al vostro sito web valutando le intestazioni HTTP per le firme di minaccia. Se viene trovata una firma di minaccia, la richiesta verrà negata.
3. Reputazione del visitatore
4. CloudFlare usa i dati sulle minacce da una varietà di fonti per costruire una reputazione per ogni visitatore online. Voi impostate l'impostazione di sicurezza desiderata per il vostro sito e poi la rete di CloudFlare ferma le minacce prima che raggiungano il vostro sito web. La sicurezza basata sulla reputazione fornisce una prima linea di difesa per il vostro sito web.
5. Lista di blocco / lista di fiducia
6. In aggiunta al rilevamento automatico di CloudFlare, è possibile aggiungere facilmente un indirizzo IP, intervalli di IP o interi paesi alla vostra lista di fiducia e di blocco.
7. Risparmiato larghezza di banda e risorse del server
8. Fermando le minacce prima che arrivino al vostro sito web si risparmia larghezza di banda e risorse. Il tuo server è anche liberato per servire il tuo traffico legittimo in modo ottimale.
9. Proteggere le porte SSH / Telnet / FTP
10. Aggiungi un livello di protezione alle porte come SSH, FTP e Telnet disabilitandole per il tuo dominio principale. Continuate ad accedervi da un sottodominio di vostra scelta.

Spero che le mie risposte vi aiutino a conoscere meglio CloudFlare. Potete leggere di più sull'installazione di CloudFlare nel vostro sito web qui.

Fatemi sapere se avete domande nella sezione commenti qui sotto.