Reseña de CloudFlare Pro: Mejor Seguridad y Velocidad

En esta publicación encontrarás mi experiencia con la CloudFlare Pro en mi esfuerzo de mejorar la velocidad y seguridad de mi sitio de WordPress.

CloudFlare Pro es un plan de pago de lo que los usuarios de WordPress tienden a no hablar por:

  • Tiene un costo muy elevado para algunos administradores de contenido
  • Nadie se gana un $1 recomendado los planes gratuitos o de pago de CloudFlare

En esta publicación trataré de decirte todo lo que necesitas saber de CloudFlare para que valores, si este tiene sentido para tu proyecto web

Mis Razones para Usar CloudFlare Pro

Recientemente deje de usar los anuncios de Ezoic y volví a usar Adsense porque creo que puedo mejorar dos cosas:

  • El posicionamiento web de mi sitio
  • La velocidad de mi sitio
  • La experiencia del usuario

Para lograr eso, removí la más de 300 líneas de código que los anuncios de Ezoic agregan a mi sitio, eso permite que el Crawler de Google encuentre un código fuente limpio.

Para acelerar la web, mejorar la experiencia del usuario y mejorar la carga de los anuncios, estaba pensando en usar CloudFlare APO o Full Page Caching

CloudFlare APO cuesta $5 mientras que el full page caching de CloudFlare es gratuito porque lo implementas mediante reglas de página.

La diferencia es que CloudFlare APO permite crear caché exclusivo para móviles y escritorio, caché que una vez creado se actualiza en toda la red de contenido global de CloudFlare y no en un centro específico.

En vista que tengo que pagar $5 y que ese era el plan inicial, tomé la decisión de comprar CloudFlare Pro para entender más sobre sus funciones.

CloudFlare Pro: Seguridad

En el tema de seguridad CloudFlare es muy generoso con brindarte 5 reglas de cortafuegos que te pueden salvar de muchos problemas.

Si usas CloudFlare Pro, esas reglas pasan a hacer 20, suficiente para proteger tu sitio de un gran número de problemas.

Adicional a ese esfuerzo, hay reglas manejadas creadas por el equipo de CloudFlare

Managed Firewall Pro CloudFlare

No todas las reglas aplican a tu sitio o al stack que te encuentras usando pero hay reglas exclusivas para WordPress

Las reglas manejadas de CloudFlare Pro pueden resultar algo confusas porque no hay una explicación detallada de lo que estas reglas realizan.

Debido a que yo ya tengo reglas en el plan gratuito, puede ser que esas detengan la mayoría de problemas

Adicional a esto, puedes encontrar reglas OWASP que requieren algo de experiencia para lograr entender la importancia de su implementación

La tercera fortaleza en la seguridad CloudFlare es la protección contra bots llamada Bot Fight Mode

La sección llamada JavaScript detections agrega a scripts livianos a tus sitios por lo que debes considerarlo mantenerla desactivada si te gusta mantener el sitio libre de tantos scripts y hojas de estilo como puedas

Adicional a estas reglas manejadas, puedes:

  • Bloquear hasta 50 agentes de usuario
  • Crear un Zone Lockdown, 3 reglas que protegen las partes más importantes de tu sitio como las páginas de acceso y otros

Puede ver la efectividad de las reglas implementadas en los eventos del Firewall.

La otra oportunidad que tendrás con este plan es poder personalizar los mensajes que ven los visitantes durante los bloqueos para lo que debes crear una página y poner la URL de esa página que deseas mostrar

El otro elemento importante es que los reportes del éxito de las reglas de Cortafuego en CloudFlare Pro son mucho mejores, eso es una ventaja, si deseas usar esa información para robustecer el cortafuegos gratuito ya existente

Mejores Reportes con CloudFlare Pro

Nota: Hay muchas opciones en el tema de seguridad por lo que quizás encuentres esta sección algo abrumadora.

CloudFlare Pro: Velocidad

La velocidad es otra de las partes importantes dentro de CloudFlare Pro

  • Lo que más me gusta es que incluye a CloudFlare APO, algo por lo que siempre pagaría aunque no siga usando CloudFlare Pro.
  • CloudFlare tiene Polish, algo que permite optimizar las imágenes de tu sitio
  • Mirage que esta enfocado en la optimización de imágenes para dispositivos móviles con conexión lenta.
  • Este plan permite activar HTTP/2 que optimiza el orden en el que cargan los recursos de tu sitio.
  • Otra de las cosas que me fascina de este producto son los Automatic Signed Exchanges (SXGs) que hacen que tu web cargue más rápido cuando es accesada por medio de los motores búsqueda como Google

Esta sección es plug and play mayormente por lo que no hay nada que mostrar además de las opciones activadas.

Lo último que te puedo decir sobre CloudFlare es que tienes acceso a 20 reglas de página en vez de 3 que forman parte del plan gratuito

Nota: Hay muchas opciones que tiene que ver con la optimización de imágenes que yo raramente uso en mis proyectos. CloudFlare APO puede usarse como un producto individual SXGs , sobre lo demás no estoy seguro del impacto

Conclusiones y Recomendaciones

Yo en lo personal creo que CloudFlare Pro, si es usado, debe ser por aquellos que ya están generando buenos ingresos con sus sitios.

$240 al año por usar CloudFlare Pro puede ser algo de dinero que inviertas en contenido o en otras herramientas.

Yo no recomendaria pagar por CloudFlare Pro, a menos que quieras optimizar de manera muy puntual la velocidad de tu sitio o si tu web se encuentre bajo constante ataque.

Si no usas CloudFlare Pro, puedes adquirir CloudFlare APO,algo que le recomendaría a cualquier usuario de WordPress que pueda gastarse $5 al mes.

Más sobre Seguridad y Velocidad con WordPress

Espero que hayas encontrado todo lo que estabas buscando sobre CloudFlare Pro

Estas son algunas publicaciones que te ayudarán a mejorar la seguridad y velocidad de tu sitios WordPress

Si tienes preguntas adicionales, puedes escribirme por medio de mis redes sociales

Sobre Jose manuel

Soy José Manuel, empecé un blog en el 2011 como un pasatiempo y para usarlo en mis clases y poco a poco, me enamoré de WordPress. Espero que algo de todo lo que he escrito te sirva de ayuda.

RevistaWP

RevistaWP es un sitio donde registro mis pensamientos y descubrimientos sobre todo lo que sucede dentro del mundo WordPress.

Contacto

Puedes contactarme por medio de los siguientes canales