Cloudflare è una società statunitense che fornisce servizi di rete di distribuzione di contenuti (CDN) e DNS su un'ampia gamma di prodotti per ottimizzare le prestazioni, la consegna e la sicurezza online di siti Web e applicazioni.

Che cos'è Cloudflare?

Cloudflare è un'azienda che protegge dagli attacchi dannosi e blocca gli attacchi DDoS nelle loro tracce. Cloudflare ottimizza anche la consegna dei contenuti memorizzando nella cache pagine HTML statiche, immagini, file JavaScript e altri media per rendere la navigazione più veloce per i tuoi visitatori.

Cloudflare è un'azienda che fornisce siti Web più veloci, più sicuri e scalabili. Cloudflare è stata co-fondata nel 2009 da Matthew Prince e Michelle Zatlyn.

Cloudflare è un servizio gratuito utilizzato da molti proprietari di siti Web per proteggere i propri siti Web dagli attacchi informatici, accelerare i tempi di caricamento delle pagine per gli utenti e ridurre la quantità di larghezza di banda consumano.

I servizi Cloudflare aiutano a proteggere il tuo sito web dagli attacchi informatici. Migliora anche le prestazioni e accelera il tempo di caricamento dei siti Web. Esistono due piani diversi per il piano Cloudflare, Pro e Business. Il piano Pro è perfetto per le piccole imprese o i blog che desiderano iniziare con funzionalità di sicurezza come SSL (Secure Socket Layer).

Il piano aziendale ha funzionalità più avanzate come Content Delivery Network (CDN), che memorizzerà nella cache le risorse statiche sui propri server per essere consegnate più rapidamente ai visitatori geograficamente vicini alla posizione del server. Il certificato SSL funziona anche tramite questo provider di hosting. Diamo uno sguardo dettagliato per discutere di cosa sia Cloudflare!

Dove viene utilizzato Cloudflare?

Cloudflare è una rete per la distribuzione di contenuti (CDN) e un provider DNS per chi non lo sapesse. L'analisi di Cloudflare funziona come un proxy HTTP; essenzialmente memorizzano nella cache i siti sui loro nodi perimetrali e forniscono agli utenti versioni memorizzate nella cache se la risorsa è stata richiesta in precedenza, risparmiando larghezza di banda e accelerando i tempi di risposta dell'utente finale.

I lavoratori di Cloudflare non vedono le informazioni sull'origine (da dove provengono i dati) e i lavoratori di Cloudflare non sanno dove vivono i server che servono i contenuti.

Cloudflare mira ad aiutare gli amministratori web velocizzare e gestire i propri siti. Per farlo in modo efficiente, forniamo tre servizi. Una rete globale di distribuzione dei contenuti memorizza nella cache i contenuti del tuo sito nei nostri nodi perimetrali vicini ai tuoi visitatori. Caching significa che se qualcuno richiede una pagina dal tuo sito Web, possiamo fornirgli la pagina molto più velocemente perché ne abbiamo memorizzato una copia su uno dei nostri server vicino a loro.

I nostri server DNS danno al tuo sito un nome migliore in modo che quando le persone vogliono trovarti, possono digitare l'indirizzo del tuo dominio e non il dominio di qualche altro sito web.

Ciò significa che facciamo due cose importanti: velocizziamo il tuo sito web accorciando la lunghezza dell'URL e aumentiamo la sicurezza del tuo sito perché non forniamo solo un nome più lungo; autentichiamo e crittografiamo anche le connessioni tra i visitatori e i nostri server, proteggendoci così da i criminali informatici chi potrebbe tentare di intercettare i dati inviati da o verso il tuo server.

Forniamo il routing IP Anycast, il che significa che mentre i visitatori di tutto il mondo navigano sul tuo sito, le loro richieste vengono automaticamente instradate al nodo perimetrale Cloudflare più vicino (data center). Questa tecnologia ci consente di fornire un servizio CDN e DNS veramente globale.

Elenco completo dei prodotti Cloudflare

• Gestore certificato avanzato
• DDoS avanzato
• Sempre in linea™
• Analisi
• Rete Anycast
• API
• Mercato delle applicazioni
• Registri di controllo
• Percorso intelligente Argo
• Argo per Spettro
• A costo cancelliere
• Gestione del bot
• Informazioni sul browser e monitoraggio dell'origine
• Isolamento del browser (avanzato)
• Porta i tuoi IP (BYOIP)
• CDN
• Monitoraggio della trasparenza dei certificati
• Rete cinese
• Accesso a Cloudflare
• Gateway Cloudflare™
• Cloudflare Gateway™ (solo DNS)
• Immagini Cloudflare
• Registri di Cloudflare
• Interconnessione di rete Cloudflare
• Pagine Cloudflare®
• Registratore Cloudflare
• Il Security Operations Center (SOC) di Cloudflare come servizio
• Spettro Cloudflare
• Flusso di Cloudflare
• CloudflareWAF
• SSL personalizzato
• Suite di localizzazione dei dati
• SSL dedicato
• Firewall DNS
• Solo DNS aziendale
• Impresa: DNS primario
• Pagine di errore
• Controllo della salute
• Ridimensionamento dell'immagine
• Intel
• SSL senza chiave
• Bilancio del carico
• Magic Firewall®
• Transito magico®
• Magia WAN®
• Regole della pagina
• Scudo pagina
• Successo premium
• rate limiting
• DNS secondario
• Registrar sicuro
• SSL per SaaS
• SSL per SaaS avanzato
• Offerta di successo standard
• IP statici
• Team per l'impresa
• Sala d'attesa
• Lavoratori in bundle
• Lavoratori KV
• Lavoratori non vincolati

Acceleratore del sito

Site Accelerator riduce i costi della larghezza di banda fino all'80% e migliora i tempi di risposta servendo i file statici del tuo sito da una rete di server distribuiti a livello globale. Inoltre, accelera il contenuto dinamico combinando automaticamente ottimizzazioni ampiamente utilizzate come la compressione gzip, il consolidamento delle richieste e la minimizzazione dei caratteri web.

Firewall per applicazioni Web (WAF)

Un WAF è un sistema integrato nel server del sito Web o nell'infrastruttura di rete che funge da sistema di rilevamento delle intrusioni e punto di applicazione della sicurezza.

Cloudflare ha un servizio WAF GRATUITO per tutti i suoi utenti. Protegge da SQL injection, Cross-Site Scripting (XSS), HTTP Response Splitting, Denial of Service (DoS) e Distributed Denial of Service (DDoS).

Ciò significa che può proteggere il tuo sito Web da varie forme di attacchi informatici come quelli sopra elencati, ad eccezione degli attacchi DDoS, che richiedono più larghezza di banda e potenza di elaborazione e richiedono anche il pagamento di Cloudflare. Per sapere quanto ti verrà richiesto di pagare, visita la pagina dei prezzi di Cloudflare.

Il WAF può anche proteggere il tuo sito Web dagli attacchi DDoS (Distributed Denial of Service), che sono attacchi su larga scala per mettere offline il tuo server sovraccaricandolo di traffico o richieste. Con il piano personalizzato di Cloudflare, puoi scegliere quanta protezione desideri per il tuo sito a quale livello di prezzo.

CDN di Cloudflare

Cloudflare è una rete di distribuzione di contenuti (CDN) e società di sicurezza che offre ai propri clienti prestazioni, affidabilità e servizio CDN di sicurezza. La missione di Cloudflare è aiutare a costruire un Internet migliore. Cloudflare lavora con una vasta gamma di clienti, dai singoli blogger e aziende startup alle aziende Fortune 500.

La parte di sicurezza del servizio di Cloudflare è offerta attraverso il suo prodotto Web Application Firewall (WAF), che difende i siti Web da attacchi comuni alle applicazioni Web come cross-site scripting (XSS), SQL injection (SQLi) e sofisticati attacchi di autenticazione come credential stuffing e tentativi di accesso forza bruta.

Server Cloudflare

Se gestisci un sito Web, c'è una perfetta possibilità che il tuo server Web sia dietro Cloudflare.

La rete di distribuzione dei contenuti (CDN) gestisce ora oltre il 10% di tutte le richieste HTTP su Internet, elaborando circa il 5% di tutto il traffico.

Ma che diamine è Cloudflare e come funziona? Come si confronta con altri CDN come Akamai e Amazon CloudFront? Scopriamolo!

Cloudflare è un servizio che fornisce sicurezza e prestazioni ai siti web. Può essere utilizzato su qualsiasi sito Web, indipendentemente dalle dimensioni o dal tipo. Cloudflare funziona utilizzando una rete di server globali per instradare il traffico del tuo sito Web e fungere contemporaneamente da scudo da attacchi dannosi.

Versioni di Cloudflare

La versione gratuita di Cloudflare offre funzionalità di base come la memorizzazione nella cache di contenuti statici, protezione contro un attacco Denial of Servicee analisi in modo da poter vedere come i visitatori interagiscono con il tuo sito in tempo reale

Questo piano include anche l'ottimizzazione mobile per dispositivi Android e iOS. La versione a pagamento ha tutti i vantaggi del programma gratuito ma aggiunge funzionalità più avanzate come il supporto SSL, la tecnologia anti-bot chiamata Rocket LoaderTM.

Come funziona Cloudflare?

Per capire Cloudflare, dobbiamo iniziare con il suo predecessore: Project Honey Pot.

Project Honey Pot è stato avviato nel 2002 come sistema distribuito per la raccolta di informazioni su siti Web dannosi. Ha utilizzato migliaia di volontari che hanno installato un codice univoco sui loro siti Web che ha inviato l'IP di ogni richiesta ai server Honeypot.

Questi dati sono stati utilizzati per creare un quadro aggregato del traffico di attacco, che è stato reso disponibile sul sito Web di Project Honey Pot sotto forma di statistiche gratuite (e rese anonime) sui siti Web dannosi in tutto il mondo.

Intorno al 2011, il fondatore di Project Honey Pot Robert Begg ha notato qualcosa di interessante: la maggior parte delle attività dannose identificate dal suo sistema proveniva dalla porta UDP 11211 anziché dalla porta HTTP 80.

Poiché molti proxy aperti inviano richieste tramite UDP, ciò suggerisce che molti attacchi provenissero da botnet composte principalmente da macchine compromesse che eseguono applicazioni vulnerabili come WordPress e Joomla. Il passo logico successivo nella costruzione di questo sistema di sicurezza più brillante era ovvio: server più competenti significavano non fare più affidamento sugli honeypot.

Caratteristiche di Cloudflare

Vale la pena notare qui che questo sistema funziona solo se controlli i tuoi nomi di dominio (chiamati anche "zone apex", dove tuonome.com punta a un sito web ospitato altrove).

Funzionalità di Cloudflare stai utilizzando un nome di dominio gratuito come mywebsite.wordpress.com, Cloudflare non sarà in grado di fare la sua magia e le richieste raggiungeranno direttamente il tuo server web. Cloudflare fornisce risultati memorizzati nella cache per i suoi indirizzi, ma non può memorizzare nella cache il contenuto per altri.

È qui che entra in gioco la cosiddetta "magia". La rete di Cloudflare è composta da oltre 100 data center dislocati in tutto il mondo, ciascuno dotato di un server che esegue OpenDNS.

Quando abiliti Cloudflare sul nome di dominio del tuo sito web, viene inviata una richiesta al server Cloudflare più vicino, che funge da fornitore di servizi DNS e CDN.

Se stai utilizzando un nome di dominio gratuito, ciò significa che le richieste per il tuo sito verranno instradate attraverso i data center di Cloudflare in tutto il mondo nel loro percorso verso il tuo server e se un data center può rispondere dalla sua cache, lo farà.

Se utilizzi un abbonamento a pagamento, Cloudflare utilizzerà la sua rete globale di server anycast per instradare le richieste per il tuo sito in tutto il mondo e restituire la risposta più rapida possibile.

Problemi di sicurezza e privacy

A settembre è stato violato uno dei servizi di sicurezza e performance più popolari "Cloudflare". Questo servizio protegge i siti Web dagli attacchi DDoS tramite un modello CDN convenzionale.

Cloudflare ha molte funzionalità di sicurezza che non si trovano spesso con altri provider di hosting simili. Cloudflare è il provider di mitigazione DDoS (Distributed Denial of Service) più importante al mondo.

La sicurezza del sito Web ha una funzione di proxy inverso che protegge dagli attacchi Web comuni. Un proxy inverso nasconde le informazioni sulla posizione fisica del server di origine quando si passano le richieste a un server delle applicazioni.

Cloudflare dispone di un servizio di prevenzione degli attacchi DDoS in grado di filtrare tutto il traffico verso un sito Web in tempo reale per qualsiasi traffico dannoso (traffico con potenziali minacce) e indirizzi IP.

Alcuni dei suoi slogan di marketing sono:

• Milioni di richieste al secondo sono distribuite a livello globale su più data center.
• Controlla i tuoi contenuti pur mantenendo la scala globale gestita automaticamente per te.
• Aiuta il tuo sito a caricarsi velocemente aumentando il tuo tasso di hit della cache in modo che più utenti abbiano le risorse di cui hanno bisogno dal loro nodo periferico locale più vicino a loro, riducendo al minimo le richieste ridondanti dagli utenti di tutto il mondo al tuo server di origine, che può impantanare le tue connessioni di rete e server.
• Cloudflare prende sicurezza, velocità, affidabilità e prestazioni utilizzando la sua tecnologia unica.
• Abbiamo una rete globale che si trova di fronte ai tuoi server. Questo ci aiuta a fornire una consegna Web più rapida, prestazioni delle applicazioni affidabili e protezione da varie minacce online.

Conclusione

Cloudflare è una rete di distribuzione di contenuti (CDN) e servizi DNS, provider. Cloudflare ha molti degli stessi client di Quad9, inclusi Mozilla, Wikimedia, WordPresse SalesForce. Negli ultimi anni sono passati da 30 a 150 data center a livello globale in soli quattro anni.

Attualmente detengono una quota di mercato di circa il 15-20% nel mercato CDN. La rete Cloudflare ha anche un browser interno crypto servizi di scambio di wallet e criptovalute (anche se limitati rispetto a siti come Binance).

Riferimenti

https://www.cloudflare.com/

https://en.wikipedia.org/wiki/Cloudflare