Coudflare – použít?

15. 2. 2019 11:30:10

Už nějakou dobu pokukuji po Cloudflare a nejsem si jistý zdali do toho jít, takže bych chtěl poprosit o radu.

Aplikovat bychom jej chtěli na internetový eshop, který denně navštíví cca 4000 unikátních IP adres z ČR (85%) a SK. Jsou samozřejmě i přístupy z jiných zemí, ale v CZ + SK prodáváme, takže na ty se chceme zaměřit a je z nich nejvíce přístupů.

Co si od toho slibujeme?

1. Větší rychlost webu - server je v Praze, vzdálenost uživatelů napříč ČR a SK od serveru nebude asi problém, pomůže nám tedy Coudflare s rychlostí ?

2. Zabezpečení - především si slibujeme blokaci botů, kteří se snaží stahovat obsah a zatěžují náš server (nedávno velmi výrazně snížili rychlost celého webu).

Chtěl bych se zeptat zdali pro nás má smysl Coudflare použít? Rozhodující asi bude bod č. 1 a to zda nám nějak pomůže s rychlostí? Pokud do toho máme jít, tak mám použít Free verzi Coudflare nebo placenou? Využijeme funkce placené verze?

Děkuji.

15. 2. 2019 11:30:10

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388486

Vladimír Pilný

(62 hodnocení)

15. 2. 2019 11:38:17

CF mám roky a bez problémů. Doporučuji využít. Kdykoliv to můžeš vypnout, tak se neboj testovat :)

15. 2. 2019 11:38:17

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388485

Václav Dušek

(78 hodnocení)

15. 2. 2019 11:41:50

Tezko radit, kdyz nezname URL webu (pro posouzeni),prubeh denni zateze a parametry serveru

CDNka neni spatna, ale nevyresi vsechny problemy. Muze i neco zkomplikovat

15. 2. 2019 11:41:50

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388484

Vas-server.cz

15. 2. 2019 12:01:53

Na blogu máme o Cloudflaru menší shrnutí, který snad pomůže s rozhodováním :-) https://www.vas-hosting.cz/blog-seznamte-se-s-cloudflare-nebudete-litovat

15. 2. 2019 12:01:53

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388483

uzivatel1

(7 hodnocení)

15. 2. 2019 12:22:38

Napsal vas-server;1512024
Na blogu máme o Cloudflaru menší shrnutí, který snad pomůže s rozhodováním :-) https://www.vas-hosting.cz/blog-seznamte-se-s-cloudflare-nebudete-litovat

Děkuji za odkaz, tím článkem jsem se již původně řídil :-) jen stále nevím zdali pomůže s rychlostí.

15. 2. 2019 12:22:38

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388482

Oleg

(53 hodnocení)

15. 2. 2019 12:26:11

Moc ne. Obcas dokaze zazraky a obcas ne. Vse zalezi na tom jak mas podelanou sablonu milionem pluginu, nepotrebnym balastem, jak mas nastaven htaccess a podobne veci. Dokonce SSL prida 1-3 vteriny pri loadu, zalezi jak je nastaveny, ktera CA to je a na jakym hostingu web bezi. Proste je tam 100500 faktoru, ktere ovlivnuje rychlost webu.

Ale jako bezpecnostni vrstva CF ti pomuze od vetsiny utoku ruznych botu, ale to se da vse vyresit lokalne, bez pouziti CF.

15. 2. 2019 12:26:11

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388481

Jamira40

(4 hodnocení)

15. 2. 2019 12:41:24

Nepísal by som takéto hlúposti.

SSL pridá 1-3 sekundy pri loadu? No tak to je potom asi niečo špatne. Rozhodne ale nie na strane CloudFlare. Inač HTTP/2 je rýchlejšie ako HTTP/1.X

Rôzne CA majú rôzny load? No tak to som vážne nepočul...

CloudFlare nepomôže od útokov pri Free balíčku. Treba mať minimálne Pro aby bolo WAF aktívne. To že občas odfiltrujú nejaký velký prúser aj pre free je ich rozhodnutie.

CloudFlare na free maximálne využíva IP reputáciu na JS Challange alebo reCaptchu. Nič viac nič menej.

Samozrejme v rýchlosti to pomôcť môže už len preto že ich Edge Servery sú na 99% lepšie nastavené ako vačšina zdielaných alebo self managed riešení. (Narážam hlavne na nastavenia HTTPS a podporu HTTP/2 alebo QUIC)

To isté platí o tom že podporujú HTTP/2 čo v dnešnej dobe nie je štandardom úprimne a je to smutné.

Taktiež možnosti On-The-Fly optimalizácie obrázkov vrátane do WebP formátu alebo minifikácia.

A keď už je to všetko nacachované tak ak mám nejaký svoj server kde ide Apache a servuje statický obsah tak aspoň tie obrázky nacachované pôjdu z CDN a nemusí ich servovať

Apache.

Takže najlepšie riešenie vyskúšať si CloudFlare. Vypnúť sa to dá na jedno kliknutie

15. 2. 2019 12:41:24

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388480

Oleg

(53 hodnocení)

15. 2. 2019 12:54:40

No to, ze ti to nepocul, tak to neznamena ze to takto nefunguje :)

DigiCert Secure Server CA je tomu priklad za vsechny prachy. Rika ti neco CRL/OCSP? Zkus zmerit rychlost webu s SSL a bez SSL, pak s SSL bez HTTP/2 a s nim, pokud je tam komprese Brotli a podobne veciciky...

CF promuze pri malych utocich ve free balicku a pokud je to neco vaznejsiho tak ano, je treba WAF.

15. 2. 2019 12:54:40

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388479

Jamira40

(4 hodnocení)

15. 2. 2019 13:02:10

Myslím že k téme rýchlosti viem viac než dosť vzhladom na to čo robíme už pár rokov.

Nemusím nič merať načo by som strácal čas na niečom čo už spravilo X iných ludí.

"A web bez HTTPS" to by malo byť trestné

K CRL/OCSP by som pridal OCSP stapling :) keď sme pritom. To snáď nemyslí vážne že by si nechal každý request hitovať CRL/OCSP server :) ach jaj...

K CloudFlare nebudem ani nič dodávať od 2012 sme Optimized Partners testujeme ich nové služby pravidelne v invite only programoch

a myslím že viem dosť dobre čo ich balíčky dokážu a čo nie. CloudFlare sám od seba neurobí nič ani pri aplikačnom tj L7 útoku. Maximálne Under Attack Mode čo je aj tak len spomalenie a JS challange.

A keď sme pri WAF tak môžem menovať minimálne 2 spoločnosti ktoré majú WAF ako službu omnoho lepšie spracované ako CloudFlare.

15. 2. 2019 13:02:10

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388478

Matúš

(11 hodnocení)

15. 2. 2019 13:42:48

Menuj prosím.

15. 2. 2019 13:42:48

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388477

Jamira40

(4 hodnocení)

15. 2. 2019 13:50:51

Sucuri alebo StackPath

Pekny deň prajem

15. 2. 2019 13:50:51

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388476

Oleg

(53 hodnocení)

15. 2. 2019 14:35:50

Napsal Jamira40;1512033
K CRL/OCSP by som pridal OCSP stapling :) keď sme pritom. To snáď nemyslí vážne že by si nechal každý request hitovať CRL/OCSP server :) ach jaj...
K CloudFlare nebudem ani nič dodávať od 2012 sme Optimized Partners testujeme ich nové služby pravidelne v invite only programoch
a myslím že viem dosť dobre čo ich balíčky dokážu a čo nie. CloudFlare sám od seba neurobí nič ani pri aplikačnom tj L7 útoku. Maximálne Under Attack Mode čo je aj tak len spomalenie a JS challange.

Ja nenechavam hitovat kazdy req CRL/OCSP ja jsem ti chtel rici, ze je v tom rozdil a proto ta rychlost nacitani a hlavne zpracovani SSL, ach jo no...

A kdo ocekava ve free CF Layer 7 asi jako? Navic Sucuri alebo StackPath jsou placene, pokud citim spravne, tak se zde bavime o free variante. Pokud chces nabidnout neco alternativniho tak jsi chtel rici bitmitigate.com kde maji ve free variante WAF L3,4,7 :) Ale nema pro vetsinu webu to nema cenu, CF bohate staci ve free verzi.

15. 2. 2019 14:35:50

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388475

TomasX

(4 hodnocení)

15. 2. 2019 14:46:03

spíše bych se zaměřil na samotnou aplikaci a lépe jí zodpomalizoval, dosáhneš lepších výsledků. Návštěvnost máš tak malou, že najít účinnou ochranu je problém, nic ze zmiňovaného není moc užitečné.

SSL/TLS náklady spojení jsou mizivé proti ztrátám, které existují v samotné aplikaci, miliony requestů z frontendu, obrovské obrázky a css, blokování zobrazení webu jaou největší brzdy. Http/2 naopak mění poměry dost znatelně ve prospěch zabezpečené komunikace.

Řešit rychlost aplikací přídáním další vrstvy je moderní, ale střelené, radějí chodím odtučňovací cestou.

15. 2. 2019 14:46:03

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388474

petrx

(8 hodnocení)

10. 3. 2019 20:53:17

Napsal uzivatel1;1512016
1. Větší rychlost webu - server je v Praze, vzdálenost uživatelů napříč ČR a SK od serveru nebude asi problém, pomůže nám tedy Coudflare s rychlostí ?

CloudFlare mimo jiné pěkně cachuje obrázky, Javascripty a CSS => tím se web dokáže pěkně zrychlit

---------- Post added 10.03.2019 at 20:54 ----------

Napsal uzivatel1;1512016
2. Zabezpečení - především si slibujeme blokaci botů, kteří se snaží stahovat obsah a zatěžují náš server (nedávno velmi výrazně snížili rychlost celého webu).

Ano, máte tam i pěkný dashboard pro kontrolu a nastavení

---------- Post added 10.03.2019 at 20:54 ----------

Napsal uzivatel1;1512016
Chtěl bych se zeptat zdali pro nás má smysl Coudflare použít? Rozhodující asi bude bod č. 1 a to zda nám nějak pomůže s rychlostí? Pokud do toho máme jít, tak mám použít Free verzi Coudflare nebo placenou? Využijeme funkce placené verze?

Určitě ano, například pro WAF

10. 3. 2019 20:53:17

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388473

Václav Dušek

(78 hodnocení)

10. 3. 2019 21:07:21

Vyzkousejte free, na placenou muzete kdykoli prejit - pokud ji budete potrebovat

10. 3. 2019 21:07:21

https://webtrh.cz/diskuse/coudflare-pouzit/#reply1388472

Pro odpověď se přihlašte.

Přihlásit