Cloudflare - стоит ли использовать?

Есть еще Инкапсула. Если проблемы с ддосом (Если чо).

Отбивался с ними нормально от посягательств на клиентский сайт!

А вапще по вопросу:

Да, должно работать. Как минимум когда ты за клаудфлером сидишь - у тебя все файлы (хтмл страницы если чо тоже файлы) их сервером закешированы. Так вот, параметры типа ласт модифает отдаются их сервером, причем правильно. ИМХО на бесплатном тарифе нормально живется, там есть все, что нужно.

Недавно ВордПресс сообщил, что по их мнению Cloudflare бесполезен

https://www.wordfence.com/blog/2016/10/revslider-mailpoet-gravityforms-exploits-bypass-cloudflare-waf/?utm_source=list&utm_campaign=101916&utm_medium=email

Rating, да понятно, что с точки зрения безопасности - шлак.

Тут вопрос про плюхи для SEO. Я вот ответил, что можно получить - хорошо настроенный вебсервер с правильными тегами, если хостинг слабый - то еще и скорость. А, еще бесплатно (как же я мог забыть).

От DDos полноценно могут защитить только тарифы начиная от Enterprise, т.е. 200 у.е./месяц. Все что меньше, реальной защиты от DDos нету, за исключением надежды что так как IP скрыт может быть повезет и атакующий не сможет долбать прямой наводкой по IP.

---------- Добавлено 12.12.2016 в 15:03 ----------

ПОсмотрел, у них защита от DDos тоже начинается с тарифа enterprise а это 300 у.е./в месяц.

Умные, подскажите!

Как известно, если сайт продвигается для аудитории конкретной страны, то для лучшего продвижения надо брать хостинг с учетом территориальной близости.

Я правильно понимаю, что при использовании Cloudflare отпадает такая необходимость, и можно взять хостинг с серверами в России (например), а Cloudflare сам доставит из ближайшей точки своей сети и будет "Хорошо"? :)

Или Гугл этого не оценит? У кого есть опыт?

Подключал для одного сайте Cloudflare, во время DDOS, на VDS по требованию хостреа. Но так и не смог победить 502-ю ошибку для внутренних страниц.. В итоге плюнул, перенес сайт с VDS на вирутальный хостинг в РФ, и никакая DDOS атака теперь не страшна )

Он проксирует трафик через себя.

Мы например отбивали ддос настройками показов капчи для разных стран. Например у нас все клиенты исключительно Россия. По этому мы Россию внесли в белый список, а всем остальным странам показываем на входе капчу. Ддос сразу сдулся, потому что основные гигабиты летят со всяких вьетнамов, тайландов и прочего, где нет наших клиентов.

Хз господа, возможно моё мнение не совпадёт с большинством высказавшихся ранее, но небольшой ддос(аля школоло) даже на бесплатном плане вывозил, да приходилось включать режим I'm under attack c капчей или ожиданием для гостей, или банить страны показом капчи, или в случае более серьёзных атак переходил на план за 20 баксов, и это вполне решало проблемы, конечно лагало, и с капчей открывалось но работало!

Потерь по траффику изза бана каких то ип клауда не наблюдаю, хотя есть клиенты из разных регионов РФ, СНГ и прочих стран.

Вот скоро ещё решусь попробовать их SSL бесплатный наверное..))

Некоторые конкуренты используют (в Украине) и все равно периодически в дауне, мы (интернет-магазин) пока не используем.

Для проекта в России я бы не использовал для магазинов и корпоративных сайтов.

На месте Cloudflare в России поднимал свои сервера в последнюю очередь.

От dos ничего не защищает, если по правде говорить. Особенно это касается интернет-магазинов. Все упирается в цену вопроса.

Шары не будет, никто не будет даже лишний гигабит фильтровать если ваш ресурс например коммерческий и не добавляет популярности сервису. Большая часть хостеров даже не хотят канал увеличивать со 100мб не говоря про фильтрация или пару гигабит дать канал. Деньги не берут потому что предложить достойную оплату мало кто может. Проще завернуть зону в локалхост и работать спокойно. Зачем ставить под угрозу всех клиентов из-за одного проблемного - проще вернуть деньги и попрощаться.

Гигабитом любой школьник выключит ~70% магазинов в Украине и России. Платить он будет ~100 грн (200-300 рублей) в месяц а вы на хостинге 100-200 $ если не больше.

Такой смешной народ, серьезные структуры не могут защититься и платежные системы а тут хотят бесплатно и качественно) Максимум на что можно рассчитывать CDN Европа, DNS, аля настройка кеша. Для Украины например эффективней свою машину и сис админ.

Если убогий движок, сервер некому ковырять, денег нету - попробуйте Cloudflare. Но чуда не ждите.

Cloudflare однозначно стоит использовать в связке с каким-то другим подобным сервисом для того чтобы без проблем держать на обычном хостинге сайт с высоким риском писем счастья от дегенератов, которые думают что управляют Интернетом.

Cloudflare однозначно НЕ стоит использовать если Вы хотите чтобы на сайте был SSL. Свой сертификат - только за деньги, их бесплатный сертификат - не пускает от трети до половины посетителей.

И да, когда мой сервер лег, несмотря на то что CF должен был отображать кешированную версию, он отображал собственную страницу ошибки 5** не помню какой.