Van Der Linde Media

Het laatste jaar ben ik gaan stoeien met gebruik van Cloudflare. Cloudflare is wellicht het bekendste CDN (Content Delivery Network) op het moment en biedt veel voordelen als je je website hogerop de zoekmachine wilt krijgen, verbeterde security maar ook DDOS bescherming. Het kan ook helpen in het verlagen van het aantal hits wat naar je server gestuurd wordt en zelfs bandbreedte besparend werken. Er zit best veel voordelen aan gebruik van Cloudflare. In dit tijdsbestek heb ik 30 websites getest.

Het belangrijkste argument voor gebruik van Cloudflare is de werking hiervan voor bezoekers in het buitenland. Stel dat ik Webhosting in Amsterdam voer, met een engelstalige website draai. Dit zal leuk lokaal scoren, maar het is vaak genoeg gebleken dat in het buitenland, de zoekmachine de voorkeur geeft aan webservers daar in de buurt. Normaal gezien zou je dan in ieder land een eigen server moeten hebben wat een beetje raar klinkt. Cloudflare ondervangt dit voor je op.

Hetgeen wat Cloudflare precies doet is als man in the middle tussen bezoeker en je website of webserver in dit geval gaan zitten. Het IP adres van de webserver blijft hiermee verborgen, en Cloudflare kan data van je website gaan cachen. Dit wordt over verschillende servers of locaties gedistributeerd en zo razendsnel aangeboden in het land van herkomst bezoeker. 100% feilloos is het niet; bepaalde actieve queries op een website laten een kleine vertraging zien omdat dit naar je server en weer terug naar Cloudflare verloopt.

Ik heb een 30 tal websites getest over de afgelopen 6 maanden. Dit varieert van een tweetalige webshop op basis van Wordpress en met gebruik van litespeed op mijn server, tot aan een internationale escort website dat vooral bezoekers in de US target. De website staat gehost op 1 van mijn servers in Amsterdam. Initieel hadden we met de escort site moeite met ranken in de US. Nadat dit bij Cloudflare is ondergebracht liet de zoekmachine een merkwaardige wijziging zien. We begonnen ineens mee te tellen lokaal in Amerika.

De wordpress gebaseerde webshop, met twee talen liet ook een positieve trend zien. Apart van dat hier met litespeed al wordt gewerkt is de snelheidswinst niet zo 1-2-3 op te merken, maar juist als het druk is en de website veel te voorduren krijgt, merken we dat de algemene sitespeed wel degelijk is verbeterd. Ook internationaal merken we dat de website ook hier mee gaat tellen op gebied van search en een kleine maar stijgende grafiek laat zien. Zelf heb ik bijv. veel Escort Websites die zich op US richten.

Ik merk nog niet zo snel een stijging is; maar wel een positieve trend gaande is wat zich positief ontwikkeld. Er is een heuse discussie (nog steeds) over veel websites op 1 en hetzelfde IP adres. Ik zou me hier niet zo'n zorgen in 2021 meer maken eerlijk gezegd. Bij gebruik van de gratis versie van Cloudflare kom je met een miljoen miljard andere websites op dezelfde subnet of IP range in dit geval te staan. Hier merk je in actieve search eigenlijk niets van. Belangrijker is is een nette 50/50% verhouding normale en adult sites. Dat werkt veel beter.

Google heeft ooit eens in een webmaster video verklaard dat je je pas zorgen moet gaan maken als je op een server met 249 viagra gerelateerde websites deelt op dezelfde server. Normaal gesproken maakt dit ook niet uit; want veel hostingbedrijven gooien vaak veel websites op 1 en dezelfde kluit. Als de content maar goed is, het inkomende link profiel ook netjes, dan is er niet zoveel aan de hand. Terug naar Cloudflare. Aangezien ik websites op serverniveau zelf al beveilig, heb ik ook de security features weten te testen.

Veel bots struinen geautomatiseerd af naar pagina's zoals wp-login.php, xmlrpc.php maar ook /wp-admin/. Je kunt middels een page ruleset hier een prima beveiliging op toepassen zoals een "I'm under attack" ruleset op o.a xmlrpc.php of wp-login.php (High security setting). Bots worden hiermee veel sneller afgeweerd en de algemene load op je server zal hierdoor zakken. Nu is het niet de bedoeling dat je op wordpress niveau ook nog eens een firewall gerelateerde plugin gaat gebruiken. De kans is groot dat je Cloudflare IP adressen blokkeert.

Directadmin bijv. herkent automatisch de IP adressen van Cloudflare ook. Je hoeft je dus geen zorgen te maken wanneer een bruteforce aanval op je website plaatsvindt dat CSF of een andere tool IP adressen van CF staat te blokkeren. Wel moet je rekening houden met bijv. contact formulieren. Als je hierop veel spam ontvangt is het wijs om hier een pagerule voor in te stellen met een high tot i'm under attack setting. De laatste zorgt wel helaas voor een captcha wat de hele pagina blokkeert totdat deze pas opgelost is. Trial en error dus.

Als laatst is het de prijs. Als je .com domeinnamen toevoegt onder je Cloudflare pakket, dan krijg je op ten duur mailing met daarin dat je domein binnenkort afloopt bij je provider. Waar ik normaal inkoopsprijs a 10 euro betaal, biedt Cloudflare deze voor nog geen 8 dollar (omgerekend € 6,60!). Heel erg interessant dus om mischien meer in te gaan zetten op gebruik van Cloudflare. Ik zie er de heil van in en ik ga het ook inzetten voor een legio aan websites. Het gratis pakket is echt gratis en kent geen limiet aan het aantal websites.