Cloudflare Application Security and Performance Avis & Détails du Produit

CloudFlare est un bijou pour moi, il offre une gestion DNS de domaine gratuite, l'émission de certificats SSL gratuits, une connexion proxy, la mise en cache de fichiers statiques, dispose d'une excellente collection de réseau de diffusion de contenu, protège mon site des attaques DDoS et d'autres menaces de sécurité chaque jour. Avis collecté par et hébergé sur G2.com.

Il n'y a pas de service client dédié pour les utilisateurs gratuits. Cependant, les utilisateurs gratuits peuvent utiliser la communauté Cloudflare pour résoudre leurs problèmes. Avis collecté par et hébergé sur G2.com.

Cloudflare offre une protection DDoS robuste, un filtrage intelligent du trafic et des améliorations de performance comme la mise en cache et le CDN, ce qui rend mes sites web plus rapides même depuis le Népal. Son tableau de bord est intuitif et facile à utiliser, et le niveau gratuit est très généreux pour les petits utilisateurs. Avis collecté par et hébergé sur G2.com.

Parfois, les règles et les paramètres du pare-feu peuvent être un peu complexes, surtout lorsqu'il s'agit de configurations personnalisées. De plus, le temps de réponse du support client pour les utilisateurs de la version gratuite est lent, et certaines fonctionnalités premium sont un peu chères pour les utilisateurs dans les pays en développement. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus dans la sécurité et la performance des applications Cloudflare :

Cloudflare offre une combinaison puissante de sécurité et d'optimisation des performances sur une plateforme unique et facile à déployer. Ce qui ressort le plus est :

Pare-feu d'application Web intégré (WAF) : Le WAF est très efficace pour bloquer les menaces du Top 10 OWASP et les attaques automatisées avec un réglage minimal, et il inclut des règles gérées préconfigurées qui sont fréquemment mises à jour.

Protection DDoS à la périphérie : Cloudflare atténue automatiquement les attaques DDoS à grande échelle sans impacter la latence ni nécessiter d'intervention manuelle, grâce à son réseau Anycast distribué mondialement.

Gestion des bots : Les capacités de protection contre les bots sont intelligentes et précises, réduisant les faux positifs tout en arrêtant le bourrage d'identifiants, le scraping et d'autres automatisations malveillantes.

Améliorations des performances via CDN et Argo Smart Routing : Cloudflare améliore considérablement les performances des sites web en mettant en cache le contenu à la périphérie et en routant intelligemment le trafic à l'aide d'Argo, ce qui réduit la latence et la perte de paquets.

Facilité d'utilisation et évolutivité : Il est très simple à configurer via un tableau de bord intuitif, et il s'adapte parfaitement à plusieurs applications et géographies sans besoin d'infrastructure supplémentaire.

Intégration de la sécurité Zero Trust : Cloudflare s'intègre nativement avec les principes Zero Trust (par exemple, accès sécurisé, contrôles basés sur l'identité), ce qui le rend idéal pour les forces de travail et applications modernes et distribuées. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas à propos de la sécurité des applications et des performances de Cloudflare :

Bien que Cloudflare offre une valeur globale forte, quelques domaines pourraient être améliorés :

Faux positifs dans la gestion des bots : Bien que l'atténuation des bots soit efficace, il peut y avoir des faux positifs occasionnels qui affectent les utilisateurs ou scripts légitimes, nécessitant des ajustements manuels et une mise en liste blanche.

Dépendance aux modifications DNS : Étant donné que Cloudflare fonctionne comme un proxy inverse, il nécessite que le DNS soit pointé vers ses serveurs, ce qui peut être un obstacle ou un risque lors de la migration ou du dépannage. Avis collecté par et hébergé sur G2.com.

Les prix sont extrêmement variés et s'adaptent à des budgets plus petits comme plus grands. Très facile à intégrer. J'utilise beaucoup leurs services avec une large gamme d'applications. Avis collecté par et hébergé sur G2.com.

Une fois que vous devenez client d'une petite entreprise, beaucoup de choses changent et leurs tactiques de support/facturation deviennent discutables. Avis collecté par et hébergé sur G2.com.

Utilisation assez intuitive ; De nombreux comptes détenus sous une seule connexion. Pas d'hébergement Web ou Email mais un proxy sécurisé complet pour les sites extérieurs, les emails et les sites web avec des règles et une sécurité étendues.

En particulier, la sécurité des scripts web 'tourniquet' est très facile à intégrer et à utiliser avec n'importe quel domaine enregistré À COÛT par Cloudflare.

L'optimisation 'niveau suivant' des images et du contenu coûtera, mais le niveau d'introduction des frais fait BEAUCOUP pendant que vous vous familiarisez avec leur dénomination et la disposition des contrôles.

Oh et de superbes statistiques pour tout le proxying web, email et DNS ! Tout est facile à activer et désactiver. Le proxying est presque transparent ! Même le niveau le plus bas d'hébergement web obtient un énorme coup de pouce grâce à Cloudflare - il y a même une option de mise en cache 'site en panne' bien que je pense que cela coûte.

Il y a une excellente option 'sous attaque' en cas d'attaque DOS et Cloudflare a souvent fait la une des journaux pour sa mitigation de telles attaques. Je suis un petit utilisateur (20 domaines) d'un vaste système mais c'est assez gérable tout bien considéré.

Je suis passé ici de Google Domains après qu'ils aient vendu à SquareSpace. Un bon mouvement et facile à faire. Avis collecté par et hébergé sur G2.com.

Cloudflare nommage des services que je trouve déroutant

Zero Trust * R2 * Workers * nécessitera une mise à niveau pour comprendre correctement

comme représentant des choses dans mon monde 'réel'.

IMPOSSIBLE jusqu'à présent de déléguer les enregistrements de domaine à leurs propriétaires respectifs afin qu'ils puissent payer l'enregistrement eux-mêmes.

On me dit qu'il Y A un moyen d'utiliser les clés API mais cela semble complexe pour moi, en tout cas, donc je transfère simplement les coûts.

Il y a UNE CERTAINE délégation possible pour différentes fonctionnalités mais la terminologie et le but nécessiteront beaucoup d'essais et d'erreurs (c'est-à-dire créer la connexion 'déléguée' dans un autre navigateur pour voir ce qu'elle est autorisée à faire !)

Évidemment, CloudFlare est destiné aux grandes entreprises avec beaucoup de paramètres déroutants pour moi - je me suis limité aux bases sans coût au-delà de l'enregistrement de nom et de quelques services, et je suis assez content.

Si j'obtiens même un contrat Web/Sécurité à six chiffres ?

C'est là que j'irai :) Avis collecté par et hébergé sur G2.com.

C'est assez facile à intégrer et à utiliser. Cela joue également un rôle essentiel dans l'augmentation des performances du produit (sites web). Selon moi, ses plans Freemium offrent une variété de bonnes fonctionnalités et de statistiques pour bien commencer. Leurs tableaux de bord sont assez conviviaux et efficaces. Avis collecté par et hébergé sur G2.com.

Le principal domaine où je suis déçu est que certaines des fonctionnalités qui devraient être incluses dans certains plans à un prix inférieur, ou peut-être dans une certaine mesure gratuitement, nécessitent parfois également une expertise technique pour le service qui est inclus avec cela. Avis collecté par et hébergé sur G2.com.

Facilité de déploiement, tableau de bord et configurations pour le WAF, le cache et d'autres fonctionnalités sont de premier ordre avec facilité, paramètres et journalisation. Avis collecté par et hébergé sur G2.com.

Le support client et la facturation. Leur support ne lit pas ce que vous avez à dire mais arrive plutôt avec leur propre interprétation de ce qui s'est passé et impose leurs vues sur votre problème au lieu d'essayer de comprendre exactement ce qui se passe. À deux reprises au cours des derniers mois, cela m'est arrivé lorsque j'ai rencontré un problème avec le produit principal et leur facturation.

La facturation devrait être détaillée davantage car ce sont des pratiques commerciales douteuses. En avril, ils ont changé leur logiciel de facturation et m'ont facturé incorrectement pour un mois car il incluait le mois précédent également (que j'avais déjà payé). J'ai porté cela à leur attention et le support de facturation m'a assuré que ce n'était pas un problème. La semaine dernière, ils ont limité mon compte car j'avais des "factures impayées", alors je les ai contactés à nouveau et j'ai attiré l'attention sur cette mauvaise facture qu'ils n'ont jamais corrigée. Hier, ils ont simplement débité ma carte de crédit enregistrée sans mon autorisation ni explication de ce qui se passe. J'ai répondu au ticket ouvert et créé un nouveau ticket et personne ne répond.

C'est ridicule d'avoir été facturé pour quelque chose datant de plusieurs mois sans recevoir d'explication. Avis collecté par et hébergé sur G2.com.

La facilité de configuration de Cloudflare, en particulier la capacité à l'intégrer de manière transparente avec les sites web existants.

Améliorations des performances : Vitesse de chargement des sites et optimisation.

Fonctionnalités de sécurité : Protection avancée contre les DDoS, pare-feu d'application web (WAF) et support SSL/TLS.

Scalabilité : Gère les pics de trafic sans interruption.

Plan gratuit : Offre des fonctionnalités robustes même sur le niveau gratuit, telles que la gestion DNS, le chiffrement SSL et le CDN. Avis collecté par et hébergé sur G2.com.

Courbe d'apprentissage : Pour les débutants, certaines des fonctionnalités plus avancées (par exemple, les règles de page, les Workers) peuvent être complexes.

Tarification des fonctionnalités avancées : Certaines fonctionnalités, telles que Argo ou les niveaux supérieurs de sécurité, peuvent devenir coûteuses pour les petites entreprises.

Support client : Bien que Cloudflare dispose d'une documentation étendue, l'accès direct au support client peut être limité sur les plans de niveau inférieur. Avis collecté par et hébergé sur G2.com.

En général, Cloudflare est vraiment facile à naviguer, surtout pour la gestion simple des DNS et des domaines. À moins d'avoir une configuration compliquée, je trouve qu'il est assez facile de déplacer un domaine ou simplement de gérer les DNS pour la plupart des sites. Avis collecté par et hébergé sur G2.com.

Leur support est terrible. J'ai eu un problème avec le DNS d'un client et la personne à qui je parlais ne savait clairement pas de quoi elle parlait. Ils ont pris tellement de temps entre les réponses qu'il semblait qu'ils demandaient simplement à quelqu'un d'autre. En fin de compte, ils n'ont été d'aucune aide et nous avons perdu l'argent que nous avons payé pour avoir un support en direct. Avis collecté par et hébergé sur G2.com.

Le tableau de bord : simple et facile à comprendre. Niveau élevé de sécurité pour plusieurs utilisateurs. Avis collecté par et hébergé sur G2.com.

Le prix pourrait ne pas être facilement accessible aux startups. Avis collecté par et hébergé sur G2.com.