Cloudflare Application Security and Performance Avaliações e Detalhes do Produto

CloudFlare é uma joia para mim, oferece gerenciamento de DNS de domínio gratuito, emissão de certificados SSL gratuitos, conexão proxy, cache de arquivos estáticos, possui uma ótima coleção de rede de entrega de conteúdo, protege meu site de DDoS e outras ameaças de segurança todos os dias. Análise coletada por e hospedada no G2.com.

Não possui nenhum serviço de atendimento ao cliente dedicado para usuários gratuitos. No entanto, os usuários gratuitos podem usar a comunidade Cloudflare para resolver seus problemas. Análise coletada por e hospedada no G2.com.

A Cloudflare oferece forte proteção contra DDoS, filtragem inteligente de tráfego e melhorias de desempenho como cache e CDN, o que faz com que meus sites carreguem mais rápido, mesmo do Nepal. Seu painel é intuitivo e fácil de usar, e o plano gratuito é muito generoso para pequenos usuários. Análise coletada por e hospedada no G2.com.

Às vezes, as regras e configurações de firewall podem ser um pouco complexas, especialmente ao lidar com configurações personalizadas. Além disso, o tempo de resposta do suporte ao cliente para usuários do nível gratuito é lento, e alguns recursos premium são um pouco caros para usuários em países em desenvolvimento. Análise coletada por e hospedada no G2.com.

O que eu mais gosto sobre a Segurança e Desempenho de Aplicações da Cloudflare:

A Cloudflare oferece uma combinação poderosa de segurança e otimização de desempenho em uma única plataforma fácil de implementar. O que mais se destaca é:

Firewall de Aplicação Web Integrado (WAF): O WAF é altamente eficaz em bloquear as 10 principais ameaças da OWASP e ataques automatizados com ajustes mínimos, e inclui regras gerenciadas pré-configuradas que são frequentemente atualizadas.

Proteção DDoS na Borda: A Cloudflare mitiga automaticamente ataques DDoS em larga escala sem impactar a latência ou exigir intervenção manual, graças à sua rede Anycast distribuída globalmente.

Gerenciamento de Bots: As capacidades de proteção contra bots são inteligentes e precisas, reduzindo falsos positivos enquanto impedem stuffing de credenciais, scraping e outras automações maliciosas.

Ganhos de Desempenho via CDN e Argo Smart Routing: A Cloudflare aumenta significativamente o desempenho do site ao armazenar conteúdo em cache na borda e roteando o tráfego de forma inteligente usando o Argo, o que reduz a latência e a perda de pacotes.

Facilidade de Uso e Escalabilidade: É muito simples de configurar através de um painel intuitivo, e escala perfeitamente em várias aplicações e geografias sem a necessidade de infraestrutura adicional.

Integração de Segurança Zero Trust: A Cloudflare se integra nativamente com os princípios de Zero Trust (por exemplo, acesso seguro, controles baseados em identidade), tornando-a ideal para forças de trabalho e aplicativos modernos e distribuídos. Análise coletada por e hospedada no G2.com.

O que eu não gosto sobre a segurança e desempenho de aplicativos do Cloudflare:

Embora o Cloudflare ofereça um valor forte no geral, há algumas áreas que poderiam ser melhoradas:

Falsos Positivos na Gestão de Bots: Embora a mitigação de bots seja forte, podem ocorrer falsos positivos ocasionais que impactam usuários ou scripts legítimos, exigindo ajustes manuais e inclusão em listas de permissões.

Dependência de Alterações de DNS: Como o Cloudflare opera como um proxy reverso, ele requer que o DNS seja apontado para seus servidores, o que pode ser uma barreira ou risco durante a migração ou solução de problemas. Análise coletada por e hospedada no G2.com.

Os preços são extremamente variados e se adaptam a orçamentos menores e maiores. Muito fácil de integrar. Eu uso muito os serviços deles com uma ampla gama de aplicações. Análise coletada por e hospedada no G2.com.

Uma vez que você se torna um cliente de pequena empresa, muitas coisas mudam e as táticas de suporte/faturamento deles se tornam questionáveis. Análise coletada por e hospedada no G2.com.

Uso bastante intuitivo; Muitas contas mantidas sob um único login.

Sem hospedagem de Web ou Email, mas proxy seguro abrangente de sites externos, e-mails e sites com regras extensivas e segurança.

Em particular, a segurança do script web 'turnstile' é muito fácil de integrar e usar com qualquer domínio registrado A CUSTO através do Cloudflare.

A 'próxima camada' de otimização de imagens e conteúdo terá um custo, mas o nível de introdução da taxa faz MUITO enquanto você se familiariza com a nomenclatura e o layout dos controles.

Ah, e ótimas estatísticas para todo o proxy de web, email e DNS! Tudo fácil de ativar e desativar prontamente. O proxy está quase sendo transparente!

Mesmo o nível mais baixo de hospedagem web recebe um grande impulso através do Cloudflare - há até uma opção de cache 'site down', embora eu ache que isso custa.

Há uma ótima opção 'sob ataque' se for atingido por um ataque DOS, e o Cloudflare tem aparecido nas notícias muitas vezes por sua mitigação de tais ataques. Sou um pequeno usuário (20 domínios) de um vasto sistema, mas é bastante gerenciável, considerando tudo.

Mudei para cá do Google Domains depois que eles venderam para a SquareSpace. Uma boa mudança e fácil de fazer. Análise coletada por e hospedada no G2.com.

Cloudflare nomeação de serviços eu acho confusa Zero Trust * R2 * Workers * exigirá estudo para entender adequadamente como representar coisas no meu mundo 'real'.

NÃO CONSEGUI até agora delegar registros de domínio aos seus respectivos proprietários para que possam pagar o registro eles mesmos.

Disseram-me que HÁ uma maneira usando as chaves de API, mas parece Complexo para mim, de qualquer forma, então eu apenas repasso os custos.

Há ALGUMA Delegação possível para diferentes recursos, mas a terminologia e o propósito exigirão muita tentativa e erro (ou seja, criando o 'delegado' Log In em outro navegador para ver o que é permitido fazer!)

Obviamente, CloudFlare é destinado a grandes empresas com muitas configurações confusas para mim - eu me mantive no básico sem custo além do registro de nome e alguns serviços, e estou bastante satisfeito.

Se eu conseguir um contrato de Web/Segurança de seis dígitos? É para onde eu irei :) Análise coletada por e hospedada no G2.com.

É bastante fácil de integrar e usar. Isso também desempenha um papel vital no aumento do desempenho do produto (sites). Na minha opinião, seus planos Freemium oferecem uma variedade de bons recursos e estatísticas para começar melhor. Seus painéis são bastante amigáveis e eficientes. Análise coletada por e hospedada no G2.com.

O principal onde fico desapontado é que alguns dos recursos que deveriam vir com algum plano em uma faixa de preço menor ou talvez até certo ponto de forma gratuita. Às vezes também é necessário algum conhecimento técnico para o serviço que está sendo incluído com isso. Análise coletada por e hospedada no G2.com.

Facilidade de implantação, painel e configurações para o WAF, Cache e outros recursos são de primeira linha com facilidade, configurações e registro. Além disso, não mantenha um cartão de crédito registrado ou eles cobrarão por seus erros. Análise coletada por e hospedada no G2.com.

Atendimento ao cliente e faturamento. O suporte deles não lê o que você tem a dizer, mas sim chega com sua própria interpretação do que aconteceu e impõe suas opiniões sobre o seu problema, em vez de tentar entender exatamente o que está acontecendo. Em duas ocasiões nos últimos meses, isso aconteceu quando encontrei um problema com o produto principal e o faturamento deles.

O faturamento deveria ser detalhado mais, pois são práticas comerciais duvidosas. Em abril, eles mudaram seu software de faturamento e me cobraram incorretamente por um mês, pois incluía o mês anterior também (que eu já havia pago). Eu trouxe isso à atenção deles e o suporte de faturamento me garantiu que não era um problema. Na semana passada, eles limitaram minha conta, pois eu "tinha faturas não pagas", então entrei em contato novamente e chamei a atenção para essa fatura errada que eles nunca corrigiram. Ontem, eles simplesmente cobraram meu cartão de crédito registrado sem minha autorização ou explicação do que está acontecendo. Respondi ao ticket aberto e criei um novo ticket e ninguém está respondendo.

Não quero ser um caso dramático, mas é ridículo ter sido cobrado por algo de meses atrás e não receber uma explicação. Análise coletada por e hospedada no G2.com.

A facilidade de configuração do Cloudflare, especialmente a capacidade de integrá-lo perfeitamente com sites existentes.

Melhorias de desempenho: Velocidades de carregamento do site e otimização.

Recursos de segurança: Proteção avançada contra DDoS, Firewall de Aplicação Web (WAF) e suporte SSL/TLS.

Escalabilidade: Lida com picos de tráfego sem tempo de inatividade.

Plano Gratuito: Oferece recursos robustos mesmo no nível gratuito, como gerenciamento de DNS, criptografia SSL e CDN. Análise coletada por e hospedada no G2.com.

Curva de aprendizado: Para iniciantes, alguns dos recursos mais avançados (por exemplo, regras de página, Workers) podem ser complexos.

Preços para recursos avançados: Alguns recursos, como Argo ou os níveis mais altos de segurança, podem se tornar caros para pequenas empresas.

Suporte ao cliente: Embora o Cloudflare tenha documentação extensa, obter suporte direto ao cliente pode ser limitado nos planos de nível inferior. Análise coletada por e hospedada no G2.com.

Em geral, o Cloudflare é realmente fácil de navegar, especialmente para gerenciamento simples de DNS e domínio. A menos que você tenha uma configuração complicada, acho fácil o suficiente mover um domínio ou simplesmente gerenciar o DNS para a maioria dos sites. Análise coletada por e hospedada no G2.com.

O suporte deles é terrível. Tive um problema com o DNS de um cliente e a pessoa com quem eu estava falando claramente não tinha ideia do que estava falando. Eles demoraram tanto entre as respostas que parecia que estavam apenas perguntando a outra pessoa. No final, não foram de nenhuma ajuda e perdemos o dinheiro que pagamos para ter suporte ao vivo. Análise coletada por e hospedada no G2.com.

O painel: direto e fácil de entender. Alto nível de segurança para múltiplos usuários. Análise coletada por e hospedada no G2.com.

O preço pode não ser facilmente acessível para startups. Análise coletada por e hospedada no G2.com.