Assistenza Cloudflare ®
- Consulenza sui piani Free, Pro, Business ed Enterprise.
- Intervento d'urgenza su attacchi e disservizi.
- Contratti di assistenza e manutenzione con SLA.
- Configurazione, tuning di cache e regole.
- WAF, gestione dei bot e mitigazione DDoS.
On premise
e in cloud:
Serve supporto su Cloudflare ®?
Un partner tecnico indipendente per sfruttare davvero Cloudflare
Analisi e valutazione dei requisiti
Perché adottare Cloudflare, e come farlo nel modo giusto
Ogni progetto parte da un’analisi del sito e dell’infrastruttura: traffico, provenienza degli utenti, contenuti statici e dinamici, aree riservate, integrazioni esterne e rischi di sicurezza.
Sulla base dei dati definiamo quali funzionalità attivare e con quale piano, Free, Pro, Business o Enterprise, evitando sia configurazioni sottodimensionate sia costi non necessari.
Vi consegniamo una proposta chiara, con priorità, impatto atteso e confronto con le soluzioni alternative, così da prendere decisioni informate prima di qualsiasi modifica in produzione.
Configurazione e messa in produzione
Dal DNS alla protezione dell’origin, senza interruzioni di servizio
Migriamo la zona DNS su Cloudflare con DNSSEC, verificando ogni record per evitare disservizi a sito, posta e servizi collegati.
Configuriamo SSL/TLS in modalità Full (strict) con certificati Origin, HSTS e, quando richiesto, mTLS. Proteggiamo il server di origine con allowlist degli IP Cloudflare e Authenticated Origin Pulls, e configuriamo NGINX o Apache per registrare il reale indirizzo IP dei visitatori.
Le vecchie Page Rules vengono migrate alle nuove Rules (Cache, Configuration, Transform e Redirect Rules), con una configurazione documentata e facile da mantenere.
Ottimizzazione delle prestazioni
Cache, CDN e instradamento progettati sul vostro traffico
Definiamo Cache Rules che stabiliscono con precisione cosa servire dalla rete Cloudflare e per quanto tempo, valutando Cache Reserve per i contenuti a lunga durata e APO per i siti WordPress.
Integriamo la cache di Cloudflare con quella del server (Varnish, NGINX, plugin dei CMS) e con la purge automatica alla pubblicazione dei contenuti, per pagine veloci e sempre aggiornate.
Dove serve attiviamo Argo Smart Routing e Load Balancing tra più origin, e verifichiamo nel tempo l’effetto delle ottimizzazioni sui Core Web Vitals.
Monitoraggio e reportistica
Dati chiari su prestazioni, traffico e minacce
Monitoriamo in modo continuativo tasso di cache, traffico, errori dell’origin ed eventi di sicurezza, intervenendo quando i valori si discostano da quelli attesi.
Con report periodici vi forniamo un quadro leggibile di prestazioni, richieste bloccate, attacchi mitigati e aree di miglioramento.
Ogni report è accompagnato da raccomandazioni concrete, ordinate per priorità e impatto, per decidere insieme i passi successivi.
Sicurezza e mitigazione DDoS
Protezione multilivello calibrata sulla vostra applicazione
La rete Cloudflare assorbe gli attacchi DDoS di livello 3, 4 e 7. Il nostro lavoro è far sì che la protezione blocchi le minacce senza ostacolare clienti, motori di ricerca e integrazioni.
Configuriamo il Web Application Firewall con le regole gestite e regole personalizzate, il rate limiting sulle aree sensibili come login, API e checkout, e la gestione dei bot con Super Bot Fight Mode o Bot Management in base al piano.
Al posto dei CAPTCHA tradizionali integriamo Turnstile nei moduli, e durante un attacco interveniamo con regole mirate per ripristinare il servizio nel minor tempo possibile.
Operativi on premise e sui principali cloud provider.
Cloudflare davanti a qualsiasi infrastruttura
Integriamo Cloudflare con server fisici nel vostro data center e con i principali cloud: AWS, Microsoft Azure, Google Cloud, Alibaba Cloud, IBM Cloud, Hetzner, OVHcloud, Linode e DigitalOcean.
Per esporre applicazioni interne senza aprire porte sul firewall utilizziamo Cloudflare Tunnel, e proteggiamo gli accessi del personale con Zero Trust e Access. Sviluppiamo inoltre logiche su misura con Workers, siti statici su Pages e archiviazione degli oggetti su R2.
Potete aprire un ticket in qualsiasi momento: il nostro team di sistemisti interviene da remoto, ovunque si trovi la vostra infrastruttura.
Costi chiari e prevedibili.
Prestazioni enterprise con un modello di costo trasparente
I piani Cloudflare Free, Pro e Business hanno un canone fisso e non addebitano il traffico servito dalla CDN: un vantaggio concreto rispetto alle CDN a consumo, dove i costi crescono con le visite.
Il piano Enterprise e alcuni servizi aggiuntivi, come Argo, Load Balancing, Workers e R2, hanno invece costi legati all’utilizzo. Vi aiutiamo a scegliere il piano e i servizi più adatti, così da pagare solo ciò che porta valore al vostro progetto.
Conforme al GDPR
Protezione dei dati e trasferimenti verso gli Stati Uniti
Cloudflare, Inc. aderisce all’EU-U.S. Data Privacy Framework, il quadro adottato dalla Commissione europea ed entrato in vigore il 10 luglio 2023, e mette a disposizione dei clienti un accordo sul trattamento dei dati (DPA) conforme al GDPR.
Nella fase di progettazione valutiamo con voi quali dati transitano dalla rete Cloudflare, la configurazione dei log e, per i piani che lo prevedono, le opzioni di localizzazione dei dati nell’Unione Europea, così che l’adozione del servizio sia allineata ai vostri obblighi.
FAQ
Attivare Cloudflare richiede pochi minuti; configurarlo bene richiede competenze su DNS, HTTP, cache, TLS e sicurezza applicativa. Molti siti usano solo una piccola parte delle funzionalità incluse nel piano, oppure le usano con impostazioni che rallentano il sito o bloccano utenti legittimi.
Analizziamo la vostra configurazione, correggiamo le criticità, attiviamo le funzionalità utili e, se lo desiderate, gestiamo Cloudflare nel tempo insieme al server di origine, con un unico interlocutore tecnico.
Dipende dalle vostre esigenze. Per un intervento mirato offriamo una consulenza una tantum: analisi, configurazione iniziale e tuning, con documentazione finale.
Se preferite un presidio continuativo, il contratto di assistenza mensile include monitoraggio, aggiornamento delle regole, interventi in caso di attacco e ottimizzazione periodica. Possiamo valutare insieme la formula più adatta.
Sì, Cloudflare lavora a livello di DNS e HTTP ed è indipendente dalla tecnologia del sito o dell’applicazione. L’unico requisito è poter gestire la zona DNS del dominio, delegando i nameserver a Cloudflare o, sui piani che lo consentono, con una configurazione CNAME.
Operiamo su CMS, e-commerce, applicazioni custom e API, con origin on premise o in cloud.
Il servizio si paga su base mensile e non prevede vincoli a lungo termine. Per interromperlo è sufficiente un preavviso di 30 giorni, così da gestire la transizione senza disservizi.
Managed Server è una società italiana ed eroga i propri servizi nel rispetto del Regolamento UE 2016/679. Cloudflare aderisce all’EU-U.S. Data Privacy Framework e offre un accordo sul trattamento dei dati conforme al GDPR.
Resta in capo al titolare del trattamento valutare il servizio nel proprio registro dei trattamenti: vi supportiamo con le informazioni tecniche su dati trattati, log e opzioni di localizzazione nell’Unione Europea.
No. Managed Server S.r.l. è una società indipendente di sistemistica e consulenza IT, attiva dal 2005, e non fa parte di Cloudflare, Inc.
Lavoriamo sul vostro account e sul vostro piano Cloudflare, configurando e gestendo i servizi per conto vostro. Quando un problema dipende dalla piattaforma Cloudflare, prepariamo noi la richiesta al supporto ufficiale con tutti i dati tecnici necessari e ne seguiamo l’esito.
Dipende da traffico, rischi e requisiti contrattuali. Il piano Free include CDN, certificato TLS e protezione DDoS di base, ed è adatto a molti siti. Il piano Pro aggiunge le regole gestite del WAF e l’ottimizzazione delle immagini. Il piano Business aggiunge un livello di servizio garantito e supporto prioritario. Il piano Enterprise è pensato per aziende con esigenze di disponibilità, sicurezza e supporto dedicato.
Prima di consigliare un piano analizziamo il sito, il traffico e le minacce reali: spesso un piano inferiore, configurato bene, rende più di un piano superiore lasciato con le impostazioni predefinite.
Sì, se configurato senza attenzione. I casi più comuni sono pagine in cache mostrate a utenti autenticati, carrelli e checkout di WooCommerce messi in cache per errore, e log o plugin di sicurezza che vedono l’IP di Cloudflare invece di quello del visitatore.
Definiamo regole di cache che escludono area riservata, carrello, checkout e richieste con cookie di sessione, e configuriamo il server per leggere l’IP reale del visitatore. Quando il sito usa anche Varnish o una cache lato server, coordiniamo i due livelli per evitare contenuti obsoleti e svuotamenti incompleti della cache.
Sì. Cloudflare assorbe gli attacchi DDoS di rete e applicativi sulla propria rete, prima che raggiungano il server. Su questa base configuriamo il WAF con regole gestite e personalizzate, la limitazione delle richieste sulle pagine più esposte, come login, ricerca e API, e la gestione del traffico automatizzato.
Le regole vengono tarate sul vostro traffico reale e monitorate nel tempo, per bloccare bot e tentativi di abuso senza ostacolare clienti, motori di ricerca e servizi legittimi.
Importiamo la zona DNS su Cloudflare e verifichiamo uno a uno tutti i record, compresi quelli della posta (MX, SPF, DKIM, DMARC) e dei servizi di terze parti. Riduciamo i TTL in anticipo, prepariamo i certificati TLS e decidiamo quali record passano attraverso il proxy di Cloudflare e quali no.
Solo a questo punto cambiamo i nameserver presso il registrar. Dopo il passaggio controlliamo sito, posta e certificati, e restiamo pronti a tornare indietro in pochi minuti se emerge un problema.
Disclaimer e note legali: Cloudflare® è un marchio registrato di Cloudflare, Inc., con sede a 101 Townsend St, San Francisco, CA 94107, Stati Uniti d’America. MANAGED SERVER SRL non è affiliata, sponsorizzata, o altrimenti associata a Cloudflare, Inc., e non rappresenta Cloudflare, Inc. in alcun modo. Managed Server™ è un marchio registrato di MANAGED SERVER SRL. Tutti i diritti sui marchi e sui nomi di prodotto menzionati sono di proprietà dei rispettivi detentori di copyright.
Protezione DDOS e mitigazione con Arbor Networks & CloudFlare ®
- Protezione e mitigazione DDOS inclusa in ogni piano Hosting
- Individuazione intelligente attacchi volumetrici Layer 3 e 7
- Mitigazione Automatica DDOS Layer 3 tramite Arbor Networks
- Mitigazione Manuale DDOS Layer 7 con CloudFlare WAF