Cloudflare grátis para pequenas empresas: o que inclui e como protege seu site
O plano gratuito da Cloudflare inclui SSL universal, proteção DDoS sem limite, regras WAF gerenciadas e CDN. O que traz, para que serve e o que não cobre.
Numa segunda-feira, seu site amanhece fora do ar. A hospedagem explica que recebeu um ataque com milhares de visitas falsas por segundo e que precisou suspender o site para proteger outros clientes. Enquanto isso, seus anúncios continuam rodando e levando gente a uma página que não carrega.
Esse cenário não é exclusivo de grandes empresas. E a primeira linha de defesa de uma pequena empresa pode custar zero: o plano gratuito da Cloudflare. Veja o que ele inclui.
O que é a Cloudflare?
É uma rede global que fica na frente do seu site para protegê-lo e acelerá-lo. As visitas passam primeiro pela Cloudflare, que filtra o tráfego malicioso e entrega o conteúdo a partir de locais próximos ao visitante. Este próprio site funciona sobre a Cloudflare.
O que inclui o plano gratuito da Cloudflare?
Segundo a Cloudflare, seu plano gratuito oferece SSL, CDN, proteção DDoS e mais, sem custo. Em detalhe:
| Função | O que faz pelo seu negócio |
|---|---|
| SSL universal | Criptografa a conexão (o cadeado do navegador) sem comprar certificado |
| Proteção DDoS sem limite | Absorve ataques de tráfego massivo sem cobrar por eles |
| Regras WAF gerenciadas | Bloqueia ataques a vulnerabilidades conhecidas e graves |
| CDN | Entrega seu site a partir de locais próximos ao visitante |
| DNS | Gerencia seu domínio de forma rápida e confiável |
Dois detalhes que vale destacar:
- DDoS sem cobrança por ataque: segundo a documentação da Cloudflare, a mitigação de ataques DDoS é ilimitada em todos os planos, e a empresa se comprometeu a nunca cobrar pelo tráfego de um ataque.
- WAF para todos: a Cloudflare anunciou um conjunto de regras gerenciadas gratuitas para todos os planos, contra vulnerabilidades de alto perfil como Shellshock ou Log4J.
O que o plano gratuito não cobre?
A Cloudflare protege a porta, não o que há dentro da casa.
- Não faz backups do seu site.
- Não atualiza seu WordPress nem seus plugins.
- Não conserta um site que já foi hackeado por dentro.
Erro comum: achar que com a Cloudflare não é mais preciso manter o site. Um WordPress desatualizado continua vulnerável por dentro. Nós vivemos isso: por isso migramos para um site estático, como contamos em migrar do WordPress para o Cloudflare Pages.
Como começo com a Cloudflare?
- Crie a conta e adicione seu domínio.
- Revise os registros DNS que a Cloudflare detecta: devem ficar idênticos aos atuais, principalmente os de e-mail.
- Troque os servidores de nomes no registrador do seu domínio.
- Ative o SSL no modo completo (Full) se sua hospedagem tiver certificado.
- Adicione regras próprias se você sofre ataques recorrentes, como bloquear caminhos que não existem no seu site.
Atenção: ao mover o DNS, um registro de e-mail que ficar de fora deixa sua empresa sem receber e-mails. Compare um por um antes de trocar os servidores de nomes. Se você também quer que seus e-mails não caiam no spam, veja SPF, DKIM e DMARC.
A Cloudflare também deixa meu site mais rápido?
Sim, e isso também vende. Ao entregar o conteúdo a partir de locais próximos ao visitante, melhora os tempos de carregamento, que fazem parte das métricas que o Google mede. Contamos por que isso importa em velocidade do site e Core Web Vitals.
Em resumo
O plano gratuito da Cloudflare dá a uma pequena empresa SSL, proteção DDoS sem limite, regras de firewall gerenciadas, CDN e DNS, sem custo. É a base de segurança e velocidade que todo site deveria ter, embora não substitua os backups nem a manutenção. Assim, na segunda-feira do ataque, seu site continua no ar. Configuramos no nosso serviço de hospedagem e domínios.
Perguntas frequentes
O plano grátis da Cloudflare inclui certificado SSL?
Sim. O plano gratuito inclui SSL universal, que criptografa a conexão do seu site sem pagar nem configurar um certificado por conta própria.
A Cloudflare cobra se eu sofrer um ataque DDoS?
Não. A Cloudflare se comprometeu a nunca cobrar pelo tráfego de ataques DDoS, independentemente do tamanho ou da duração, mesmo no plano gratuito.
O plano grátis tem firewall?
Sim. A Cloudflare oferece a todos os planos, incluindo o gratuito, um conjunto de regras WAF gerenciadas contra vulnerabilidades de alta gravidade.
A Cloudflare substitui minha hospedagem?
Não necessariamente. A Cloudflare fica na frente da sua hospedagem para proteger e acelerar o site. Para sites estáticos, o Cloudflare Pages também pode hospedar o site.
Não fique só na teoria: aplique no seu negócio
Implementamos hospedagem e domínios de ponta a ponta, com a sua operação real. A primeira conversa não tem custo.
