Kinstaはお客様のサイト高速化とセキュリティ強化のためにCloudflareを選択いたしました

Cloudflare統合のおかげで、Kinstaのお客様は、DDoS保護、エッジキャッシュ、HTTP/3対応、ワイルドカードSSLなどを含む、より安全なファイアウォールの恩恵を受けます。

Kinstaファイアウォールがどのようにウェブサイトを保護するかを示す図

ファイアウォールとDDoS保護

KinstaはCloudflareの安全なファイアウォールを活用して、お客様のサイトを悪意のある攻撃者から保護しています。Google Cloud Platformの既存のファイアウォールを使用して提供しているIPベースの保護に加えて、Cloudflareのファイアウォールソリューションでは、より具体的なルールセットで悪意のあるトラフィックをブロックすることができます。これは、お客様のサイトの保護の強化につながります。

Cloudflareと連携して、ファイアウォールによる保護に加えて、DDoS(Distributed Denial of Service、和訳:分散型サービス拒否)保護も無料で提供できるようになりました。DDoS攻撃の目的は、短時間に大量のトラフィックをサイトに流し込み、サーバーのリソースを使い切ってサイトをダウンさせることです。毎年何百万ものサイトがDDoS攻撃を受けてしまいます。すると、収益が大幅に悪化します。

高性能CDN

Kinstaの超高速CDNは、世界260+箇所のデータセンターにあるCloudflareのグローバルネットワークを利用し、HTTP/3をサポート。追加費用なしですべてのお客様にご利用いただけます。

Kinsta CDNを有効にすることで、お客様の静的アセット(CSS、JS、画像、フォントなど)が、世界中にあるCloudflareのデータセンター各所から自動的に配信されます。何よりも、Kinsta CDNはお客様のプライマリドメインからアセットを提供する仕様ですので、外部CDNドメインを含む複雑な設定を行う必要はありません。

エッジキャッシュによる速度向上の可能性のある例

エッジキャッシュ

Cloudflare統合の一環として、260+箇所にあるデータセンターのグローバルネットワークのいずれかに、サイトやウェブページのキャッシュを保存します。

訪問者がブラウザでサイトを読み込むと、キャッシュされたレスポンスが訪問者の最寄りの場所から配信されます。エッジキャッシュは、すべてのプランに無料で付帯しており、プラグインのインストールは不要です。

2022年に実施されたお客様によるベータテストでは、エッジキャッシュによって、キャッシュされたWordPressのHTMLページの配信時間が平均50%以上短縮されました。

また、モバイルコンテンツもエッジキャッシュの対象です。MyKinstaで管理することができます。

HTTP/3対応

Cloudflare統合により、セキュリティが大幅に改善されるだけでなく、パフォーマンスも強化されます。当社のホスティングインフラをCloudflareを使って保護することにより、Kinstaをご利用のすべてのサイトにHTTP/3対応も追加できるようになりました。

HTTP/3は、インターネット上でのデータ転送に使用されるHTTPプロトコルを進化させたものです。HTTP/3では、暗号化されたHTTPS接続のみのサポート、SSLハンドシェイクの高速化、後続の接続を高速化する0-RTTのサポートなど、HTTP/2に比べて多くの改善が施されています。

HTTP/3のブラウザサポートはまだ初期段階にありますが、開発者向け機能としてChromeとFirefoxではすでに利用可能です。お客様はKinstaのサーバーをご利用の場合、サーバーのHTTP/3対応の設定を行わなくても結構です。

ウェブアプリのボトルネックを炙り出す

Kinstaのエンジニアが、お客様のウェブサイトやアプリのパフォーマンス監査を実施します。無料でご利用いただけ、24時間以内に結果がわかります。

MyKinstaダッシュボードのスクリーンショット

MyKinstaとの合理的な統合

当社のCloudflare統合では、すべてのパフォーマンス機能やセキュリティ機能がMyKinstaダッシュボードに組み込まれています。つまり、Cloudflareのサービスを利用するために個別のCloudflareアカウントを有する必要はありません。

WordPressワイルドカードSSLの例

ワイルドカードSSL対応

Cloudflare統合により、ワイルドカードSSLも利用可能になりました。通常のSSL証明書では、保護するルートドメインと個々のサブドメインを指定する必要がありますが、ワイルドカードSSLでは、ワイルドカード記号を使ってルートドメインと個々のサブドメインを保護することができます。

サブドメインがたくさんあるサイトではワイルドカードのSSLは非常に便利です。Kinstaは以前、Let’s Encryptの無料のSSLを提供しましたが、これには処理できるサブドメインの数が限られており、ワイルドカードに対応していませんでした。このため、サブドメインがたくさんあるサイトでは、SSL証明書を生成することが難しかったです。Cloudflare統合により、ワイルドカードのSSLがサポートされるようになるため、この問題はなくなります。

MyKinstaダッシュボードの早期ヒントオプションのスクリーンショット

Early Hints

Early Hintsは、ページの読み込み時間を最大30%改善することのできるウェブ標準です。

Early Hints機能が有効である状態で、訪問者が互換性のあるブラウザでサイトを読み込むと、サーバーからの最終レスポンスに表示される可能性のあるアセット情報が103レスポンスとして(200レスポンスの前に)ブラウザに送信されます。この情報があれば、ブラウザはサーバーから「200 OK」レスポンスを受け取る前にページの準備を始めることができます。これにより、サーバーの「思考」中にも、ブラウザでの効率的なページ読み込みが可能になります。

Brotli圧縮とは

Brotliは、すべての主要なブラウザでサポートされており、gzipよりも優れた圧縮率を持つ最先端の可逆圧縮形式で、現在急速に普及し続けています。Cloudflareでは、Google Brotliライブラリを使用してウェブコンテンツが動的に圧縮されます。

Brotliの圧縮形式には、多言語の様々な文字列を含む巨大な静的辞書が内蔵されています。また、辞書内の単語に複数の変換を適用する機能もあり、汎用性はさらに高まります。

Cloudflareの統合により、Kinstaで運営するすべてのサイトは、デフォルトでBrotli圧縮が有効になっています。

Kinstaのお客様のための専用IP

Cloudflare統合の一環として、Kinstaをご利用のすべてのサイトには、Kinsta専用のCloudflare IPアドレスが提供されます。つまり、お客様のサイトのDNS AレコードのIPアドレスが、Kinstaのインフラストラクチャ外にあるアダルトサイトやスパムサイトと共有されません。

Cloudflareと直接に契約した場合、お客様のサイトのAレコードのIPアドレスはCloudflareのネットワーク上の他のサイトと共有されます。そのため、たまたまお客様のサイトと同じCloudflareのIPアドレスを持っているスパムサイトがあるサービスでブロックされた場合があります。

Kinstaでは、当社のインフラをご利用のサイト専用のCloudflare IPがあるため、この問題を心配する必要はありません。

お客さまの声

Cloudflare、Cloudflareのロゴ、および関連する表記は、米国およびその他の国と地域で登録されたCloudflare, Inc. の登録商標です。Kinstaは、Cloudflareと提携しておらず、推奨や後援を受けていることもありません。

すべてのWordPress年間プランが2ヶ月無料

年間WordPressホスティングプランを選択することで、2ヶ月分が無料Kinstaは数多くの世界的ブランドにご利用いただいています。Cloudflare統合型のホスティングを、お客様のブランドのオンラインプレゼンス強化、セキュリティ改善、スピードアップにご活用ください。