Infrastructură — partea pe care n-o vezi niciodată

Plictisitor de fiabil.

Tu nu trebuie să înțelegi nimic din pagina asta — și exact ăsta e rostul ei. Site-ul tău pur și simplu merge: rapid, securizat, cu origine ascunsă. Dar dacă ești genul care vrea să verifice ce e sub capotă, ia loc. Avem cifre — și sunt oneste.

01 — Traseul cererii

Drumul de la click la site-ul tău

Când cineva intră pe site-ul tău, cererea lui trece prin patru opriri. Edge-ul îl prinde aproape, iar originea — serverul nostru — e lipită de Cloudflare.

1

Vizitatorul tău

Telefon sau laptop, din Cluj, București sau de oriunde ar apăsa pe linkul tău.

2

Edge Cloudflare

Cel mai apropiat PoP (pentru România, București/Otopeni) servește paginile din cache, de aproape.

3

Tunel privat

Criptat, fără porturi expuse. Cererea coboară către serverul nostru printr-un canal pe care nu-l poți ataca direct.

4

Containerul tău

Izolat, cu doar site-ul tău înăuntru, pe un server lipit de rețeaua Cloudflare (≈ 0,77 ms la origine).

Traducere pe românește: vizitatorul tău lovește mai întâi edge-ul Cloudflare — o rețea de puncte de prezență distribuite global, cu PoP în București/Otopeni. Pentru un client din România, asta înseamnă că ajunge la edge în câteva milisecunde, pe orice furnizor (Digi, Orange, Vodafone, RCS).

De acolo, cererea coboară printr-un tunel criptat către serverul nostru — care nu are niciun port deschis spre internet. Nu poți ataca o ușă care nu există. Iar serverul stă atât de aproape de Cloudflare (≈ 0,77 ms, măsurat) încât partea pe care o controlăm noi nu adaugă practic nicio întârziere.

Important: tot traseul ăsta face parte din Standardul WEBANO — fiecare site livrat de AI este securizat (HTTPS, CSP, conținut sanitizat), optimizat (Lighthouse 95+, sub o secundă), responsive pe orice ecran și SEO-ready din prima zi. Fără WordPress, fără plugin-uri, fără mentenanță. Zero bătăi de cap.

02 — Latențe reale

Edge global Cloudflare + origine ultra-aproape

Infrastructură enterprise pe care puține găzduiri mici din România o oferă — fără să plătești pentru ea.

Notă onestă: cele ≈ 0,77 ms sunt latența server ↔ Cloudflare (origine), NU latența vizitator ↔ Cloudflare. Timpul total perceput de un vizitator depinde de distanța lui față de cel mai apropiat PoP Cloudflare și de conexiunea lui — pentru vizitatorii din România, asta înseamnă de regulă câteva milisecunde până la edge.
SegmentLatențăCe înseamnă
Origine ↔ Cloudflare≈ 0,77 msServer-ul nostru stă lipit de rețeaua Cloudflare — măsurat. Zero bottleneck la origine.
Vizitator din România → edge Bucureșticâteva msCloudflare are PoP în București/Otopeni; ajungi la edge rapid, pe orice furnizor (Digi, Orange, Vodafone, RCS).
Edge → server (origine)tunel privat criptatCererea coboară printr-un tunel cloudflared, fără porturi expuse public.

03 — Protecție și transport

Ce e activ, cu adevărat

Lista de mai jos e reală și verificabilă — nu adjective de pliant. Tot ce vezi aici e inclus în orice site WEBANO, de la planul gratuit în sus.

Protecție

DDoS automat L3/L4/L7 + WAF

Atacurile de volum și cele la nivel de aplicație sunt absorbite automat de rețeaua Cloudflare, cu reguli WAF managed, rate-limiting și Bot Fight Mode în față.

Suprafață de atac

Origine ascunsă prin tunel

IP-ul serverului nostru nu e expus pe internet: traficul intră doar prin tunelul cloudflared. Nu poți ataca o ușă care nu există.

Transport

HTTP/3 + 0-RTT + Brotli

Conexiuni rapide pe QUIC, reluare 0-RTT pentru vizitatorii care revin și compresie Brotli — toate active, fără configurare din partea ta.

Cache

Tiered Cache + Early Hints

Conținutul static e cache-uit pe straturi în rețeaua Cloudflare, iar Early Hints trimite browserului ce să preîncarce înainte ca pagina să sosească.

Izolare

Un container per site

Fiecare site rulează separat, cu propriul sistem de fișiere și propriile limite de resurse. Dacă un site vecin are o problemă, al tău nici n-o simte.

Reziliență

Backup și monitorizare

Copii automate la interval regulat, păstrate separat de producție, plus monitorizare non-stop care regenerează un container căzut de obicei înainte ca cineva să observe.

04 — Filozofie

De ce edge global + servere proprii

Am fi putut închiria totul de la un singur gigant cloud, ca toată lumea. Am ales altceva — și nu doar din încăpățânare.

Rulăm site-urile pe servere pe care le administrăm noi, cu edge-ul global Cloudflare în față pentru viteză și protecție. Combinația ne dă ce e mai bun din ambele lumi: controlul total al mașinilor pe care stau datele clienților și rapiditatea (plus apărarea DDoS/WAF) a unei rețele distribuite pe glob.

La fel de important: origine ascunsă. IP-ul serverului nostru nu e expus pe internet — traficul intră doar prin tunelul cloudflared. Nu există o suprafață de atac directă, deci nu există nici țintă de scanat.

Și pentru că originea noastră stă lipită de Cloudflare (≈ 0,77 ms, măsurat), partea pe care o controlăm nu e niciodată gâtuirea. Restul — distanța vizitatorului față de cel mai apropiat PoP — îl rezolvă rețeaua globală Cloudflare.

Rack de servere cu cabluri de rețea și LED-uri albastre, în centrul de date unde rulează nodurile WEBANO

05 — Întrebări

Întrebări despre infrastructură

Răspunsuri fără ocolișuri — și fără să exagerăm cifrele.

Ce înseamnă, pe înțelesul meu, „origine la 0,77 ms de Cloudflare"?

Înseamnă că serverul pe care stă site-ul tău e foarte aproape, ca rețea, de Cloudflare. Practic, partea pe care o controlăm noi nu adaugă întârziere. Atenție: nu e timpul total pe care îl simte vizitatorul — acela depinde și de cât de departe e el de cel mai apropiat punct Cloudflare.

Site-ul meu e protejat de atacuri?

Da. Rețeaua Cloudflare din față oprește automat atacurile de volum (DDoS L3/L4/L7), aplică reguli WAF managed, rate-limiting și Bot Fight Mode. În plus, IP-ul serverului nostru e ascuns prin tunel, deci nu există o țintă directă de atacat.

Folosiți Argo Smart Routing sau alte funcții plătite?

Nu. Suntem cinstiți: NU folosim Argo Smart Routing (e o opțiune plătită). Ce ai listat aici — edge global, HTTP/3, 0-RTT, Brotli, Tiered Cache, Early Hints, protecție DDoS și WAF — sunt active și reale, fără să le inventăm.

Unde sunt găzduite, fizic, datele site-ului meu?

Pe serverele noastre, cu edge-ul global Cloudflare în față doar pentru livrarea rapidă a paginilor. Conținutul, comenzile și mesajele din formulare stau pe nodurile noastre, iar backup-urile sunt criptate și stocate separat.

Gata de pornire

Toată infrastructura asta, gratuit la pornire.

Edge global Cloudflare, origine ascunsă prin tunel, protecție DDoS + WAF, HTTP/3 și Brotli — incluse și în planul de 0 lei. Povestește-i Studioului despre afacerea ta și ai site-ul live azi.