Buena pregunta. Con solo las configuraciones predeterminadas de la nube naranja, obtienes DNS, CDN, protección DDoS y el conjunto de reglas administradas gratuito. Esa es una base sólida y Discourse funcionará bien solo con eso.
La razón por la que muchos van más allá es a menudo el SPAM, pero también el ancho de banda/recursos del servidor desperdiciados y el rendimiento general de la velocidad de carga de la página.
En cuanto al SPAM, recibíamos entre 5 y 10 publicaciones de spam a la semana, y a veces era tan implacable que buscaba activamente soluciones aquí en estos foros.
Desde que implementamos estas reglas personalizadas, eso se ha reducido a quizás 2 o 3 al mes. El principal problema restante es uno o dos trolls y alborotadores que siguen creando cuentas nuevas cuando son detectados. ¡Pero ese es otro tema! La combinación de desafiar el tráfico de centros de datos y VPN, desafiar Tor y los países problemáticos marcó una gran diferencia.
Más allá del spam, está el lado de los recursos de alojamiento. Saber exactamente para qué se utilizan sus recursos de alojamiento ayuda mucho. También es bueno para Internet en general no alimentar el tráfico automatizado/bots.
Comience con un alojamiento sólido y rápido en una buena red, eso es lo más importante. Luego, Cloudflare por encima asegura que los usuarios que están lejos de su servidor aún tengan una experiencia rápida. La capa de caché ayuda incluso con las configuraciones predeterminadas, pero ir más allá de las predeterminadas continúa mejorando tanto el rendimiento como la seguridad.
Por defecto, Cloudflare viene con configuraciones que son extremadamente seguras de habilitar sin efectos secundarios. Pero hay muchas configuraciones adicionales que también son seguras de habilitar y simplemente no están activadas de fábrica. Y las reglas personalizadas tienen que ser personalizadas porque Cloudflare no ofrece ningún tipo de asistente donde seleccionas “Estoy ejecutando Discourse” o “Estoy ejecutando WordPress” y te crea reglas. Sería una gran característica, y planeo sugerirla en mi próxima llamada con ellos.
Así que depende de lo que quieras. Si las configuraciones predeterminadas funcionan y el spam no es un problema, es posible que no necesites nada de esto.
Pero en mi opinión, si quieres más control sobre lo que llega a tu foro y quieres exprimir cada pizca de rendimiento de tu configuración, desde la capa de alojamiento hasta el borde, las reglas personalizadas valen el esfuerzo.