Nivoli Edge

Nivoli Edge ist ein WordPress-Plugin, das Cloudflares Netzwerk vor Ihre Website schaltet: ganze HTML-Seiten und richtig skalierte Bilder werden vom Node ausgeliefert, der jedem Besucher am nächsten ist, Angriffe und Müll werden gestoppt, bevor PHP läuft, und die Zahlen zum Belegen stehen in wp-admin. Das Plugin ist kostenlos und Open Source unter GPL-2.0-or-later.

Der Ausgangspunkt ist das eigene Argument des Anbieters: Cloudflare vor WordPress ist der richtige Start, aber nicht die ganze Arbeit. Cloudflares eigenes WordPress-Plugin und APO cachen Seiten und leeren den Cache beim Speichern als Blackbox, ohne Einblick in das, was der Cache getan hat, ohne Bild-Pipeline, ohne WordPress-förmigen Schutz und ohne Analytik in Ihrem Admin. Nivoli Edge ist die WordPress-bewusste Schicht auf diesem Edge.

Das Plugin lässt den Render-Pfad weiterhin unangetastet: kein Minification, kein kritisches CSS, kein Script-Deferral, kein Lazy Loading. WP Rocket, FlyingPress und Perfmatters bedienen diese Arbeit, und Nivoli liefert bewusst nichts davon mit. Sein Fokus liegt auf Time to First Byte, Uptime, Sicherheit vor PHP und am Edge gemessener Analytik.

Auf der technischen Seite hakt das Plugin in die native Bild-Pipeline von WordPress ein (wp_get_attachment_image_attributes und wp_calculate_image_srcset) und schreibt Bild-URLs über Cloudflare Image Resizing um. Varianten werden einmal erzeugt und am Edge gecacht: pro Gerät richtig skaliert, WebP oder AVIF je nach Browser. Das Seiten-Caching funktioniert über Surrogate-Key-Response-Header (post-N, category-N, author-N, home). Wenn sich Inhalt ändert, löst das Plugin einen Purge aus, der nur die betroffenen Tags auflistet, sodass der Rest des Caches warm bleibt, und Stale-While-Revalidate liefert die alte Kopie aus, während der Edge die neue holt. Stylesheets, Skripte und Schriften werden ebenfalls vom Edge ausgeliefert, mit Asset-URL-Versionierung, die ihre Adressen beim Purge ändert, damit Browser aktualisierte Dateien sofort übernehmen. Das Seiten-Cache-Backend kann Fastly, Cloudflare Enterprise, ein eigener Webhook oder der verwaltete Nivoli-Edge sein.

Nivoli setzt außerdem am Edge, bevor PHP läuft, eine Reihe von Sicherheitsregeln durch. Der verwaltete Edge bringt sieben Schilder mit: Stray-.php-Anfragen erhalten eine 404, wp-admin kann auf bestimmte IPs gesperrt werden, Login-Versuche werden gedrosselt (10 pro 10 Minuten pro IP), bekannte AI-Crawler erhalten eine 403, wp-login.php kann auf bestimmte Länder beschränkt werden, xmlrpc.php erhält eine 410, und ein Sicherheits-Header-Paket kann aktiviert werden. Vier Schilder gehören zu jedem Plan; die AI-Crawler-Blockierung, die wp-admin-IP-Sperre und das Login-Rate-Limiting erfordern Wachstum oder höher. Das Verhältnis zu Plugin-Firewalls ist dasselbe wie bei jedem Edge-WAF: Wordfence prüft Anfragen innerhalb von PHP, Nivoli stoppt den Müll, bevor WordPress lädt. Sie laufen ohne Konflikt nebeneinander.

Nivoli findet außerdem die Bilder, die Sie Geld kosten. Ein 404-Posteingang listet Bildanfragen auf, die in den letzten 7 Tagen am Edge fehlschlugen, mit Ein-Klick-Platzhaltern für entfernte Dateien; Where-Used-Nachschlagen zeigt jede Seite, die auf ein defektes Bild verweist, mit Bearbeitungslinks; eine Liste der schwersten Bilder zeigt die Originale, die am meisten Bandbreite kosten, und kann sie mit Tinify direkt verkleinern, wobei ein Backup erhalten bleibt; ein Scan erkennt Bilder, die wegen eines leeren src oder eines gelöschten Featured-Images nie laden; und die Fake-Bild-Reparatur findet Dateien mit der Endung .jpg, die tatsächlich HTML enthalten, ein klassischer Migrations-Rest. Scan, Reparatur und Coverage-Audit gehören zum kostenlosen Plugin; die traffic-basierten Tools (404-Posteingang, Where-Used, schwerste Bilder) sind Funktionen des verwalteten Edges.

Der wichtigste Vorbehalt ist eingeloggter Traffic. Seiten, die für einen Besucher gebaut wurden, dürfen nie einem anderen ausgeliefert werden, daher werden die Seitenaufrufe eines eingeloggten Besuchers nie gecacht. Auf Membership-, LMS- und Forum-Sites, auf denen das Publikum angemeldet ist, bekommen Mitglieder-Seiten kein Edge-Caching und keine Ausfall-Abdeckung. Sicherheit, Bildauslieferung und Analytik gelten weiterhin, und öffentliche Seiten werden normal gecacht. Auf den meisten Sites sind Gäste die Mehrheit des Traffics, daher zeigt sich die Einschränkung selten. Nivoli Edge ist als Plugin kostenlos; der verwaltete Edge läuft ab 15 €/Monat für eine Site, mit jährlicher Abrechnung bei 12 Monaten zum Preis von 11 und einer 14-Tage-Testphase mit 2.500 Transformationen. Wenn Sie eine Edge-Schicht wollen, die neben Ihren Optimierungs- und Sicherheits-Plugins läuft, ist Nivoli Edge einen Blick wert. Für einen breiteren Überblick über die WordPress-WAF-Landschaft siehe unseren Best-WAF-für-WordPress-Leitfaden.