Nivoli Edge

Nivoli Edge es un plugin de WordPress que pone la red de Cloudflare delante de su sitio: páginas HTML enteras e imágenes con el tamaño correcto respondidas desde el nodo más cercano a cada visitante, ataques y basura detenidos antes de que PHP se ejecute, y los números para demostrarlo dentro de wp-admin. Es gratuito y de código abierto bajo GPL-2.0-or-later.

El punto de partida es el propio argumento del proveedor: Cloudflare delante de WordPress es el comienzo correcto, pero no es todo el trabajo. El propio plugin de WordPress de Cloudflare y APO cachean páginas y purgan al guardar como una caja negra, sin visibilidad de lo que hizo la caché, sin canalización de imágenes, sin protección con forma de WordPress y sin analíticas en su admin. Nivoli Edge es la capa consciente de WordPress encima de ese edge.

El plugin sigue dejando intacta la ruta de renderizado: sin minificación, sin CSS crítico, sin diferimiento de scripts, sin lazy loading. WP Rocket, FlyingPress y Perfmatters dominan ese trabajo, y Nivoli no incluye nada de eso a propósito. Su foco es el tiempo al primer byte, la disponibilidad, la seguridad antes de PHP y las analíticas medidas en el edge.

En el lado técnico, el plugin se engancha a la canalización de imágenes nativa de WordPress (wp_get_attachment_image_attributes y wp_calculate_image_srcset) y reescribe las URL de imagen a través de Cloudflare Image Resizing. Las variantes se generan una vez y se guardan en caché en el edge: con el tamaño correcto por dispositivo, WebP o AVIF según el navegador. La caché de páginas funciona mediante cabeceras de respuesta Surrogate-Key (post-N, category-N, author-N, home). Cuando el contenido cambia, el plugin envía una purga que lista solo las etiquetas afectadas, de modo que el resto de la caché se mantiene activa, y stale-while-revalidate sirve la copia antigua mientras el edge obtiene la nueva. Las hojas de estilo, los scripts y las fuentes también se sirven desde el edge, con versionado de URL de activos que cambia sus direcciones al purgar para que los navegadores recojan los archivos actualizados de inmediato. El backend de la caché de páginas puede ser Fastly, Cloudflare Enterprise, un webhook personalizado o el edge gestionado de Nivoli.

Nivoli aplica un conjunto de reglas de seguridad en el edge, antes de que PHP se ejecute. El edge gestionado incluye siete escudos: las peticiones .php sueltas reciben un 404, wp-admin puede bloquearse a IP concretas, los intentos de inicio de sesión tienen límite de frecuencia (10 por 10 minutos por IP), los rastreadores de IA conocidos reciben un 403, wp-login.php puede restringirse a países concretos, xmlrpc.php recibe un 410 y puede activarse un paquete de cabeceras de seguridad. Cuatro escudos vienen con cada plan; el bloqueo de rastreadores de IA, el bloqueo de IP de wp-admin y el límite de frecuencia de inicio de sesión requieren Growth o superior. La relación con los firewalls de plugin es la misma que con cualquier WAF de edge: Wordfence inspecciona las peticiones dentro de PHP, Nivoli detiene la basura antes de que WordPress cargue. Se ejecutan en paralelo sin conflicto.

Nivoli también encuentra las imágenes que le cuestan dinero. Una bandeja de entrada de 404 lista las peticiones de imagen que fallaron en el edge en los últimos 7 días, con marcadores de un clic para los archivos desaparecidos; las búsquedas de dónde se usa muestran cada página que referencia una imagen rota, con enlaces de edición; una lista de imágenes más pesadas muestra los originales que más ancho de banda cuestan y puede reducirlos con Tinify en el sitio, conservando una copia de seguridad; un escaneo detecta imágenes que nunca cargan por un src vacío o una imagen destacada borrada; y la reparación de imágenes falsas encuentra archivos llamados .jpg que en realidad contienen HTML, un clásico remanente de migraciones. El escaneo, la reparación y la auditoría de cobertura forman parte del plugin gratuito; las herramientas basadas en tráfico (bandeja de 404, dónde se usa, imágenes más pesadas) son funciones del edge gestionado.

La principal salvedad es el tráfico con sesión iniciada. Las páginas construidas para un visitante nunca deben servirse a otro, así que las vistas de página de un visitante con sesión iniciada nunca se guardan en caché. En sitios de membresía, plataformas LMS y foros donde la audiencia tiene la sesión iniciada, las páginas de miembros no reciben caché de edge ni cobertura ante caídas; la seguridad, la entrega de imágenes y las analíticas siguen aplicándose, y las páginas públicas se cachean con normalidad. En la mayoría de los sitios, los invitados son la mayor parte del tráfico, así que la limitación rara vez se nota. Nivoli Edge es gratuito como plugin; el edge gestionado cuesta desde 15 €/mes por un sitio, con facturación anual a 12 meses al precio de 11 y una prueba de 14 días con 2.500 transformaciones. Si quiere una capa de edge que funcione junto a sus plugins de optimización y seguridad, merece la pena echarle un vistazo. Para una visión más amplia del panorama de WAF para WordPress, vea nuestra guía de mejor WAF para WordPress.