Nivoli Edge

Nivoli Edge est un plugin WordPress qui place le réseau de Cloudflare devant votre site : des pages HTML entières et des images à la bonne taille sont servies depuis le nœud le plus proche de chaque visiteur, les attaques et le trafic indésirable sont arrêtés avant que PHP ne s'exécute, et les chiffres pour le prouver sont visibles dans wp-admin. Il est gratuit et open source sous licence GPL-2.0-or-later.

Le point de départ est l'argument du fournisseur lui-même : Cloudflare devant WordPress est le bon départ, mais ce n'est pas tout le travail. Le propre plugin WordPress de Cloudflare et APO mettent en cache les pages et purgent à la sauvegarde comme une boîte noire, sans aucune visibilité sur ce que le cache a fait, sans pipeline d'images, sans protection adaptée à WordPress et sans analyses dans votre admin. Nivoli Edge est la couche consciente de WordPress par-dessus cet edge.

Le plugin laisse la voie de rendu tranquille : ni minification, ni CSS critique, ni report de scripts, ni lazy loading. WP Rocket, FlyingPress et Perfmatters occupent ce travail, et Nivoli n'en embarque délibérément aucune. Son focus porte sur le temps jusqu'au premier octet, la disponibilité, la sécurité avant PHP et les analyses mesurées à l'edge.

Côté technique, le plugin s'accroche au pipeline d'images natif de WordPress (wp_get_attachment_image_attributes et wp_calculate_image_srcset) et réécrit les URL d'images via Cloudflare Image Resizing. Les variantes sont générées une fois et mises en cache à l'edge : bonne taille par appareil, WebP ou AVIF selon le navigateur. Le cache de pages repose sur les en-têtes de réponse Surrogate-Key (post-N, category-N, author-N, home). Quand le contenu change, le plugin déclenche une purge qui ne liste que les balises concernées, donc le reste du cache reste chaud, et stale-while-revalidate sert l'ancienne copie pendant que l'edge récupère la nouvelle. Les feuilles de style, scripts et polices sont aussi servis depuis l'edge, avec une version des URL d'actifs qui change leurs adresses à la purge, pour que les navigateurs récupèrent immédiatement les fichiers mis à jour. Le backend du cache de pages peut être Fastly, Cloudflare Enterprise, un webhook personnalisé ou l'edge géré Nivoli.

Nivoli applique un ensemble de règles de sécurité à l'edge, avant que PHP ne s'exécute. L'edge géré embarque sept boucliers : les requêtes .php égarées reçoivent un 404, wp-admin peut être verrouillé sur des IP spécifiques, les tentatives de connexion sont limitées (10 par 10 minutes par IP), les crawlers IA connus reçoivent un 403, wp-login.php peut être restreint à certains pays, xmlrpc.php reçoit un 410, et un pack d'en-têtes de sécurité peut être activé. Quatre boucliers accompagnent chaque plan ; le blocage des crawlers IA, le verrouillage IP de wp-admin et la limitation du taux de connexion exigent Growth ou plus. La relation avec les pare-feu de plugin est la même qu'avec tout WAF edge : Wordfence inspecte les requêtes dans PHP, Nivoli arrête le trafic indésirable avant que WordPress ne se charge. Ils s'exécutent côte à côte sans conflit.

Nivoli trouve aussi les images qui vous coûtent. Une boîte de réception 404 liste les requêtes d'images qui ont échoué à l'edge au cours des 7 derniers jours, avec des espaces réservés en un clic pour les fichiers disparus ; les recherches d'utilisation montrent chaque page référençant une image cassée, avec des liens d'édition ; une liste des images les plus lourdes montre les originaux qui consomment le plus de bande passante et peut les réduire avec Tinify en place, en gardant une sauvegarde ; un scan détecte les images qui ne se chargent jamais à cause d'un src vide ou d'une image à la une supprimée ; et la réparation des fausses images trouve les fichiers nommés .jpg qui contiennent en réalité du HTML, un vestige classique de migration. Le scan, la réparation et l'audit de couverture font partie du plugin gratuit ; les outils basés sur le trafic (boîte de réception 404, recherches d'utilisation, images les plus lourdes) sont des fonctionnalités de l'edge géré.

La principale réserve concerne le trafic connecté. Des pages construites pour un visiteur ne doivent jamais être servies à un autre, donc les pages vues d'un visiteur connecté ne sont jamais mises en cache. Sur les sites de membres, les plateformes LMS et les forums où l'audience est connectée, les pages des membres n'obtiennent ni cache edge ni couverture en cas de panne ; la sécurité, la diffusion d'images et les analyses s'appliquent toujours, et les pages publiques sont mises en cache normalement. Sur la plupart des sites, les invités sont la majorité du trafic, donc cette limite se voit rarement. Nivoli Edge est gratuit en tant que plugin ; l'edge géré démarre à 15 €/mois pour un site, avec facturation annuelle à 12 mois pour le prix de 11 et un essai de 14 jours avec 2 500 transformations. Si vous voulez une couche edge qui s'exécute à côté de vos plugins d'optimisation et de sécurité, cela vaut le coup d'œil. Pour une vue plus large du paysage des WAF WordPress, voir notre guide meilleur WAF pour WordPress.