Espone i tuoi servizi senza aprire una sola porta
Il tunnel sicuro alimentato da cloudflared, installato e supervisionato da DINAO. I tuoi server rimangono chiusi e invisibili in entrata — la connessione parte dalla tua infrastruttura verso la rete Cloudflare.
Cos'è cloudflared ?
cloudflared è il client a riga di comando di Cloudflare Tunnel: un demone di tunneling che instrada il traffico dalla rete Cloudflare verso i tuoi server di origine. Il suo principio inverte l'esposizione di rete classica: invece di aprire porte sul tuo firewall o pubblicare un IP pubblico, il demone stabilisce una connessione in uscita cifrata e persistente verso la rete globale di Cloudflare. La tua origine può così rimanere «il più chiusa possibile».
Nello specifico, cloudflared consente di pubblicare in sicurezza un servizio ospitato internamente (sito web, API, applicazione) su Internet, senza modificare la configurazione del router né esporre direttamente il server. Questo elimina una serie di rischi — scansione delle porte, attacchi diretti sull'IP di origine — e si integra nativamente con le protezioni WAF, anti-DDoS e TLS di Cloudflare.
Lo strumento va oltre il semplice proxy HTTP: tramite cloudflared access, raggiunge origini protette con traffico di livello 4 (SSH, RDP e altri flussi TCP), in una logica Zero Trust. È un pilastro dell'offerta Cloudflare One per connettere un'infrastruttura privata senza VPN tradizionale.
A livello tecnico, cloudflared è scritto in Go e distribuito come binario autonomo, immagine Docker e pacchetti. Il suo footprint di memoria è molto ridotto e non richiede alcun database. DINAO lo distribuisce in container sulla tua infrastruttura francese, configura gli ingress e supervisiona il tunnel in modo continuo.
Alloggia cloudflared su DINAO
Livelli di risorse compatibili con i requisiti di cloudflared (0,25 vCPU / 64 Mo / 50 Mo minimo). Ospitato in Francia, interamente gestito.
Questa applicazione è temporaneamente non ordinabile: il nostro ultimo test di distribuzione non è andato a buon fine e la stiamo ripristinando prima di riproporla. Se è di vostro interesse, scriveteci: vi avviseremo non appena sarà di nuovo ordinabile.
ScriveteciHosting cloudflared gestito in Francia
Ospitare cloudflared in autonomia significa mantenere un server, aggiornamenti di sicurezza, backup e monitoraggio. Con il nostro hosting cloudflared gestito, lei usa l'applicazione: noi gestiamo l'infrastruttura.
- Attivazione in pochi minuti, versione sempre aggiornata
- Backup giornalieri inclusi
- Monitoraggio continuo, dati ospitati in Francia (GDPR)
- Preferisce il self-hosted con accesso root? cloudflared funziona anche sul nostro VPS Docker.
Dettagli tecnici
Ti chiedi…
Su cloudflared 6 domande
È necessario aprire porte sul mio firewall?
No, è tutto il punto: la connessione è solo in uscita. Nessuna porta in entrata da aprire, il tuo server rimane chiuso e invisibile.
Cloudflared espone il mio IP di origine?
No. L'origine rimane nascosta dietro la rete Cloudflare, il che elimina la scansione delle porte e gli attacchi diretti sull'IP.
Si può tunnelizzare altro oltre all'HTTP?
Sì: SSH, RDP e altri flussi TCP tramite cloudflared access (livello 4), in una logica Zero Trust, senza VPN classica.
Il traffico transita per Cloudflare?
Sì. Il tunnel collega la tua origine — ospitata in Francia e supervisionata da DINAO — alla rete Cloudflare, apportando WAF e anti-DDoS. Da notare in una logica di sovranità: la terminazione del traffico dipende dalla rete Cloudflare (attore statunitense).
DINAO gestisce l'installazione e gli aggiornamenti?
Sì. DINAO installa il demone in container, configura gli ingress, applica gli aggiornamenti e supervisiona il tunnel in modo continuo con avvisi in caso di interruzione.
Questa applicazione viene testata prima di essere proposta?
Questa applicazione non ha ancora superato il nostro test di installazione automatica. Resta installabile, ma la invitiamo a consultarci prima dell'ordine: la testeremo allora in via prioritaria. Il modello di installazione utilizzato è stato aggiornato l'ultima volta il 3 luglio 2026. Ogni nuova versione pubblicata dall'editore rilancia questo test: la data indicata segue quindi la versione effettivamente proposta.
Opzione 1 Container gestito 15 domande
Queste risposte valgono per il container gestito. Non si applicano ai VPS.
Che cosa copre esattamente la gestione del servizio?
La gestione del servizio da parte di DINAO è inclusa nel prezzo del suo container. Copre il funzionamento tecnico del server e dei livelli software: sistema, database, ambiente di esecuzione e applicazione (installazione, aggiornamenti di sicurezza, backup, monitoraggio). Non include l'assistenza all'uso quotidiano dell'applicazione, che resta di competenza del cliente. È fornita in modalità «best effort», nell'ambito di un'obbligazione di mezzi: le sue richieste sono trattate secondo la loro natura e criticità, nell'ordine di priorità stabilito da DINAO tenendo conto in particolare dell'impatto sulla disponibilità del servizio. A questo livello non è garantito alcun tempo di presa in carico né di ripristino. Il monitoraggio tecnico è automatico 24 ore su 24, 7 giorni su 7: un'indisponibilità viene rilevata senza alcun intervento da parte sua. Gli interventi umani avvengono dal lunedì al venerdì, esclusi i giorni festivi.
Se la sua attività richiede un tempo garantito, è possibile sottoscrivere due opzioni di «Reattività del supporto» al momento dell'ordine o nel corso del contratto:
– Trattamento prioritario (15 € IVA esclusa/mese): presa in carico da parte di un tecnico entro 2 ore (tempo di intervento garantito, GTI);
– Trattamento prioritario rafforzato (35 € IVA esclusa/mese): presa in carico entro 30 minuti e ripristino entro 4 ore (GTI e tempo di ripristino garantito, GTR).
Questi tempi si contano soltanto dalle 9 alle 17, dal lunedì al venerdì, esclusi i giorni festivi. Un tempo non trascorso alle 17 riprende il giorno lavorativo successivo: con un GTI di 2 ore, una richiesta ricevuta alle 16:30 viene presa in carico al più tardi alle 10:30 del giorno lavorativo successivo. Il GTI garantisce l'inizio del trattamento, non la risoluzione. Per una conservazione estesa dei backup o una copia su un secondo sito, contatti il nostro servizio Container applicativo.
Come vengono gestiti gli aggiornamenti della mia applicazione?
Gli aggiornamenti di versione principale non sono inclusi nella gestione: modificano l'applicazione stessa — schema dei dati, estensioni, configurazione — e possono renderla inoperativa. DINAO offre, tuttavia, una opzione di aggiornamento automatico protetta: viene eseguita un'intera copia di backup, viene installata la nuova versione e, successivamente, viene verificato automaticamente l'avvio del servizio. Se il servizio non si riavvia correttamente, la versione precedente e il backup vengono ripristinati automaticamente — la Sua applicazione ritorna allo stato precedente. Questa opzione copre gli aggiornamenti all'interno della Sua versione principale; il passaggio a una versione principale superiore rimane una Sua decisione e può essere oggetto di un servizio di accompagnamento.
Se cambio l'indirizzo della mia applicazione, l'indirizzo precedente continua a funzionare?
Sì, per 24 ore: l'indirizzo precedente reindirizza automaticamente (302, percorso conservato) verso il nuovo, e successivamente il reindirizzamento viene rimosso. Prima di salvare, la dashboard verifica che il nuovo indirizzo punti correttamente al server del contenitore e indica la registrazione DNS da creare se necessario; il cliente può anche far rispondere la variante www. Il certificato HTTPS viene ottenuto automaticamente.
Garantite un servizio di reperibilità al di fuori degli orari di lavoro?
Non contrattualmente: supervisione automatica 24 h/24, interventi umani nei giorni lavorativi; un intervento al di fuori degli orari rimane possibile senza impegno.
Esiste una gestione più impegnativa rispetto a quella inclusa?
Sì, su richiesta. La gestione inclusa è fornita in regime di "miglior sforzo" senza tempi di risposta garantiti. Possono essere configurate formule di gestione estesa — con trattamento prioritario, finestra di intervento ampliata, impegni temporali, conservazione estesa dei backup e replica su un secondo sito. Il contenuto e i prezzi vengono definiti caso per caso con il cliente: ad oggi non esiste alcun catalogo pubblico di formule né opzioni acquistabili online. La richiesta va inoltrata tramite il servizio Conteneur applicatif (dipartimento di supporto n. 12, conteneur@dinao.com).
Qual è la perdita massima di dati (RPO) e il tempo di recupero (RTO) per un contenitore?
Backup giornaliero: al peggio, i dati del giorno precedente (fino a 24 ore). Ripristino avviato dal cliente dalla propria area clienti, senza impegno di tempo (dipende dal volume).
Posso ottenere un trattamento prioritario per le mie richieste di assistenza?
Sì, l'opzione «Reattività dell'assistenza» è ordinabile sulle quattro formule di contenitore, con tre livelli: «Best effort» (incluso, 0 €, nessun ritardo garantito), «Trattamento prioritario» (15 €/mese o 150 €/anno) e «Trattamento prioritario + fascia ampliata 8h-20h» (35 €/mese o 350 €/anno). La priorità si intende rispetto alle richieste dei clienti di livello inferiore: nessuno di questi livelli prevede una garanzia di tempo di intervento (GTI) né di ripristino (GTR). Le opzioni di conservazione del backup e di copia off-site non sono ancora ordinabili.
Posso iniziare sul sottodominio DINAO offerto al momento dell'ordine e poi passare al mio nome di dominio personale in un secondo momento senza reinstallare o perdere i miei dati?
Sì, senza costi. Il pulsante "Dominio" nell'area cliente sostituisce l'indirizzo del contenitore: il pannello verifica prima che il nuovo nome punti al server (e indica la registrazione DNS da creare se non è così), il certificato HTTPS viene ottenuto automaticamente, l'indirizzo pubblico viene trasmesso all'applicazione (PUBLIC_URL) e solo il contenitore dell'applicazione viene riavviato: database, volumi e impostazioni rimangono al loro posto. Il vecchio indirizzo reindirizza al nuovo per 24 ore, la variante www può essere aggiunta. Moodle: i file inseriti dall'editor seguono; i link assoluti inseriti manualmente vengono aggiornati con lo strumento "Trova e sostituisci".
In quale datacenter è ospitato il mio servizio?
In Francia, nei rack privati di DINAO all'interno di due datacenter di terzi: Free Pro a Marsiglia (MAR02) ed Euclyde DC1 a Sophia-Antipolis. L'operatore fornisce edificio, energia, raffreddamento e sicurezza fisica; DINAO gestisce interamente e in autonomia tutto il contenuto dei propri rack.
Voglio passare direttamente dalla mia versione all'ultima, ma una versione intermedia cambia ciò che l'applicazione si aspetta: cosa succede?
Puoi aggiornare direttamente; la piattaforma non ti blocca. Prima di avviare l'aggiornamento, ti mostra ogni cambiamento significativo incontrato lungo il percorso (una variabile obbligatoria da compilare, un volume di dati che non viene più letto, un servizio rimosso, una nuova versione principale) e cosa fare. Una variabile già compilata viene indicata come completata. Confermi una volta effettuate le modifiche; viene eseguita un'anteprima prima dell'aggiornamento e, se la nuova versione non si avvia, il servizio torna automaticamente alla tua versione precedente. L'aggiornamento automatico, tuttavia, non supera mai un tale cambiamento.
Ricevo il messaggio «aggiornamento automatico bloccato dallo scan di sicurezza»: cosa devo fare?
Non è obbligatorio fare nulla. Prima di ogni aggiornamento automatico, la piattaforma analizza la nuova versione; con l'impostazione predefinita, non installa mai una versione che presenta più vulnerabilità di quella attualmente in servizio. La versione corrente continua a funzionare, con backup giornalieri; l'aggiornamento verrà eseguito automaticamente non appena una versione pubblicata non risulti meno sicura. L'impostazione può essere modificata nella scheda Sicurezza del pannello, con piena consapevolezza.
DINAO o uno strumento di intelligenza artificiale possono accedere ai dati del mio contenitore?
DINAO non amministra l'interno del contenitore e non accede ai dati applicativi, salvo richiesta esplicita del cliente nell'ambito di un'assistenza (Condizioni Contenitori, art. 2); l'accesso è limitato agli operatori che ne hanno bisogno ed è tracciato (appendice dati personali, §3). Gli strumenti di IA servono come supporto per la diagnosi degli incidenti (log, correlazione degli incidenti, proposta di intervento), sempre validata da un operatore. Quando sono interessati dati del cliente, i modelli eseguiti sui server di calcolo di DINAO, in Francia, hanno la priorità; un fornitore esterno riceve solo dati pseudonimizzati (nomi, ragioni sociali, indirizzi, telefoni, domini sostituiti), non li utilizza per addestrare i propri modelli e ne limita la conservazione (CGV art. 5 bis). I dati non servono mai ad addestrare un modello. Su richiesta, DINAO indica se è stata utilizzata un'IA per una richiesta.
Sono previsti costi di attivazione o opzioni obbligatorie oltre al prezzo del contenitore?
No. I quattro piani (Scoperta 9,90 €, Standard 19,90 €, Performance 39,90 €, Intensivo 79,90 € IVA esclusa al mese, con IVA al 20 % aggiuntiva) non prevedono costi di attivazione. Il prezzo include l'hosting, la gestione dell'infrastruttura, il database dell'applicazione, il certificato HTTPS e il backup quotidiano. Le opzioni (reattività del supporto, backup su preventivo) sono facoltative.
Posso ospitare più applicazioni sullo stesso server in modo che comunichino tra loro?
Sì: una rete privata può connettere diverse delle tue applicazioni, non solo due, purché siano ospitate sullo stesso server (in caso contrario, una migrazione preliminare le avvicina). Ognuna espone il servizio di tua scelta con un nome interno; puoi aggiungere, rimuovere o dismettere la rete in qualsiasi momento. Se desideri assemblare liberamente molti contenitori con le tue reti, un server dedicato (VPS) rimane l'offerta adatta.
Posso scegliere il datacenter del mio contenitore?
Sì, al momento dell'ordine: non viene effettuata alcuna scelta per Lei. Il datacenter viene successivamente visualizzato nella Sua area cliente, nelle informazioni del servizio.
