Bluehost: provider statunitense di Newfold Digital, consigliato da WordPress.org
Bluehost è il provider che WordPress.org consiglia da più tempo, e il suo nome ricorre in quasi tutti i confronti in lingua inglese. Per un sito francese, le domande sono più precise: dove sono i server, quanto costa il rinnovo, cosa valgono i backup e il supporto. Questo articolo risponde sulla base delle pagine ufficiali di Bluehost, senza test da parte nostra, e si chiude con un metodo di avvio sicuro.
Completa la nostra classifica degli hosting WordPress. Trasparenza: non abbiamo un account presso Bluehost, nessun link di affiliazione, e Bluehost non ci paga.
Bluehost in breve
Bluehost è un’azienda statunitense fondata nel 2003. Endurance International Group l’ha acquistata nel 2010, secondo il documento di quotazione in borsa depositato da Endurance presso la SEC nel 2013. Nel febbraio 2021 il fondo Clearlake Capital ha completato l’acquisizione di Endurance e ne ha riunito i marchi di hosting con Web.com all’interno di Newfold Digital, che possiede anche HostGator, Domain.com e Network Solutions. I dati aziendali sul suo sito indicano un indirizzo a Jacksonville, in Florida.
- Riconoscimenti: WordPress.org presenta Bluehost come il suo provider consigliato più longevo; Bluehost dichiara di esserlo dal 2005.
- Data center dell’hosting condiviso: Parigi, Francoforte, Madrid, Londra, Toronto, San Paolo, Mumbai, Sydney, Arizona e Virginia, da scegliere al momento dell’ordine.
- Cloud: Los Angeles, Dallas, Ashburn (Virginia) e Amsterdam, con una copia del sito in più data center e un failover automatico in caso di guasto.
- VPS e server dedicati: Stati Uniti, Toronto, Londra e Amsterdam secondo le pagine delle offerte.
Per il GDPR il punto è concreto: un sito su hosting condiviso può essere collocato a Parigi o a Francoforte, ma l’azienda resta statunitense, controllata da un gruppo statunitense. Questa scelta si fa al momento dell’ordine: verificala prima di pagare, come raccomanda Bluehost.
Le offerte WordPress di Bluehost e i loro prezzi in euro
Bluehost ha un sito in francese, bluehost.com/fr, con prezzi in euro e la dicitura «VAT not included»: sono prezzi IVA esclusa. Le offerte condivise si chiamano Débutant, Entreprise ed Essentiels eCommerce (Starter, Business ed eCommerce Essentials in inglese). L’hosting «WordPress cloud», gestito, si articola in Cloud 10, 25 e 50; seguono poi i VPS non gestiti e i server dedicati.
Débutant costa 9,99 € al mese IVA esclusa al rinnovo (3,99 € IVA esclusa come prezzo in evidenza, valido per un impegno di 36 mesi). Le condizioni precisano che tutti i piani si rinnovano automaticamente alla tariffa normale in vigore. La tabella riporta quindi il prezzo di rinnovo indicato, promozioni escluse.
| Offerta | Tipo | Prezzo di partenza | Siti | Spazio | Limiti principali |
|---|---|---|---|---|---|
| Débutant | Condiviso | 9,99 € al mese IVA esclusa (rinnovo, 36 mesi) | 10 | 10 GB NVMe | Circa 40.000 visite al mese, chat 24 ore su 24, niente telefono |
| Entreprise | Condiviso | 13,99 € al mese IVA esclusa (rinnovo, 36 mesi) | 50 | 50 GB NVMe | Circa 200.000 visite al mese, telefono incluso |
| Essentiels eCommerce | Condiviso | 21,99 € al mese IVA esclusa (rinnovo, 36 mesi) | 100 | 100 GB NVMe | WooCommerce installato, circa 400.000 visite al mese |
| Cloud 10, 25, 50 | WordPress cloud gestito | 56,34 € al mese IVA esclusa (36 mesi, rinnovo non indicato) | Da 10 a 50 | Da 125 a 225 GB NVMe | Da 20 a 150 worker PHP, CDN Cloudflare Enterprise |
| Da NVMe 2 a NVMe 16 | VPS non gestito | 5,69 € al mese IVA esclusa (rinnovo, 24 mesi) | Secondo le risorse | Da 50 a 450 GB NVMe | Da 1 a 8 vCPU, da 2 a 16 GB di RAM, cPanel come opzione |
| NVMe 32, 64, 128 | Server dedicato | 191,79 € al mese IVA esclusa (rinnovo, 36 mesi) | Secondo le risorse | Da 1 a 3 TB NVMe | Da 8 a 32 core, WHM e cPanel |
Una stranezza da conoscere: lo stesso giorno, la pagina francese «Hébergement web» mostrava gli stessi piani a prezzi diversi, per esempio Débutant a 5,99 € IVA esclusa al rinnovo (2,49 € IVA esclusa il primo periodo), Entreprise a 10,99 € (4,99 € il primo periodo). Confronta le due pagine e leggi il riepilogo dell’ordine prima di pagare. Nota anche che gli importi in euro riprendono le stesse cifre dei prezzi in dollari del sito statunitense.
Parte tecnica: Apache, cPanel e il portale Bluehost
| Elemento | Cosa documenta Bluehost |
|---|---|
| Server web (condiviso) | Apache 2.4 su AlmaLinux 9 (o CentOS 7 sui server più vecchi) |
| Server web (cloud) | «Stack LiteSpeed» dichiarato |
| Pannello | Portale Bluehost, con accesso a cPanel per il condiviso |
| PHP | Almeno 8.1 sul condiviso, 8.2 di default su AlmaLinux 9; modifica per dominio in cPanel (MultiPHP Manager) |
| Cache | Tre livelli di cache delle pagine nella scheda Performance, cache degli oggetti Redis automatica |
| CDN | Cloudflare, da attivare nella scheda Performance |
| HTTP/3 | Non specificato |
| SSH e staging | SSH da attivare nel portale (verifica dell’account richiesta); staging tramite il plugin Bluehost |
| Supporto | Chat 24 ore su 24; telefono da Entreprise, con esperti con sede negli Stati Uniti |
Backup da non sopravvalutare
È il punto debole più evidente. Le schede delle offerte dichiarano backup settimanali, le FAQ parlano di backup giornalieri, e l’articolo di aiuto di Bluehost è il più preciso: presenta questi backup come un servizio «di cortesia», che gira una volta alla settimana, ne conserva solo una settimana e riguarda solo gli account sotto i 20 GB e i 100.000 inode. Il ripristino passa dal supporto, con costi una tantum. Bluehost consiglia le sue soluzioni Jetpack o CodeGuard; sui VPS non fa più alcun backup. L’offerta cloud, invece, include backup Jetpack giornalieri.
Un supporto in inglese
Il sito esiste in francese, ma non abbiamo trovato alcuna menzione di un supporto in francese. Il telefono passa da numeri statunitensi, con un avviso sui costi delle chiamate internazionali, e non è incluso nell’offerta Débutant.
Sicurezza su Bluehost: incluso, a pagamento e incidenti
- Firewall e DDoS: le schede dichiarano un firewall applicativo e una protezione DDoS su tutti i piani, senza specificare la tecnologia. Il CDN Cloudflare, da attivare, aggiunge la propria protezione.
- Malware: analisi gratuita e «rilevamento e rimozione» su tutti i piani, «basati sull’IA» da Entreprise. Bluehost vende anche livelli di sicurezza aggiuntivi (Essentials, Prevent, Prevent Plus); la rimozione automatica e il firewall avanzato sono riservati ai livelli Prevent.
- Isolamento degli account: il provider non lo descrive nelle pagine consultate.
- Aggiornamenti e HTTPS: «aggiornamenti di WordPress gestiti» e certificato Let’s Encrypt gratuito su tutti i piani.
- Account Bluehost: la verifica in due passaggi avviene tramite un codice inviato via e-mail (Il mio profilo, Sicurezza); l’articolo di aiuto non menziona alcuna app di autenticazione.
Incidenti documentati
- Agosto 2013: il 2 agosto il guasto di due switch di rete in un data center vicino a Provo (Utah) ha messo offline gran parte dei siti di Bluehost, HostGator, HostMonster e JustHost per tutta la giornata, secondo Data Center Knowledge. Endurance l’ha attribuito a una manutenzione di rete ordinaria.
- Gennaio 2019: il ricercatore Paulos Yibelo ha rivelato una vulnerabilità di tipo CSRF che permetteva di prendere il controllo di un account Bluehost se il proprietario faceva clic su un link trappola, riporta TechCrunch. Endurance ha confermato la correzione, senza dire se la vulnerabilità fosse stata sfruttata.
Da allora non abbiamo trovato fughe di dati documentate da una fonte affidabile.
Per approfondire: il nostro confronto dei firewall applicativi per WordPress e la nostra guida per rendere più sicuro PHP sull’hosting.
Punti di forza e punti deboli di Bluehost
| Punti di forza | Punti deboli |
|---|---|
| Consigliato da WordPress.org da molto tempo, plugin Bluehost con staging | Backup «di cortesia»: una settimana conservata, ripristino a pagamento |
| Data center a Parigi e Francoforte per il condiviso | Supporto in inglese, telefono statunitense e assente nell’offerta Débutant |
| Più siti già nel piano base (10 siti) | Prezzi promozionali su 36 mesi, rinnovo fino a 2,5 volte più caro |
| cPanel, SSH, cache Redis e CDN Cloudflare | Prezzi diversi a seconda della pagina consultata, per gli stessi piani |
| Cloud gestito con replica in più data center | Autenticazione a due fattori dell’account solo via e-mail |
| Firewall e analisi del malware dichiarati su tutti i piani | Sicurezza avanzata a pagamento; interruzione del 2013 e vulnerabilità degli account del 2019 |
Bluehost si distingue per la sua lunga storia con WordPress e per i data center europei; pecca per i backup e per un supporto pensato per il mercato statunitense. L’hosting WordPress di HostGator, altro marchio di Newfold Digital, condivide parte di questa eredità. In alternativa, l’hosting WordPress di Hostinger offre anch’esso un data center in Francia, con backup giornalieri dal secondo piano.
Per chi è adatto?
- Blog o piccolo sito: Débutant va bene, a patto di gestire tu dei backup esterni.
- Freelance con più siti: Entreprise, per i 50 siti e il telefono.
- Negozio o sito critico: il cloud, per i backup giornalieri, la replica e lo staging.
- Sviluppatore: un VPS non gestito, se amministri tu sistema, sicurezza e backup.
- Meno adatto: a chi vuole un supporto in francese, un provider europeo o backup garantiti senza aggiungere nulla.
Primi passi: installare e proteggere WordPress su Bluehost
- Al momento dell’ordine, scegli il data center (Parigi o Francoforte per un pubblico europeo) e verificalo prima di pagare.
- Attiva la verifica in due passaggi dell’account (Il mio profilo, Sicurezza) e proteggi la casella e-mail che riceve i codici con una propria autenticazione a due fattori.
- Lascia che il portale installi WordPress, poi scegli un nome utente di amministratore diverso da «admin» e una password unica.
- Controlla la versione di PHP in cPanel, MultiPHP Manager: la più recente compatibile con i tuoi plugin.
- Verifica che il certificato Let’s Encrypt sia attivo e che il sito reindirizzi verso HTTPS.
- Imposta un backup esterno automatico (plugin di backup verso uno storage remoto), secondo la regola dei backup 3-2-1: è indispensabile vista la politica di Bluehost.
- Prova gli aggiornamenti importanti sul sito di staging del plugin Bluehost (perché uno staging) e configura gli aggiornamenti automatici dei plugin.
- Chiudi XML-RPC se non usi né Jetpack né l’app mobile (i rischi di XML-RPC) e attiva l’autenticazione a due fattori su WordPress.
WP Masquerade su Bluehost: compatibilità e impostazioni
Secondo la documentazione di Bluehost, l’hosting condiviso gira su Apache 2.4. In base al funzionamento di WP Masquerade, la cartella del plugin risponde quindi 404 ai bot senza alcuna impostazione, grazie al .htaccess che il plugin scrive nella sua cartella. Gli alias degli indirizzi dei file di Pro richiedono di incollare il blocco generato in cima al .htaccess del sito, prima di «# BEGIN WordPress», e poi di fare clic su «Verifica e attiva». Sul cloud, dichiarato come «stack LiteSpeed», il principio è lo stesso se il .htaccess viene letto: verificalo con il supporto. Su VPS e server dedicato, aggiungi le regole alla configurazione del tuo server.
- Cache: la cache delle pagine della scheda Performance non viene svuotata da WP Masquerade. Dopo aver attivato il mascheramento, svuotala dal portale ed escludi il nuovo indirizzo di login da ogni livello di cache; se l’esclusione non è configurabile, chiedila al supporto.
- Cloudflare: se attivi il CDN Cloudflare, WP Masquerade Pro ripristina l’indirizzo reale dei visitatori in modalità Automatica, fidandosi solo degli intervalli ufficiali di Cloudflare (vedi la nostra pagina WP Masquerade e Cloudflare e Cloudflare davanti a WordPress). Svuota anche la cache di Cloudflare.
- Doppioni: la verifica in due passaggi di Bluehost protegge l’account di hosting; quella di WP Masquerade Pro protegge il login a WordPress. Tienile entrambe.
- Test: nessun provider può essere certificato compatibile con tutte le configurazioni; prova prima sul sito di staging.
Cosa aggiunge WP Masquerade: meno tracce di WordPress per i bot, un indirizzo di login personalizzato con wp-login.php in 404, XML-RPC chiuso e, con Pro, autenticazione a due fattori, limitazione dei login e avvisi. Non è né un firewall, né uno scanner di malware, né un backup. Il dettaglio per tipo di server si trova nella nostra pagina sulla compatibilità di WP Masquerade con hosting e cache.
La nostra opinione su Bluehost
Bluehost resta un’opzione solida per avviare uno o più siti WordPress, con un sito in francese, prezzi in euro, data center in Europa e strumenti WordPress integrati. Ma i backup di cortesia, il supporto in inglese e i prezzi che cambiano a seconda della pagina richiedono attenzione: prevedi fin dall’inizio un backup esterno e confrontalo con le offerte WordPress di DreamHost, altro provider statunitense molto diffuso tra gli utenti di WordPress.
Trova tutti i provider nel nostro confronto degli hosting web per WordPress, e il livello WordPress nella nostra selezione dei migliori plugin di sicurezza per WordPress.
Da ricordare
- Bluehost è statunitense, di proprietà di Newfold Digital, con data center per il condiviso a Parigi e Francoforte.
- Prezzi promozionali su 36 mesi; al rinnovo, Débutant costa 9,99 € al mese IVA esclusa sulla pagina WordPress, ma la pagina «Hébergement web» mostra altri prezzi.
- I backup inclusi sono un servizio di cortesia: aggiungi un backup esterno.
- Supporto in inglese, telefono statunitense, autenticazione a due fattori dell’account via e-mail.
- Su Apache, la cartella di WP Masquerade è nascosta senza impostazioni; svuota tu la cache di Bluehost e quella di Cloudflare.
Fonti
- Bluehost Help: PHP Module Compatibility (link esterno, si apre in una nuova scheda)
- Bluehost Help: SSH Access (link esterno, si apre in una nuova scheda)
- Bluehost Help: Two-Factor Authentication (link esterno, si apre in una nuova scheda)
Altre fonti consultate: pagine ufficiali del provider di hosting e dei produttori, documentazione ufficiale, articoli della stampa specializzata.
