DreamHost: provider statunitense indipendente, in attività dal 1997
DreamHost è un provider statunitense indipendente, attivo dal 1997, che offre hosting condiviso, un’offerta WordPress gestita chiamata DreamPress, VPS e server dedicati. Questo articolo descrive nel dettaglio le sue offerte e i prezzi (distinguendo promozione e rinnovo), lo stack tecnico, ciò che DreamHost gestisce in materia di sicurezza, gli incidenti noti e il modo di installare e proteggere WordPress.
Per collocarlo rispetto agli altri, consulta il nostro confronto degli hosting WordPress. Trasparenza: non abbiamo un account presso DreamHost e non abbiamo misurato nulla di persona; le informazioni provengono dal sito, dalla knowledge base di DreamHost e dalla stampa. Nessun link è di affiliazione.
DreamHost in breve
- Società: DreamHost, LLC, società californiana (indirizzo postale a Brea), fondata nel 1997 e diretta da Michael Rodriguez. Si presenta come indipendente, a differenza di diversi grandi provider statunitensi acquistati da gruppi.
- Dimensioni: oltre 1,5 milioni di siti ospitati e oltre 400.000 clienti in più di 100 paesi, secondo DreamHost.
- Data center: Ashburn (Virginia) e Hillsboro (Oregon) negli Stati Uniti, Amsterdam (Paesi Bassi), primo data center fuori dagli Stati Uniti, e Singapore da marzo 2026. Il supporto può spostare un account verso un altro data center; i server dedicati restano negli Stati Uniti.
- Lingua: sito, pannello e supporto in inglese; i prezzi sono indicati in euro per un visitatore europeo.
Le offerte WordPress di DreamHost e i loro prezzi
DreamHost mostra due prezzi per ogni offerta: un prezzo promozionale per il primo periodo e il prezzo di rinnovo, che dipende dalla durata scelta (mensile, 1 anno, 3 o 4 anni). Le tasse si aggiungono al pagamento. Prezzi pubblici, promozioni escluse, tasse escluse, in euro come indicati: riportiamo il prezzo di rinnovo per un impegno di 12 mesi, e il prezzo promozionale tra parentesi.
| Offerta | Tipo | Prezzo di partenza | Siti | Spazio | Limiti principali |
|---|---|---|---|---|---|
| Launch, Growth, Scale (Web Hosting e WordPress Hosting) | Condiviso | 10,99 € al mese tasse escluse al rinnovo (2,89 € il primo anno) | 25, 50 o 100 | Da 25 a 100 GB NVMe | Da 40.000 a 400.000 visite al mese indicative, banda non misurata, e-mail in prova per 3 mesi poi a pagamento |
| DreamPress 1, 2, 3 (Business) e 5, 10, 20 (Agency) | WordPress gestito | 19,99 € al mese tasse escluse al rinnovo (14,99 € il primo anno) | Da 1 a 20 | Da 15 a 200 GB NVMe | Da 40.000 a 700.000 visite, backup 14 giorni (30 giorni in Agency), e-mail illimitata inclusa |
| Managed VPS (da Business a Premier) | VPS gestito da DreamHost | 31,99 € al mese tasse escluse al rinnovo (13,75 € il primo anno) | Illimitati | Da 60 a 360 GB | Da 2 a 6 core, da 2 a 12 GB di RAM, nessun accesso root |
| Da VPS Stack 4 a Stack 32 | VPS non gestito | 11,99 € al mese tasse escluse al rinnovo (6,99 € il primo anno) | A tuo carico | Da 75 a 450 GB | Accesso root, Docker e KVM, tutta la manutenzione a tuo carico |
| Server dedicato Standard, Enhanced | Dedicato, sistema gestito | 165 € al mese tasse escluse al rinnovo (119,99 € il primo anno) | A tuo carico | Da 480 GB a 1,9 TB SSD (RAID 1) | 6 o 12 core AMD EPYC, accesso root e SSH, data center statunitensi |
Le offerte annuali e pluriennali includono un nome di dominio il primo anno e una garanzia di rimborso di 30 giorni; il pagamento mensile è possibile sull’hosting web. La differenza tra promozione e rinnovo è notevole: bisogna ragionare sul secondo prezzo. La differenza tra condiviso e DreamPress sta soprattutto nel server (Apache contro Nginx con cache), nello staging, nei backup su richiesta e nella rete di distribuzione (CDN) Bunny inclusa.
Stack tecnico, strumenti e supporto
| Elemento | Condiviso | DreamPress |
|---|---|---|
| Server web | Apache, file .htaccess | Nginx da novembre 2023, niente .htaccess |
| Cache | Plugin di cache a scelta | Cache FastCGI di Nginx (plugin Nginx Helper), Redis, OPcache |
| PHP | Dalla 8.2 alla 8.5; dalla 5.6 alla 8.1 ancora disponibili, con sovrapprezzo per il supporto esteso | Stesse versioni |
| Accesso | SFTP, SSH, WP-CLI preinstallato | SSH e WP-CLI, senza accesso root |
| Staging | No | Con un clic, su ogni sito |
| CDN | Non incluso | Bunny CDN Essential incluso (500 GB al mese per sito) |
| Pannello | Pannello proprietario, installazione di WordPress con un clic | Pannello proprietario, WordPress preinstallato |
| Supporto | Chat ed e-mail 24 ore su 24, 7 giorni su 7, in inglese | Idem, più richiamate telefoniche programmate secondo l’offerta |
Su VPS e server dedicato, il pannello permette di passare da Apache a Nginx. Con Nginx, DreamHost legge i file .conf collocati in /home/utilisateur/nginx/example.com, tranne su DreamPress, dove ogni modifica alla configurazione di Nginx passa dal supporto. DreamHost dichiara una garanzia di disponibilità del 100 %.
Sicurezza su DreamHost
- Firewall applicativo: mod_security è attivo gratuitamente di default, con regole basate sull’OWASP Core Rule Set e integrate da DreamHost; puoi disattivarlo nel pannello, ma non modificarne le regole tramite .htaccess. Dopo diversi login falliti a WordPress, blocca temporaneamente l’accesso alla pagina di login (codice 418, circa 10 minuti).
- Malware: DreamShield, come opzione a 3 € al mese per sito, analizza il sito ogni giorno, avvisa via e-mail e nel pannello, rileva gli accessi sospetti e blocca l’accesso pubblico a file vulnerabili. Senza questa opzione non è documentata alcuna analisi.
- DDoS: protezione menzionata sui VPS e sui server dedicati (con un firewall dedicato per questi ultimi); non descritta per il condiviso.
- Backup: giornalieri su tutte le offerte WordPress, con una conservazione non specificata sul condiviso. Su DreamPress, 14 giorni (30 giorni in Agency), backup su richiesta e bloccati, conservati fuori dal server su Amazon S3, scaricabili.
- HTTPS: certificati SSL gratuiti su tutte le offerte.
- Account DreamHost: autenticazione a due fattori («Multifactor Authentication») tramite app TOTP o YubiKey, da attivare nella pagina Security del pannello; non è imposta e non si applica all’e-mail.
- Aggiornamenti: automatici su DreamPress secondo DreamHost; sul condiviso, la documentazione consultata non specifica alcun aggiornamento gestito dal provider.
Incidenti documentati pubblicamente
- Gennaio 2012: un accesso non autorizzato a uno dei database di DreamHost ha portato il provider a reimpostare le password FTP e SSH dei clienti. Secondo DreamHost, i dati di fatturazione non erano coinvolti; un sistema di rilevamento delle intrusioni aveva individuato l’attività.
- 2017: il Dipartimento di Giustizia statunitense ha chiesto, con un mandato, dati sui visitatori di disruptj20.org, un sito ospitato da DreamHost, tra cui circa 1,3 milioni di indirizzi IP. DreamHost ha contestato la richiesta; il giudice Robert Morin, della corte superiore del Distretto di Columbia, l’ha fortemente ridimensionata e ha vietato la trasmissione di informazioni identificative senza un legame dimostrato con un reato.
Alla data di questo articolo non abbiamo trovato altri incidenti di sicurezza gravi documentati da una fonte ufficiale o autorevole.
Per approfondire: il nostro confronto dei firewall applicativi per WordPress e la nostra guida per rendere più sicuro PHP sull’hosting.
Punti di forza e punti deboli di DreamHost
| Punti di forza | Punti deboli |
|---|---|
| Azienda indipendente, di lunga data, che ha difeso in tribunale i dati dei visitatori | Prezzi di rinnovo molto più alti dei prezzi promozionali |
| Data center ad Amsterdam oltre agli Stati Uniti | Supporto, pannello e documentazione solo in inglese |
| mod_security attivo di default, gratuito | Analisi del malware a pagamento (DreamShield) |
| DreamPress: staging, cache Nginx, backup fuori dal server su S3, CDN incluso | DreamPress senza .htaccess né configurazione Nginx in autonomia |
| Condiviso generoso nel numero di siti, WP-CLI e SSH inclusi | Niente staging né conservazione dei backup specificata sul condiviso; e-mail a pagamento dopo 3 mesi |
| Supporto interno 24 ore su 24 | Autenticazione a due fattori dell’account non imposta |
DreamHost è un provider per il grande pubblico onesto sui prezzi (il rinnovo è indicato su ogni offerta), con una vera differenza di servizi tra il condiviso e DreamPress. Rispetto ad altri provider statunitensi, l’hosting WordPress di Bluehost e le offerte WordPress di HostGator puntano anch’essi su prezzi promozionali, ma appartengono entrambi al gruppo Newfold Digital, mentre DreamHost resta indipendente.
Per chi è adatto?
- Adatto: blog o piccolo sito gestito da chi è a suo agio con l’inglese (condiviso), piccola impresa che vuole un WordPress gestito a prezzo moderato con staging (DreamPress), agenzia che gestisce fino a 20 siti (DreamPress Agency), sviluppatore che vuole un VPS con accesso root.
- Poco adatto: per chi vuole un supporto in francese, un hosting in Francia, un negozio esigente sul condiviso o regole lato server in autonomia su DreamPress.
Per un WordPress gestito di fascia più alta, con Cloudflare integrato, confrontalo con l’hosting WordPress di Kinsta.
Primi passi: installare e proteggere WordPress su DreamHost
- Attivare l’autenticazione a due fattori del pannello (pagina Security, app TOTP o YubiKey) e conservare i codici di backup.
- Scegliere il data center al momento dell’ordine (Amsterdam per un pubblico europeo), oppure chiedere uno spostamento al supporto.
- Installare WordPress con l’installer con un clic del pannello (preinstallato su DreamPress), oppure via SSH con WP-CLI.
- Scegliere la versione di PHP nelle impostazioni del sito: resta sulla 8.2 o più recente, perché le versioni vecchie sono a fine vita e il supporto esteso è a pagamento (vedi le versioni di PHP a fine vita).
- HTTPS: aggiungi il certificato gratuito al sito dal pannello, poi verifica che l’indirizzo del sito in Impostazioni > Generali inizi con https.
- Verificare che il firewall sia attivo (Manage Websites, scheda Security, Web Application Firewall) e, sul condiviso, valutare DreamShield se non hai un’altra analisi.
- Backup: su DreamPress, crea un backup su richiesta prima di ogni modifica importante; sul condiviso, poiché la conservazione non è specificata, tieni una copia esterna secondo la regola dei backup 3-2-1.
- Staging: su DreamPress, usa lo staging con un clic (la cartella dei media è condivisa con il sito online); altrove, fai una copia come spiegato nella nostra guida all’ambiente di staging WordPress.
- Chiudere XML-RPC se non lo usi (perché disattivare XML-RPC), attivare l’autenticazione a due fattori in WordPress (la nostra guida) e gli aggiornamenti automatici dei plugin affidabili.
WP Masquerade su DreamHost
Il comportamento del plugin dipende dal server, quindi dall’offerta. Ecco i punti da conoscere, in base al funzionamento di WP Masquerade e secondo la documentazione di DreamHost.
- Condiviso (Apache): le cartelle del plugin rispondono 404 senza alcuna impostazione grazie al suo .htaccess. Per gli alias degli indirizzi di Pro, scegli Apache 2.4 e incolla il blocco generato in cima al .htaccess nella radice del dominio, prima di «# BEGIN WordPress», poi «Verifica e attiva».
- DreamPress (Nginx): il .htaccess è senza effetto e non puoi modificare la configurazione di Nginx. Chiedi al supporto di aggiungere la riga che nasconde le cartelle:
location ~ ^/wp-content/plugins/cms-masquerade(-pro)?/(?!assets/) { return 404; }, e inviagli il blocco Nginx generato da Pro per gli alias. - VPS e dedicato con Nginx: inserisci queste regole in un file
.confdella cartellanginx/example.com, incluso nel blocco server, poi ricarica Nginx. - Cache di DreamPress: WP Masquerade non svuota la cache di Nginx. Dopo aver attivato il mascheramento, svuotala con il plugin Nginx Helper e chiedi al supporto di escludere il tuo nuovo indirizzo di login dalla cache del server. DreamHost sconsiglia di aggiungere un altro plugin di cache su DreamPress. Sul condiviso, se usi WP Super Cache o WP Rocket, il plugin li svuota; escludi lì l’indirizzo di login.
- Indirizzo dei visitatori: DreamHost non documenta un proxy posto d’ufficio davanti al sito. Se aggiungi Cloudflare, Pro recupera l’indirizzo reale tramite l’header CF-Connecting-IP; dietro un altro proxy o CDN che serve le pagine, va ripristinato lato server.
- Divisione dei ruoli: mod_security e DreamShield restano utili e non si sovrappongono al plugin. Il blocco temporaneo di mod_security riguarda il login predefinito; una volta spostato il login,
wp-login.phprisponde 404, e la limitazione dei login e l’autenticazione a due fattori di Pro proteggono il nuovo indirizzo. L’autenticazione a due fattori di DreamHost protegge il pannello, non WordPress.
La pagina sulla compatibilità di WP Masquerade con hosting e cache descrive questi casi, e le pagine pagina di login e indirizzi dei file le relative impostazioni. Prova prima sullo staging di DreamPress o su una copia. Cosa aggiunge il plugin: una superficie di attacco visibile più piccola (WordPress nascosto, login spostato, XML-RPC chiuso) e, con Pro, autenticazione a due fattori, limitazione dei login, header di sicurezza e avvisi. Cosa non fa: non è né un firewall, né un antivirus, né un backup.
La nostra opinione su DreamHost
DreamHost è un provider esperto e indipendente, trasparente sui prezzi di rinnovo, con un firewall attivo di default e, su DreamPress, una reale comodità di lavoro (staging, cache, backup fuori dal server). Per un pubblico francofono, l’inglese, i data center fuori dalla Francia e le opzioni a pagamento (DreamShield, e-mail) pesano sulla bilancia. Trovalo a confronto con gli altri nella nostra classifica degli hosting web per WordPress, e completalo con i migliori plugin di sicurezza per WordPress.
Da ricordare
- Condiviso a 10,99 € al mese tasse escluse al rinnovo (12 mesi) e DreamPress a 19,99 € tasse escluse (promozioni escluse).
- Condiviso su Apache con .htaccess; DreamPress su Nginx, regole lato server tramite il supporto.
- mod_security attivo di default; analisi del malware come opzione a pagamento.
- Backup su S3 e staging riservati a DreamPress; tieni una copia esterna.
- Data center negli Stati Uniti, ad Amsterdam e a Singapore; supporto in inglese.
Fonti
- DreamHost Knowledge Base: Nginx configuration file locations (link esterno, si apre in una nuova scheda)
- DreamHost Knowledge Base: Managing the DreamPress cache (link esterno, si apre in una nuova scheda)
- DreamHost Knowledge Base: Enabling the Web Application Firewall (link esterno, si apre in una nuova scheda)
Altre fonti consultate: pagine ufficiali del provider di hosting e articoli della stampa specializzata.
