HostGator: provider texano di Newfold Digital, condiviso con cPanel e server negli Stati Uniti
HostGator è uno dei grandi nomi dell’hosting condiviso statunitense, e il suo nome compare spesso nelle ricerche dei lettori europei. Prima di scegliere, bisogna sapere di quale HostGator si parla, dove sono i server, quanto costa il rinnovo e cosa valgono backup e sicurezza. Questo articolo risponde sulla base delle pagine ufficiali di HostGator, senza test da parte nostra, e propone un metodo di avvio sicuro.
Fa parte del nostro confronto degli hosting web per WordPress. Trasparenza: non abbiamo un account presso HostGator, nessun link di affiliazione, e HostGator non ci paga.
HostGator in breve: quale HostGator?
Questo articolo descrive hostgator.com, il provider statunitense. Secondo la sua pagina «About», HostGator è partito nel 2002 e rivendica le sue radici texane, ad Austin e Houston. Endurance International Group l’ha acquistato nel 2012, secondo il documento di quotazione in borsa di Endurance depositato presso la SEC. Da febbraio 2021 HostGator appartiene a Newfold Digital, nato dall’acquisizione di Endurance da parte del fondo Clearlake Capital e dalla sua aggregazione con Web.com; Newfold possiede anche Bluehost.
HostGator Brasil (hostgator.com.br) è un’altra realtà: un’attività latinoamericana dello stesso gruppo, con sede brasiliana a Florianópolis, offerte proprie in real e, da ottobre 2025, server presso Oracle Cloud a San Paolo, secondo la testata brasiliana Baguete. I prezzi e le caratteristiche di questo articolo non si applicano al sito brasiliano.
- Data center: «la maggior parte» dei server si trova a Provo (Utah) e ad Atlanta (Georgia), secondo la guida di HostGator, e il cliente non può scegliere. I server dedicati sono presentati come ospitati negli Stati Uniti.
- Lingua: sito, interfaccia e documentazione in inglese; non abbiamo trovato né una versione francese né un supporto in francese.
- Dimensioni: HostGator dichiara oltre 2,5 milioni di siti ospitati.
Per un sito europeo, è il punto principale: i dati sono ospitati negli Stati Uniti, senza possibilità di scegliere l’Europa. Per un sito che tratta dati personali, questo pesa nell’analisi GDPR (trasferimenti fuori dall’Unione europea), da valutare con il tuo consulente.
Le offerte WordPress di HostGator e i loro prezzi
Il condiviso («Web Hosting») conta quattro piani: Hatchling, Baby, Business e Pro. La pagina «WordPress Hosting» riprende Baby, Business e Pro agli stessi prezzi, con processori virtuali riservati (da 2 a 5 vCPU). Seguono i VPS, non gestiti o gestiti, e i server dedicati. L’offerta reseller non è più venduta ai nuovi clienti.
Hatchling costa 10,99 $ al mese al rinnovo (3,75 $ come prezzo di lancio, per 36 mesi). Le condizioni indicano che i piani si rinnovano poi automaticamente «alla tariffa normale». La tabella riporta questo prezzo di rinnovo, indicato su ogni scheda. I prezzi sono in dollari e tasse escluse: l’IVA non è inclusa e si aggiunge per un cliente dell’Unione europea.
| Offerta | Tipo | Prezzo di partenza | Siti | Spazio | Limiti principali |
|---|---|---|---|---|---|
| Hatchling | Condiviso | 10,99 $ al mese (rinnovo, 36 mesi) | 10 | 10 GB SSD | Circa 40.000 visite al mese, supporto solo via chat |
| Baby | Condiviso o WordPress | 16,49 $ al mese (rinnovo, 36 mesi) | 20 | 20 GB SSD | Chat e telefono, 2 vCPU nella versione WordPress |
| Business | Condiviso o WordPress | 21,99 $ al mese (rinnovo, 36 mesi) | 50 | 50 GB SSD | Backup settimanali, 3 vCPU nella versione WordPress |
| Pro | Condiviso o WordPress | 29,69 $ al mese (rinnovo, 36 mesi) | 100 | 100 GB SSD | Backup settimanali, 5 vCPU nella versione WordPress |
| Da NVMe 2 a NVMe 16 | VPS non gestito | 4,68 $ al mese (rinnovo, 24 mesi) | Secondo le risorse | Da 50 a 450 GB NVMe | Da 1 a 8 vCPU, da 2 a 16 GB di RAM, accesso root |
| NVMe 32, 64, 128 | Server dedicato | 191,79 $ al mese (rinnovo, durata non indicata) | Secondo le risorse | 1 TB e oltre | 8 core e oltre, cPanel e WHM |
Il salto al rinnovo è notevole: Hatchling passa a 10,99 $ al mese (3,75 $ come prezzo di lancio), Baby a 16,49 $ (4,50 $). Per i VPS, la pagina mostra più blocchi di prezzo diversi per la stessa configurazione: verifica l’importo nel carrello.
Parte tecnica: cPanel, PHP e strumenti inclusi
| Elemento | Cosa documenta HostGator |
|---|---|
| Pannello | Portale clienti HostGator e cPanel per l’hosting |
| Server web | Non specificato; la versione di PHP si imposta nel file .htaccess, che quindi viene letto |
| PHP | 8.2 di default da giugno 2023, 8.3 disponibile, impostabile per cartella o dominio in cPanel |
| Cache | Cache dei contenuti statici e cache degli oggetti dichiarate su tutti i piani condivisi |
| CDN | Cloudflare con Argo Routing |
| HTTP/3 | Non specificato |
| SSH, WP-CLI, staging | Inclusi da Hatchling; SSH limitato all’account, porta 2222 |
| Supporto | Chat 24 ore su 24; telefono da Baby; in inglese |
I backup richiedono la stessa prudenza che con Bluehost, con cui HostGator condivide evidentemente la politica. La guida di HostGator li presenta come un servizio «di cortesia»: una sola settimana conservata, per gli account sotto i 20 GB e i 100.000 inode, ripristino tramite il supporto con costi una tantum. HostGator consiglia CodeGuard, servizio di backup a pagamento, per i dati importanti. Le schede delle offerte, del resto, mostrano i backup settimanali solo a partire da Business.
Sicurezza su HostGator: promesse e realtà documentata
- Firewall e DDoS: le schede delle offerte dichiarano un firewall applicativo e una protezione DDoS su tutti i piani, senza descrivere la tecnologia. Il CDN Cloudflare aggiunge una protezione a monte.
- Malware: le schede promettono analisi, rilevamento e rimozione («basati sull’IA» da Baby). La guida descrive più modestamente uno scanner SiteLock gratuito che analizza le prime cinque pagine visibili del sito, senza rimozione automatica; la rimozione automatica e il firewall SiteLock sono presentati come opzioni a pagamento. Le due fonti non concordano: chiedi al supporto cosa è incluso.
- Isolamento: la guida parla di un SSH «bloccato» limitato all’account; l’isolamento degli account non è descritto oltre.
- Aggiornamenti e HTTPS: «aggiornamenti di WordPress gestiti» e certificato Let’s Encrypt gratuito dichiarati.
- Account cliente: autenticazione a due fattori tramite codice inviato via e-mail, senza app di autenticazione documentata.
Incidenti documentati
- Agosto 2013: il 2 agosto il guasto di due switch di rete in un data center vicino a Provo ha messo offline gran parte dei siti di HostGator, Bluehost, HostMonster e JustHost per tutta la giornata, secondo Data Center Knowledge. Endurance l’ha attribuito a una manutenzione di rete ordinaria.
- Gennaio 2019: il ricercatore Paulos Yibelo ha segnalato su HostGator una vulnerabilità CSRF che permetteva di modificare i dati del profilo, compreso l’indirizzo e-mail di reimpostazione della password, riporta TechCrunch. Endurance ha confermato la correzione, senza dire se fosse stata sfruttata.
Altri attacchi sono citati su siti poco affidabili; non ne abbiamo trovato traccia in fonti primarie o nella stampa autorevole.
Per approfondire: il nostro confronto dei firewall applicativi per WordPress e la nostra guida per rendere più sicuro PHP sull’hosting.
Punti di forza e punti deboli di HostGator
| Punti di forza | Punti deboli |
|---|---|
| Dieci siti già con Hatchling, cPanel standard | Server negli Stati Uniti, senza scelta del data center |
| SSH, WP-CLI e staging già nel piano base | Sito, interfaccia e supporto solo in inglese |
| CDN Cloudflare incluso | Rinnovo da 2 a quasi 4 volte più caro del prezzo di lancio |
| Chat 24 ore su 24, telefono da Baby | Backup di cortesia, una settimana, ripristino a pagamento |
| Gamma completa fino al server dedicato | Promesse di sicurezza delle offerte più ampie della guida; autenticazione a due fattori via e-mail |
HostGator e l’hosting WordPress di Bluehost appartengono allo stesso gruppo e si somigliano molto: stesse promesse, stesse politiche di backup. Bluehost offre però un sito in francese, prezzi in euro e data center a Parigi o Francoforte. Anche l’hosting WordPress di Hostinger offre un data center in Francia e un sito in francese.
Per chi è adatto?
- Sito rivolto a un pubblico nordamericano: l’ubicazione dei server diventa un vantaggio.
- Freelance o piccola agenzia a proprio agio con l’inglese: molti siti per piano, cPanel, SSH e staging.
- Sviluppatore: un VPS non gestito con accesso root, o un server dedicato con cPanel.
- Meno adatto: sito europeo con dati personali, utente che vuole un supporto in francese, negozio senza backup esterno.
Primi passi: installare e proteggere WordPress su HostGator
- Attiva l’autenticazione a due fattori del portale clienti (codice via e-mail) e proteggi la casella e-mail che riceve questi codici con una propria autenticazione a due fattori.
- Installa WordPress dal portale o da cPanel, con un nome utente di amministratore diverso da «admin» e una password unica.
- Scegli la versione di PHP in cPanel (MultiPHP): la 8.3 se i tuoi plugin la supportano.
- Verifica che il certificato Let’s Encrypt sia attivo e che il sito reindirizzi verso HTTPS.
- Imposta un backup esterno automatico secondo la regola dei backup 3-2-1: la politica di HostGator non basta.
- Prova aggiornamenti e modifiche sul sito di staging (perché uno staging), e controlla i permessi dei file se trasferisci un sito esistente.
- Chiudi XML-RPC se non usi né Jetpack né l’app mobile (i rischi di XML-RPC) e attiva l’autenticazione a due fattori su WordPress.
WP Masquerade su HostGator: compatibilità e impostazioni
Secondo la documentazione di HostGator, l’hosting condiviso funziona con cPanel e legge i file .htaccess, senza specificare il server web. In base al funzionamento di WP Masquerade, su Apache o LiteSpeed la cartella del plugin risponde 404 ai bot senza alcuna impostazione, grazie al .htaccess che il plugin scrive nella sua cartella; verifica il risultato aprendo l’indirizzo della cartella e fatti confermare il tipo di server dal supporto. Gli alias degli indirizzi dei file di Pro richiedono di incollare il blocco generato in cima al .htaccess del sito, prima di «# BEGIN WordPress». Su VPS o server dedicato, aggiungi le regole alla configurazione del tuo server.
- Cache: la cache dei contenuti statici e la cache degli oggetti di HostGator non vengono svuotate da WP Masquerade. Svuota le cache dopo aver attivato il mascheramento ed escludi il nuovo indirizzo di login da ogni livello di cache; se non è configurabile, chiedilo al supporto.
- Cloudflare: il CDN di HostGator è Cloudflare. WP Masquerade Pro ripristina l’indirizzo reale dei visitatori dietro Cloudflare in modalità Automatica, fidandosi solo degli intervalli ufficiali (vedi WP Masquerade e Cloudflare e Cloudflare davanti a WordPress). Svuota anche la cache di Cloudflare.
- Doppioni: l’autenticazione a due fattori del portale protegge l’account di hosting; quella di WP Masquerade Pro protegge il login a WordPress. Tienile entrambe. Se aggiungi un plugin di sicurezza che chiude anch’esso XML-RPC o sposta il login, attiva queste funzioni in un solo strumento.
Cosa aggiunge WP Masquerade: meno tracce di WordPress per i bot, un indirizzo di login personalizzato con wp-login.php in 404, XML-RPC chiuso e, con Pro, autenticazione a due fattori, limitazione dei login e avvisi. Non è né un firewall, né uno scanner di malware, né un backup. Provalo prima sullo staging; il dettaglio per tipo di server si trova nella nostra pagina sulla compatibilità di WP Masquerade con hosting e cache.
La nostra opinione su HostGator
HostGator offre un hosting condiviso cPanel generoso di siti e strumenti (SSH, WP-CLI, staging, Cloudflare) già nel piano base. Per un sito europeo, i suoi limiti pesano molto: server negli Stati Uniti senza scelta, tutto in inglese, prezzi in dollari che triplicano al rinnovo e backup di cortesia. È adatto soprattutto a un progetto rivolto al Nord America; altrimenti, confrontalo con le offerte WordPress di GoDaddy e con i provider europei.
Tutti i provider sono riuniti nella nostra classifica degli hosting web per WordPress, e la protezione di WordPress stesso nella nostra selezione dei migliori plugin di sicurezza per WordPress.
Da ricordare
- HostGator (hostgator.com) è statunitense, di proprietà di Newfold Digital; HostGator Brasil è un’attività distinta con offerte proprie.
- Server soprattutto a Provo e Atlanta, senza scelta del data center.
- Prezzi di lancio su 36 mesi; al rinnovo, Hatchling costa 10,99 $ al mese tasse escluse.
- Backup di cortesia: aggiungi un backup esterno.
- Con WP Masquerade, il
.htaccessviene letto; dietro il CDN Cloudflare, Pro ripristina l’indirizzo reale dei visitatori.
Fonti
- HostGator Help: How Often Are Backups Performed? (link esterno, si apre in una nuova scheda)
- HostGator Help: How Do I Get and Use SSH Access? (link esterno, si apre in una nuova scheda)
- HostGator Help: SiteLock Complimentary Malware Scanner FAQ (link esterno, si apre in una nuova scheda)
Altre fonti consultate: pagine ufficiali del provider di hosting e dei produttori, articoli della stampa specializzata.
