Cloudflare : configurer le CDN, la sécurité et les DNS de votre site

Cloudflare peut s'intercaler entre les visiteurs et votre hébergement pour distribuer le contenu depuis son CDN, filtrer le trafic et appliquer des règles de sécurité. Le site et ses données restent hébergés sur l'hébergement. Le bénéfice dépend du contenu qui peut être mis en cache, de la localisation des visiteurs et des fonctions que vous activez.

C'est un service externe à Hostsuar : son compte, sa configuration et sa facturation se gèrent directement avec Cloudflare. L'ancienne intégration dans cPanel n'est plus disponible.

Avant d'activer Cloudflare

Vérifiez que le site fonctionne en HTTPS sur l'hébergement et enregistrez une copie de la zone DNS actuelle. Incluez les domaines et sous-domaines, MX, serveurs de messagerie, SPF, DKIM, DMARC, CAA et les enregistrements de vérification.

Vérifiez aussi si le domaine utilise DNSSEC. Le changement de fournisseur DNS doit être coordonné avec les enregistrements DS du registraire ; ne laissez pas les signatures d'une ancienne zone associées à la nouvelle.

Cloudflare propose des formules gratuites et payantes. Consultez les fonctions et conditions en vigueur lors de l'inscription ; vous n'avez pas besoin d'une formule supérieure uniquement pour suivre ce guide.

Configurer le domaine

1. Créez ou ouvrez votre compte Cloudflare et ajoutez le domaine.
2. Choisissez la formule adaptée et vérifiez les enregistrements détectés. Comparez-les avec la zone d'origine : la détection peut être incomplète.
3. Décidez quels noms web passeront par le proxy. Gardez les services de messagerie et les autres protocoles dans la configuration DNS adaptée ; le proxy web ne transporte pas leurs connexions.
4. Pour la mise en place habituelle par délégation complète, changez les serveurs DNS pour ceux que Cloudflare attribue à ce domaine.
5. Attendez que Cloudflare confirme la zone et vérifiez le site, la messagerie et les sous-domaines pendant la propagation du changement.

Les variantes de mise en place et les exigences DNSSEC sont décrites dans la procédure officielle de délégation. Conservez l'ancienne zone pendant la transition.

Régler le HTTPS et vérifier le site

Configurez Full (strict) si l'origine dispose d'un certificat valide pour le nom demandé. Vérifiez à la fois le certificat de l'hébergement et celui présenté par Cloudflare. Évitez Flexible : il peut provoquer des boucles de redirection et ne chiffre pas la connexion vers l'origine.

Testez une page publique, la connexion, un formulaire et, si vous avez une boutique, le panier et le paiement dans un environnement de test. Le cache des pages doit respecter le contenu privé et personnalisé. Cloudflare ne remplace ni les mises à jour, ni les sauvegardes, ni la protection de l'application.

Consultez ensuite le guide de gestion de Cloudflare pour trouver les règles, les statistiques et les purges.

Désactiver le proxy ou retirer Cloudflare

Si vous voulez seulement qu'un site arrive directement sur l'hébergement, voyez s'il suffit de passer son enregistrement en DNS only. La zone restera gérée dans Cloudflare. Vérifiez d'abord que l'origine est accessible et présente un certificat reconnu par les navigateurs ; un certificat réservé au tronçon d'origine de Cloudflare peut ne pas convenir pour un accès direct.

Pour ne plus utiliser ses DNS, reproduisez d'abord toute la zone chez le fournisseur de destination. Si vous revenez à Hostsuar, consultez nos serveurs DNS, vérifiez les enregistrements et coordonnez DNSSEC avant de changer la délégation.

Conservez l'ancien service et l'ancienne zone pendant la propagation. Supprimer le domaine dans Cloudflare avant d'avoir préparé la destination peut interrompre le site et la messagerie. Après la transition, vérifiez aussi les sous-domaines les moins utilisés et les systèmes externes qui dépendent d'enregistrements de vérification.