L'offre gratuite de Cloudflare apporte trois choses à un site hébergé sur VPS : un CDN mondial, du SSL gratuit et une protection DDoS de base. Cet article détaille la mise en route et les réglages qui comptent.

Étapes de mise en route

  • Étape 1 : créez un compte Cloudflare et ajoutez votre domaine — vos enregistrements DNS existants sont scannés automatiquement ;
  • Étape 2 : chez votre bureau d'enregistrement, remplacez les serveurs de noms (NS) du domaine par les deux adresses attribuées par Cloudflare ;
  • Étape 3 : attendez la propagation des NS (de quelques minutes à 24 heures). Quand le tableau de bord Cloudflare affiche Active, c'est en place.

Nuage orange vs nuage gris

L'icône de nuage à côté de chaque enregistrement DNS est l'interrupteur clé : orange signifie que le trafic passe par Cloudflare (IP réelle masquée, CDN et protection actifs) ; gris signifie DNS uniquement, le trafic va droit à votre serveur. Utilisez l'orange pour les enregistrements du site web ; SSH et les autres services non web doivent rester en gris ou se connecter directement par IP.

Trois réglages à vérifier

  • Mode SSL/TLS : réglez sur Full (strict), avec un certificat installé sur l'origine (un gratuit suffit). Le mode Flexible provoque souvent des boucles de redirection infinies ;
  • Cache : les ressources statiques sont mises en cache par défaut, rarement besoin d'y toucher. Si les pages semblent périmées après une refonte, faites un Purge dans « Caching » ;
  • Niveau de sécurité : en cas d'attaque, activez temporairement le mode Under Attack dans « Security » — les visiteurs voient d'abord un défi de 5 secondes.

Impact sur les visiteurs de Chine continentale

L'offre gratuite de Cloudflare n'a pas de nœuds en Chine continentale : les visiteurs du continent passent par des POP à l'étranger et la latence peut augmenter. Si votre audience principale est sur le continent, gardez le domaine principal en nuage gris (en profitant de la faible latence du nœud japonais) et passez en orange uniquement les domaines destinés aux utilisateurs internationaux.